A.根據(jù)制定的規(guī)則,執(zhí)行相應(yīng)的動作 B.和alert配合,實(shí)現(xiàn)SCA告警功能 C.根據(jù)制定的規(guī)則,給原始日志信息賦予新的安全級別并設(shè)置其事件類型屬性 D.根據(jù)制定的規(guī)則,查詢符合規(guī)則的日志信息。
A.在處理路由器、交換機(jī)和防火墻等網(wǎng)絡(luò)設(shè)備日志方面,SecCenter A1000是一個(gè)日志接收者,完成的是日志被動接收的工作,而不是去主動采集 B.在處理Windows主機(jī)安全事件日志方面,SecCente rA1000是一個(gè)日志采集者,完成的是日志主動采集的工作,而不是被動接收 C.在處理數(shù)據(jù)庫日志時(shí),SecCenter A1000是一個(gè)日志采集者,完成的是日志主動采集的工作,而不是被動接收 D.在處理防火墻、IPS等安全設(shè)備日志方面,SCA主動進(jìn)行日志采集。
A.郵件告警 B.手機(jī)短信告警 C.trap告警信息 D.SCA實(shí)時(shí)監(jiān)控顯示告警