Monitor: Data sources

Question 1

Valitse oikeat väitteet.

Järjestelmiin jäävät jäljet johtuvat huolimattomasta käytöstä.

Hälytyksen syntyminen edellyttää, että järjestelmä havaitsee hyökkäyksen.

Tietolähteenä voi olla verkkoliikenne.

Pilvipalveluiden käyttö saattaa hankaloittaa jälkien keräämistä.

Hyökkäys tuhoaa järjestelmään jääneet jäljet.

Network traffic

Network aggregates: Neflow

Network infrastructure information

Naming

Routing

Application logs: Web server logs and files

Web server logs

Files and documents

System and kernel logs

Syslog

Posting submission...