Flashcard FC558714
O que caracteriza uma solução integrada de proteção e análise de tráfego de rede?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
O que caracteriza uma solução integrada de proteção e análise de tráfego de rede?
Mostrar resposta e comentário
Resposta
Uma solução integrada realiza captura e análise de pacotes em tempo real combinada com mecanismos ativos de mitigação de ameaças.
• Análise de pacotes: uso de inspeção profunda de pacotes e análise de fluxos para identificar padrões de ataques como phishing e ransomware, mesmo quando o payload tenta evadir controles.
• Assinaturas e heurística: combinação de assinaturas conhecidas e heurísticas comportamentais para detectar atividades maliciosas.
• Resposta automática: integração com IPS e regras de bloqueio para mitigar ameaças automaticamente e reduzir janelas de exploração.
• Correlação e alertas: correlação de eventos e envio de alertas para suporte a análises forenses e ajuste contínuo de regras de detecção.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/546490
Conteúdo do catálogo FC Concursos · Atualizado em