Flashcard FC487103
Qual a finalidade principal do SIEM?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2023
Qual a finalidade principal do SIEM?
Mostrar resposta e comentário
Resposta
A finalidade principal do SIEM é centralizar informações de segurança em um único ponto.
• Agregação de logs: reúne logs e eventos de múltiplas fontes como endpoints, rede, firewalls e aplicações.
• Normalização e correlação: normaliza os dados e correlaciona eventos temporal e contextualmente.
• Regras e análises: aplica regras e análises para identificar e priorizar incidentes.
• Alertas e relatórios: gera alertas e relatórios para suporte à investigação e auditoria.
• Automação e ML: pode incluir automação e análises com machine learning para reduzir falsos positivos e acelerar a resposta a incidentes.
• Papel operacional: funciona como peça central do SOC, oferecendo visibilidade unificada e apoio à conformidade.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483858
Conteúdo do catálogo FC Concursos · Atualizado em