Ак называется система, которая объединяет все другие средства защиты и отображает данные в едином формате и помогает в расследовании инцидентов? Вопрос 2Выберите один ответ: Sandbox NGFW SIEM AntiSpam IPS Antivirus

Ответ: SIEM. Пояснение пошагово: - Что делает каждый из вариантов: - Sandbox: изолированная среда для безопасного тестирования подозрительных программ. - NGFW (Next-Generation Firewall): расширенный фаервол с функциями IPS, фильтрацией приложений и др. - SIEM (Security Information and Event Management): сбор, нормализация и корреляция данных безопасности из разных источников, единый формат отображения, поддержка расследований инцидентов. - AntiSpam: защита от нежелательной почты. - IPS (Intrusion Prevention System): система предотвращения вторжений, обнаружение и блокировка атаки на сетевом уровне. - Antivirus: защита конечных узлов от вредоносного ПО. - Как это соответствует задаче: система, которая объединяет все другие средства защиты и отображает данные в едином формате, а также помогает в расследовании инцидентов, обычно выполняется SIEM. Она агрегирует логи и события из разных средств защиты (NGFW, IPS, Antivirus, AntiSpam, sandbox-результаты и т. п.), нормализует их в единый формат и обеспечивает корреляцию событий, дашборды и инцидент-менеджмент — что облегчает расследование инцидентов. - Почему не другие варианты: - Sandbox — среда тестирования и анализа, не объединяет средства защиты. - NGFW — фаервол с расширенными функциями, но не центральный репозиторий и анализ инцидентов. - AntiSpam — фильтрация почты. - IPS — обнаружение и предотвращение вторжений на сетевом уровне, но не единый репозиторий по всем источникам. - Antivirus — защита конечных точек, но не система для объединения и расследования инцидентов по всей инфраструктуре. - Пример работы: SIEM получает логи с NGFW, Antivirus и IDS, нормализует форматы, связывает события по одной инцидентной теме (например, подозрительная активность пользователя, странный вход и попытка[Bombing?]), формирует единственный инцидент и предоставляет аналитические дашборды для расследования. Итак, правильный ответ: SIEM.