El registro guarda los eventos; el monitoreo los observa para encontrarles significado. Juntos son la forma en que un centro de operaciones de seguridad (SOC) detecta ataques, apoya las investigaciones y demuestra la rendición de cuentas. Sin registros no puedes reconstruir lo que ocurrió, y sin monitoreo los registros son solo costos de almacenamiento. El examen espera que conozcas las herramientas que hacen que esto funcione a escala, cómo encajan entre sí y la diferencia entre esperar una alerta y buscar problemas activamente.
Sigue leyendo gratis
Crea una cuenta gratis de StudyToCert para leer el resto de esta lección: 7 secciones más, 7 términos clave, un ejemplo real, un consejo para el examen y preguntas de repaso. Todas las lecciones, laboratorios y exámenes de práctica son gratis con una cuenta.