У звіті зазначено: “Події WLAN передаються до SIEM, але немає кореляційних правил для rogue AP, масових 802.1X-помилок і підозрілих BSSID”. Який висновок коректний?

Question

Answer

Збір журналів є лише частковим контролем; без нормалізації, правил і triage SIEM не дає повної інцидентної цінності.

Answer

Проблему потрібно вирішити збільшенням потужності AP, а не налаштуванням правил.

Answer

SIEM уже повністю працює, бо факт передавання будь-яких журналів є достатнім.

Answer

Кореляційні правила потрібні тільки для firewall, але не для WLAN-подій.

Crowdly

У звіті зазначено: “Події WLAN передаються до SIEM, але немає кореляційних прави...

Want instant access to all verified answers on vns.lpnu.ua?