Network security data

U situaciji kada imamo incident u mreži a nije se podigao alert kažemo da je događaj:

• false negative

• false positive

• true negative

• true positive

Normalizacija podataka odnosi se na:

• svođenje podataka iz različitih izvora u isti format

• smanjivanje količine dupliciranih izvora podataka

• manipulacija velikom količinom podataka

• način pregledavanja podataka

Besplatan set alata otvorenog koda koji je pogodan za sigurnosni nadzor mreže:

• Security Onion

• Splunk

• Cisco AMP

• Firepower

Koji od sljedećih parametara NE pripada u 5 tuples?

• source IP

• URL

• source port

• destination IP

ELK je kratica za:

• Elasticsearh, Logstash, Kibana

• Enumeration, Logging, Keyboard

• Elasticdrive, Leverage, Keys

• Eradication, Logistics, Keyholder