Questão FC296537
Organizações constantemente enfrentam ameaças cibernéticas que podem causar danos e prejuízos graves. Há uma solução de software muita utilizada, que fornece uma visão holística da
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2023
Organizações constantemente enfrentam ameaças cibernéticas que podem causar danos e prejuízos graves. Há uma solução de software muita utilizada, que fornece uma visão holística da segurança da informação de uma organização, agregando e analisando eventos e logs de segurança de várias fontes em toda a infraestrutura de TI. A solução de software descrita é o
- CASB
- WAF
- DLP
- SIEM
- Proxy
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
SIEM (Security Information and Event Management) é uma plataforma que centraliza a coleta, normalização e correlação de eventos e logs provenientes de diversas fontes da infraestrutura de TI.
Ela unifica informações dispersas para permitir análise integrada da segurança.
O sistema realiza monitoramento em tempo real, geração de alertas, criação de dashboards e busca investigativa, além de retenção de registros para auditoria e conformidade.
Ao correlacionar eventos, identifica padrões e indicadores de comprometimento.
Plataformas modernas acrescentam UEBA, IA e aprendizado de máquina para reduzir falsos positivos e priorizar incidentes, tornando o SIEM peça central nos centros de operações de segurança (SOC).
Em suma, o SIEM oferece uma visão holística da postura de segurança, acelerando a detecção e resposta a incidentes e apoiando requisitos regulatórios.
Conteúdo do catálogo FC Concursos · Atualizado em