你可能感興趣的試題

A.根據(jù)制定的規(guī)則，執(zhí)行相應的動作
B.和alert配合，實現(xiàn)SCA告警功能
C.根據(jù)制定的規(guī)則，給原始日志信息賦予新的安全級別并設置其事件類型屬性
D.根據(jù)制定的規(guī)則，查詢符合規(guī)則的日志信息。

A.在處理路由器、交換機和防火墻等網(wǎng)絡設備日志方面，SecCenter A1000是一個日志接收者，完成的是日志被動接收的工作，而不是去主動采集
B.在處理Windows主機安全事件日志方面，SecCente rA1000是一個日志采集者，完成的是日志主動采集的工作，而不是被動接收
C.在處理數(shù)據(jù)庫日志時，SecCenter A1000是一個日志采集者，完成的是日志主動采集的工作，而不是被動接收
D.在處理防火墻、IPS等安全設備日志方面，SCA主動進行日志采集。