সাইবার নিরাপত্তায় ব্যবহৃত SIEM (Security Information and Event Management) টুলটির প্রধান কাজ কী?
সমাধান
সঠিক উত্তর: Option D
- SIEM (Security Information and Event Management) হলো একটি নিরাপত্তা সমাধান যা একটি প্রতিষ্ঠানের আইটি পরিকাঠামোর বিভিন্ন উৎস (যেমন: সার্ভার, নেটওয়ার্ক ডিভাইস, ফায়ারওয়াল) থেকে নিরাপত্তা সংক্রান্ত ডেটা ও লগ ফাইল সংগ্রহ করে।
- এরপর এটি সেই ডেটাগুলোকে রিয়েল-টাইমে বিশ্লেষণ করে সন্দেহজনক কার্যকলাপ, সম্ভাব্য হুমকি বা নিরাপত্তা লঙ্ঘন শনাক্ত করে এবং নিরাপত্তা দলকে সতর্ক করে।
- এরপর এটি সেই ডেটাগুলোকে রিয়েল-টাইমে বিশ্লেষণ করে সন্দেহজনক কার্যকলাপ, সম্ভাব্য হুমকি বা নিরাপত্তা লঙ্ঘন শনাক্ত করে এবং নিরাপত্তা দলকে সতর্ক করে।
