Flashcard FC462642
Quais são os pilares do monitoramento e alertas eficazes em segurança?
Inteligência Artificial (IA)
Quais são os pilares do monitoramento e alertas eficazes em segurança?
Mostrar resposta e comentário
Resposta
• Coleta de logs: registrar eventos relevantes de autenticação, autorização, erros e chamadas a APIs com contexto suficiente.• Métricas e telemetria: acompanhar latência, taxas de erro, volume de requisições e padrões de uso para detectar anomalias.
• Alertas acionáveis: definir limiares úteis, reduzir ruído e mapear alertas para playbooks de resposta.
• Correlacionamento e retenção: vincular eventos para entender incidentes e manter histórico conforme requisitos legais e investigação forense.
Como a banca pode cobrar na prova:
• A banca costuma cobrar a diferença entre logs, métricas e traces, então saiba o papel de cada um na observabilidade.
• Fique atento porque perguntas podem confundir alerta reativo com detecção proativa; destaque playbooks e redução de falsos positivos.
• Outro foco frequente é retenção de dados para investigação; questões podem vincular retenção a conformidade.
• Lembre-se de relacionar monitoramento a resposta a incidentes, para não errar alternativas que isolam esses processos.
Conteúdo do catálogo FC Concursos · Atualizado em