Flashcard FC487090
Por que armazenar logs externamente ajuda na detecção de ataques e preservação de evidências?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Por que armazenar logs externamente ajuda na detecção de ataques e preservação de evidências?
Mostrar resposta e comentário
Resposta
Armazenar logs externamente preserva a integridade e disponibilidade dos dados de auditoria e fornece informações essenciais para correlação e investigação forense.
• Integridade e disponibilidade: encaminhar cópias para um registro externo evita edição ou exclusão por invasor ou operador malicioso, preservando provas para investigação forense.
• Dados essenciais: os registros trazem carimbo de tempo, origem do evento, usuário e tipo de ação, facilitando correlação e estabelecimento de cadeia de custódia para evidência.
• Cópia em tempo real: manter logs fora do controle do sistema monitorado funciona como medida preventiva e probatória contra atividades maliciosas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483845
Conteúdo do catálogo FC Concursos · Atualizado em