Selecione a alternativa que mostra um software de IDS, ferramentas importantes para proteger computadores contra ataques cibernéticos.

Gabarito

A

Comentário do professor

Snort é uma ferramenta de código aberto amplamente usada como IDS de rede (NIDS). Ela inspeciona tráfego em tempo real para identificar comportamentos maliciosos e gerar alertas e registros.

Seu motor combina detecção por assinaturas (regras que descrevem padrões de ataque) e mecanismos capazes de identificar anomalias no fluxo de pacotes. Pré-processadores normalizam e analisam protocolos antes da aplicação das regras.

As regras são o núcleo da detecção: definem padrões, condições e ações (alertar, registrar, descartar). Existem conjuntos públicos e versões comerciais com atualizações mais rápidas; manter as regras atualizadas é essencial para eficácia.

O Snort opera em modos diferentes: sniffer, registro de pacotes e detecção/inspeção em rede; pode ser integrado a sistemas SIEM e a arquiteturas de resposta, funcionando de forma complementar a firewalls e outros controles.