Flashcard FC696676
Que plataforma coleta e normaliza logs de múltiplas fontes, correlaciona eventos em tempo real e gera alertas consolidados?
Eventos e Incidentes de Segurança
QUADRIX · 2025
Que plataforma coleta e normaliza logs de múltiplas fontes, correlaciona eventos em tempo real e gera alertas consolidados?
Mostrar resposta e comentário
Resposta
SIEM (Security Information and Event Management) é a plataforma projetada para coletar logs de múltiplas fontes, normalizar eventos, correlacionar em tempo real e gerar alertas consolidados.
• Agregação: reúne eventos de firewalls, servidores e Active Directory em repositório unificado para análise centralizada.
• Normalização: converte formatos distintos para um formato comum que permite correlação e busca eficiente.
• Correlação: aplica regras em tempo real para detectar padrões suspeitos e gerar alertas consolidados.
• Deduplicação: elimina eventos repetidos e ordena por carimbo temporal para reduzir ruído e apoiar análise forense.
• Visualização: fornece painéis, busca forense e relatórios de conformidade para investigação e auditoria.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/688478
Conteúdo do catálogo FC Concursos · Atualizado em