Flashcard FC487105
Um SIEM bloqueia tentativas de acesso em tempo real?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Um SIEM bloqueia tentativas de acesso em tempo real?
Mostrar resposta e comentário
Resposta
Não, um SIEM não bloqueia tentativas de acesso em tempo real por si só.
• SIEM: coleta, correlaciona e gera alertas a partir de logs para investigação e resposta a incidentes.
• Ferramentas de bloqueio: detecções por assinatura e por anomalia são realizadas por IDS/IPS, IPS, WAF, EDR ou UEBA, que podem negar ou interromper tentativas de acesso.
• Orquestração: o SIEM pode alimentar respostas automatizadas via orquestração, mas isoladamente não garante bloqueio em tempo real.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483860
Conteúdo do catálogo FC Concursos · Atualizado em