Flashcard FC487188
O que deve ser registrado e mantido para prevenir falhas de registro e monitoramento de segurança?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
O que deve ser registrado e mantido para prevenir falhas de registro e monitoramento de segurança?
Mostrar resposta e comentário
Resposta
Devem ser registrados todos os eventos de falha de login, de controle de acesso e de validação de entrada no lado do servidor, com contexto de usuário suficiente, e esses registros devem ser mantidos por tempo adequado para permitir análise forense.
• Eventos críticos: Registro de falhas de login, de controle de acesso e de validação de entrada com contexto de usuário suficiente para identificar contas suspeitas ou maliciosas.
• Retenção: Manutenção dos registros por período adequado para permitir análise forense posterior.
• Formato e integridade: Geração em formato consumível por ferramentas de gerenciamento de logs e proteção contra adulteração dos registros.
• Monitoramento e resposta: Implementação de monitoramento com alertas efetivos e um plano de resposta a incidentes reconhecido para detecção e recuperação rápidas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483943
Conteúdo do catálogo FC Concursos · Atualizado em