সাইবার নিরাপত্তায় ব্যবহৃত SIEM (Security Information and Event Management) টুলটির প্রধান কাজ কী?
A কম্পিউটার ভাইরাস অপসারণ করা
B নেটওয়ার্ক ট্র্যাফিক ব্লক করা
C ডেটা এনক্রিপ্ট করা
D নিরাপত্তা সংক্রান্ত ঘটনা ও লগ বিশ্লেষণ করা
Solution
Correct Answer: Option D
- SIEM (Security Information and Event Management) হলো একটি নিরাপত্তা সমাধান যা একটি প্রতিষ্ঠানের আইটি পরিকাঠামোর বিভিন্ন উৎস (যেমন: সার্ভার, নেটওয়ার্ক ডিভাইস, ফায়ারওয়াল) থেকে নিরাপত্তা সংক্রান্ত ডেটা ও লগ ফাইল সংগ্রহ করে।
- এরপর এটি সেই ডেটাগুলোকে রিয়েল-টাইমে বিশ্লেষণ করে সন্দেহজনক কার্যকলাপ, সম্ভাব্য হুমকি বা নিরাপত্তা লঙ্ঘন শনাক্ত করে এবং নিরাপত্তা দলকে সতর্ক করে।