Flashcard FC487101
Em que etapa do SIEM se busca indicações de ameaça por comparação a padrões definidos?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Em que etapa do SIEM se busca indicações de ameaça por comparação a padrões definidos?
Mostrar resposta e comentário
Resposta
A busca por indicações de ameaça por comparação a padrões definidos ocorre na etapa de correlação/análise/detecção do SIEM.
• Normalização: consiste em padronizar formatos e campos de logs para que diferentes fontes possam ser tratadas de forma uniforme.
• Agregação: reúne ou sumariza eventos relacionados para reduzir volume e contexto redundante.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483856
Conteúdo do catálogo FC Concursos · Atualizado em