Flashcard FC487102
O SIEM pode ser usado em investigações forenses de incidentes de segurança?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
O SIEM pode ser usado em investigações forenses de incidentes de segurança?
Mostrar resposta e comentário
Resposta
Sim, o SIEM pode ser usado e é frequentemente empregado em investigações forenses de incidentes de segurança.
• Agregação de logs: agrega e normaliza grandes volumes de logs e eventos para análise e reconstrução de ataques.
• Correlação e timestamps: aplica correlações e mantém carimbos de tempo consistentes para permitir a reconstrução de sequências de eventos.
• Evidências e timeline: fornece buscas indexadas, painéis, relatórios, evidência contextual e timelines que orientam a resposta a incidentes.
• Recursos e workflows: plataformas modernas incluem recursos de investigação forense e workflows de resposta a incidentes.
• Limitação complementar: complementa técnicas forenses em host e não as substitui, dependendo da qualidade, retenção e integridade dos logs.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483857
Conteúdo do catálogo FC Concursos · Atualizado em