Examen Reseau 09
Examinateur : Mr Joël_Yk
Examen XDR, EDR, SIEM, FIREWALL
Exercice 1 : XDR (Extended Detection and Response)
1. Fonctionnement de XDR
- Expliquez comment XDR améliore la détection et la réponse aux menaces par rapport aux solutions traditionnelles de sécurité. (1 pt)
2. Intégration de données
- Comment XDR intègre-t-il les données de sécurité provenant de différentes sources ? Donnez un exemple de sources de données. (1 pt)
3. Réponse automatisée
- Quels types de réponses automatisées peuvent être mises en place avec une solution XDR ? (1 pt)
4. Visibilité étendue
- En quoi XDR offre-t-il une visibilité étendue sur l'ensemble de l'infrastructure de l'entreprise ? (1 pt)
5. Cas d'utilisation
- Donnez un exemple de cas d'utilisation où XDR a permis de détecter une menace complexe qui aurait été manquée par des solutions isolées. (1 pt)
Exercice 2 : EDR (Endpoint Detection and Response)
1. Détection des menaces
- Comment les solutions EDR détectent-elles les menaces sur les endpoints ? (1 pt)
2. Réponse aux incidents
- Décrivez le processus de réponse aux incidents dans une solution EDR. (1 pt)
3. Isolation des endpoints
- Expliquez comment l'isolation des endpoints compromis peut aider à limiter les dégâts pendant une attaque. (1 pt)
4. Analyse comportementale
- Pourquoi l'analyse comportementale est-elle cruciale dans une solution EDR et comment est-elle mise en œuvre ? (1 pt)
5. Forensic et EDR
- Comment les solutions EDR peuvent-elles être utilisées pour mener des investigations forensic après une intrusion ? (1 pt)
Exercice 3 : SIEM (Security Information and Event Management)
1. Collecte de logs
- Quels types de logs sont collectés par un SIEM et pourquoi sont-ils importants pour la sécurité ? (1 pt)
2. Analyse des événements
- Comment un SIEM analyse-t-il les événements de sécurité pour détecter les menaces potentielles ? (1 pt)
3. Corrélation des données
- Expliquez le rôle de la corrélation des données dans un SIEM et comment elle aide à identifier des incidents de sécurité complexes. (1 pt)
4. Alertes et notifications
- Quelles sont les meilleures pratiques pour configurer les alertes et notifications dans un SIEM afin d'éviter les faux positifs ? (1 pt)
5. Gestion des incidents
- Comment un SIEM contribue-t-il à la gestion des incidents de sécurité ? (1 pt)
Exercice 4 : Firewall
1. Types de firewalls
- Comparez les firewalls matériels et logiciels en termes de sécurité et de performance. (1 pt)
2. Politiques de sécurité
- Quelle est l'importance des politiques de sécurité dans la configuration d'un firewall ? Donnez un exemple de politique. (1 pt)
3. Inspection des paquets
- Expliquez comment les firewalls inspectent les paquets pour autoriser ou bloquer le trafic. (1 pt)
4. Firewall d'application
- Qu'est-ce qu'un firewall d'application (WAF) et comment protège-t-il les applications web ? (1 pt)
5. Segmenter un réseau
- Comment un firewall peut-il être utilisé pour segmenter un réseau afin de renforcer la sécurité ? (1 pt)
Exercice 5 : XDR et EDR
1. Comparaison XDR et EDR
- Comparez les solutions XDR et EDR en termes de portée et de capacité de détection des menaces. (1 pt)
2. Intégration de XDR et EDR
- Comment une solution XDR peut-elle s'intégrer avec une solution EDR pour offrir une protection plus complète ? (1 pt)
3. Avantages de XDR
- Quels sont les principaux avantages de l'adoption d'une solution XDR par rapport à une solution EDR seule ? (1 pt)
4. Réponse coordonnée
- Comment XDR et EDR peuvent-ils travailler ensemble pour offrir une réponse coordonnée aux incidents de sécurité ? (1 pt)
5. Cas d'utilisation
- Donnez un exemple concret où l'utilisation combinée de XDR et EDR a permis de prévenir une attaque majeure. (1 pt)