Flashcard FC696674
Qual ferramenta EDR integra monitoramento contínuo de endpoints, detecção comportamental pré-execução, resposta a incidentes e registro para auditoria?
Recursos e Ferramentas de Segurança da Informação
QUADRIX · 2025
Qual ferramenta EDR integra monitoramento contínuo de endpoints, detecção comportamental pré-execução, resposta a incidentes e registro para auditoria?
Mostrar resposta e comentário
Resposta
Microsoft Defender for Endpoint é a solução EDR que integra monitoramento contínuo dos endpoints, detecção comportamental antes da execução, capacidades de resposta a incidentes e registro correlacionado para auditoria.• Monitoramento contínuo: sensores nos endpoints capturam sinais e enviam telemetria para análise em tempo real na nuvem para identificar atividades suspeitas antes da execução de código malicioso.
• Detecção pré-execução: correlaciona padrões maliciosos na nuvem para reduzir janelas de ataque e permitir bloqueio preventivo baseado em comportamento.
• Resposta a incidentes: oferece ações automatizadas e manuais, incluindo isolamento de dispositivos, remoção de artefatos e aplicação de remediações.
• Auditoria e investigação: registra e correlaciona eventos, disponibilizando trilhas de auditoria e relatórios para análise forense posterior.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/688476
Conteúdo do catálogo FC Concursos · Atualizado em