Flashcard FC876193
Qual tecnologia realiza a correlação centralizada de eventos provenientes de múltiplas fontes (firewalls, AD, IDS, endpoints e aplicações)?
Eventos e Incidentes de Segurança
FGV · 2026
Qual tecnologia realiza a correlação centralizada de eventos provenientes de múltiplas fontes (firewalls, AD, IDS, endpoints e aplicações)?
Mostrar resposta e comentário
Resposta
O SIEM (Security Information and Event Management) realiza a correlação centralizada de eventos provenientes de várias fontes para detecção e priorização de incidentes em tempo real.• Coleta e normalização: O SIEM coleta e normaliza logs de múltiplas fontes para análise centralizada.
• Correlação e alertas: Aplica regras e técnicas de correlação para identificar padrões suspeitos em tempo real e gerar alertas acionáveis.
• Retenção e perícia: Retém e indexa registros para fins de perícia, relatórios de conformidade e investigação.
• Integração e orquestração: Integra-se a outras ferramentas para acelerar a resposta a incidentes e fornecer contexto completo sobre eventos investigados.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/871776
Conteúdo do catálogo FC Concursos · Atualizado em