Questão FC296538
As equipes do Security Operation Center (SOC) da organização, muitas vezes, são inundadas com tarefas repetitivas e demoradas que prejudicam e reduzem a eficiência na resposta aos
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2024
As equipes do Security Operation Center (SOC) da organização, muitas vezes, são inundadas com tarefas repetitivas e demoradas que prejudicam e reduzem a eficiência na resposta aos incidentes. Para minimizar esse problema, um conjunto de tecnologias de segurança cibernética permite que as organizações respondam a alguns incidentes automaticamente, possibilitando que os administradores lidem com alertas de segurança, sem a necessidade de intervenção manual. Para isso, englobam três importantes recursos de software usados pelas equipes de cibersegurança: gerenciamento de casos e de fluxos de trabalho; automação de tarefas e acesso a meios centralizados de consulta; e compartilhamento de informações sobre ameaças. Esse conjunto de tecnologias de segurança cibernética é conhecido como
- IPS
- DLP
- WAF
- CASB
- SOAR
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
SOAR significa Security Orchestration, Automation and Response e é uma plataforma que integra ferramentas de segurança para automatizar e coordenar a resposta a incidentes.
Seu núcleo envolve orquestração de soluções diversas, automação de tarefas repetitivas por meio de playbooks e um sistema de resposta que centraliza o gerenciamento de casos e fluxos de trabalho.
Ao enriquecer alertas com dados centralizados e permitir o compartilhamento de inteligência sobre ameaças, o SOAR acelera a triagem e reduz o tempo médio de detecção (MTTD) e de resposta (MTTR).
Na prática, libera analistas de tarefas manuais, padroniza ações e melhora a consistência da resposta, tornando o SOC mais eficiente e escalável.
Conteúdo do catálogo FC Concursos · Atualizado em