ак называется система, которая объединяет все другие средства защиты и отображает данные в едином формате и помогает в расследовании инцидентов? Вопрос 2Выберите один ответ:…

Ответ: SIEM.

Пояснение пошагово:

• Что делает каждый из вариантов:
  • Sandbox: изолированная среда для безопасного тестирования подозрительных программ.
  • NGFW (Next-Generation Firewall): расширенный фаервол с функциями IPS, фильтрацией приложений и др.
  • SIEM (Security Information and Event Management): сбор, нормализация и корреляция данных безопасности из разных источников, единый формат отображения, поддержка расследований инцидентов.
  • AntiSpam: защита от нежелательной почты.
  • IPS (Intrusion Prevention System): система предотвращения вторжений, обнаружение и блокировка атаки на сетевом уровне.
  • Antivirus: защита конечных узлов от вредоносного ПО.
• Как это соответствует задаче: система, которая объединяет все другие средства защиты и отображает данные в едином формате, а также помогает в расследовании инцидентов, обычно выполняется SIEM. Она агрегирует логи и события из разных средств защиты (NGFW, IPS, Antivirus, AntiSpam, sandbox-результаты и т. п.), нормализует их в единый формат и обеспечивает корреляцию событий, дашборды и инцидент-менеджмент — что облегчает расследование инцидентов.
• Почему не другие варианты:
  • Sandbox — среда тестирования и анализа, не объединяет средства защиты.
  • NGFW — фаервол с расширенными функциями, но не центральный репозиторий и анализ инцидентов.
  • AntiSpam — фильтрация почты.
  • IPS — обнаружение и предотвращение вторжений на сетевом уровне, но не единый репозиторий по всем источникам.
  • Antivirus — защита конечных точек, но не система для объединения и расследования инцидентов по всей инфраструктуре.
• Пример работы: SIEM получает логи с NGFW, Antivirus и IDS, нормализует форматы, связывает события по одной инцидентной теме (например, подозрительная активность пользователя, странный вход и попытка[Bombing?]), формирует единственный инцидент и предоставляет аналитические дашборды для расследования.

Итак, правильный ответ: SIEM.