Flashcard FC487104
Quais funções essenciais do SIEM o tornam eficaz para verificação de conformidade?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Quais funções essenciais do SIEM o tornam eficaz para verificação de conformidade?
Mostrar resposta e comentário
Resposta
As funções essenciais do SIEM que o tornam eficaz para coleta e verificação de conformidade incluem a coleta centralizada e normalização de logs e eventos, a correlação entre eventos, a geração de alertas e trilhas de auditoria, e a consolidação, retenção e produção de relatórios e dashboards para verificação.
• Coleta centralizada: consolida logs e eventos de servidores, redes, aplicações e dispositivos para formar evidências completas de auditoria.
• Normalização de dados: padroniza formatos de logs para permitir análise consistente e correlacionável.
• Correlação de eventos: relaciona eventos para identificar incidentes e padrões relevantes para conformidade.
• Geração de alertas e trilhas: produz alertas e trilhas de auditoria que suportam verificação e investigação.
• Regras de conformidade: aplica regras e templates que automatizam verificações de conformidade.
• Retenção de dados: mantém registros conforme políticas definidas para suporte a auditoria.
• Relatórios e dashboards: gera relatórios de auditoria e dashboards que facilitam verificação e demonstração de conformidade.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483859
Conteúdo do catálogo FC Concursos · Atualizado em