Questão FC116226
Julgue o próximo item, relativo à segurança da informação. Situação hipotética: Em determinada organização, há necessidade de instalação de ferramenta que permita realizar gerência
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Situação hipotética: Em determinada organização, há necessidade de instalação de ferramenta que permita realizar gerência de eventos de modo a permitir a análise de comportamento do usuário e insights de fluxo de rede, tais como eventos em tempo real provenientes de logs, por exemplo, de dispositivos de segurança e da infraestrutura de rede. Assertiva: Para atender esses requisitos, é suficiente instalar um IPS (Intrusion Prevention System).
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A assertiva apresentada está ERRADA porque um Intrusion Prevention System (IPS) e sua função principal de bloquear tráfego malicioso não atendem à necessidade expansiva de análise comportamental e insights de fluxo de rede mencionada na situação hipotética. O IPS é projetado para agir em tempo real, interrompendo atividades suspeitas, mas não possui a capacidade de centralizar, correlacionar ou interpretar uma vasta gama de dados de logs de dispositivos de segurança ou da infraestrutura de rede.
Para cumprir os requisitos do enunciado, um Security Information and Event Management (SIEM) seria a escolha mais apropriada. Essa ferramenta atua como um cérebro centralizador, coletando dados de múltiplas fontes, normalizando informações e fornecendo análises poderosas e insights em tempo real.
Em essência, o SIEM permite entender comportamentos de usuários e trafegos de rede, identificando padrões que podem indicar ameaças potenciais, enquanto o IPS se concentra em reagir a intrusões. Portanto, é claro que a solução demandada vai além da funcionalidade do IPS, sendo necessário integrar ferramentas adicionais para uma proteção robusta e uma visão abrangente da segurança da informação.
Conteúdo do catálogo FC Concursos · Atualizado em