Flashcard FC487106
Como o SIEM melhora a identificação de incidentes e reduz o tempo de resposta?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Como o SIEM melhora a identificação de incidentes e reduz o tempo de resposta?
Mostrar resposta e comentário
Resposta
O SIEM melhora a identificação de incidentes e reduz o tempo de resposta ao centralizar e normalizar logs, correlacionar eventos em tempo real com regras e modelos analíticos e fornecer contexto para priorização e investigação.
• Centralização de logs: reúne logs e eventos de múltiplas fontes em um repositório unificado para agregação de grandes volumes de dados.
• Normalização: transforma formatos heterogêneos em um esquema comum para permitir correlação entre eventos distintos.
• Correlação em tempo real: aplica regras e modelos analíticos para identificar padrões e incidentes que isoladamente seriam imperceptíveis.
• Análises avançadas: inclui UEBA e inteligência de ameaça para melhorar a detecção de comportamentos anômalos e ameaças conhecidas.
• Priorização de alertas: suporta classificação e ordenação de alertas para reduzir o tempo de resposta aos incidentes mais críticos.
• Contexto para investigação: fornece informações para investigação forense e relatórios de conformidade para suporte à gestão da segurança da informação.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483861
Conteúdo do catálogo FC Concursos · Atualizado em