NR. 16 Was ist eine Voraussetzung für die Installation des FortiSIEM Linux-Agenten?

NR. 17 Welcher Prozess wandelt Rohdaten in strukturierte Daten um?

NR. 18 Welche Bedingung weist FortiSIEM in der Regel-Engine an, die passenden ausgewerteten Daten zusammenzufassen und zu zählen?

NR. 19 Ein Administrator versucht, ein Problem mithilfe eines Ausdrucks zu identifizieren, der auf den in der Abbildung gezeigten Expression Builder-Einstellungen basiert. Die in der Abbildung gezeigte Fehlermeldung weist jedoch darauf hin, dass der Ausdruck ungültig ist.
Welches ist der richtige Ausdruck?

NR. 20 Ein FortiSIEM-Supervisor in der Zentrale hat Mühe, mit der Zunahme der EPS (Events Per Second) Schritt zu halten, die im gesamten Unternehmen gemeldet werden.
Welche Komponenten sollte ein Administrator in Betracht ziehen, um den Supervisor bei der Datenverarbeitung zu unterstützen?

NR. 21 Wie viele Ergebnisse werden angezeigt, wenn Ereignisse in FortiSIEM nach Ereignisempfangszeit, Berichts-IP und Benutzerattributen gruppiert werden?

NR. 22 Welches sind die vier Kategorien von Vorfällen?

NR. 23 Wie hoch sind die Mindestanforderungen an den Arbeitsspeicher der FortiSIEM Supervisor Virtual Appliance, wenn die proprietäre Flat File-Datenbank verwendet wird?

NR. 24 Welches Protokoll ist fast immer für den FortiSIEM GUI-Erkennungsprozess erforderlich?

NR. 25 Welcher Befehl zeigt den Status des Linux-Agenten an?

NR. 26 Der FortiSIEM-Administrator möchte einige Attribute für einen Bericht gruppieren, ist aber nicht in der Lage, dies erfolgreich zu tun.
Warum sind einige der in der Abbildung gezeigten Felder in Rot hervorgehoben?

NR. 27 Welche FortiSIEM-Komponenten sind in der Lage, eine Geräteerkennung durchzuführen?

NR. 28 Was bedeuten die gelben Sterne in der Spalte Monitor?

NR. 29 Drei Ereignisse werden über einen Zeitraum von 10 Minuten von zwei Servern, Server A und Server B, gesammelt.
Wie viele Vorfälle werden die Server auf der Grundlage der für das Teilmuster der Regel verwendeten Einstellungen erzeugen?

NR. 30 Was ist die Voraussetzung für einen FortiSIEM-Supervisor mit einer Worker-Bereitstellung, die die proprietäre Flat-File-Datenbank verwendet?