FC ConcursosFC Concursos

Flashcard FC269182

Que tipo de ferramenta de segurança de rede inspeciona tráfego em tempo real e usa assinaturas e detecção de anomalias?

Recursos e Ferramentas de Segurança da Informação

IDECAN · 2023

De acordo com o assunto TI Segurança da Informação: Recursos e Ferramentas de Segurança da Informação, responda:

Que tipo de ferramenta de segurança de rede inspeciona tráfego em tempo real e usa assinaturas e detecção de anomalias?
Mostrar resposta e comentário

Resposta

Resposta objetiva: Snort — NIDS (sistema de detecção de intrusão em rede).

Explicação: Inspeciona tráfego em tempo real.
Utiliza detecção por assinaturas e por anomalias.
Baseia-se em regras que definem padrões e ações (alertar, registrar, descartar).
Opera em modos sniffer, registro e detecção; integra-se a SIEM e respostas.




Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/266940

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo