Flashcard FC487099
Quais os dois produtos principais gerados por um SIEM e como beneficiam a segurança?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Quais os dois produtos principais gerados por um SIEM e como beneficiam a segurança?
Mostrar resposta e comentário
Resposta
Os dois resultados principais de um SIEM são relatórios e alertas, que fornecem visualizações históricas e notificações em tempo real para acelerar a detecção e a resposta a incidentes.• Relatórios: centralizam logs e eventos de múltiplas fontes e geram visualizações históricas que fornecem contexto para investigações de incidentes.
• Alertas: geram notificações em tempo real que acionam analistas para rápida resposta a incidentes.
• Agregação e normalização: transformam formatos heterogêneos em um modelo único para permitir correlação de eventos, identificação de padrões e redução de falsos positivos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483854
Conteúdo do catálogo FC Concursos · Atualizado em