Flashcard FC876192
Qual a principal funcionalidade do SIEM que o diferencia de um IDS/IPS e como ele auxilia na análise forense digital?
Eventos e Incidentes de Segurança
IBADE · 2026
Qual a principal funcionalidade do SIEM que o diferencia de um IDS/IPS e como ele auxilia na análise forense digital?
Mostrar resposta e comentário
Resposta
Agrega, normaliza e correlaciona registros e eventos para identificar padrões e priorizar incidentes, além de centralizar logs para facilitar a reconstrução temporal e a preservação de evidências na análise forense digital.• Correlação de eventos: identifica padrões em dados normalizados para acionar alertas e priorizar incidentes de segurança.
• Preservação de evidências: centraliza logs e permite buscas rápidas e reconstrução temporal para investigação e auditoria.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/871775
Conteúdo do catálogo FC Concursos · Atualizado em