Questão FC483847
No que diz respeito à segurança em redes wireless, ao protocolo Syslog e ao Microsoft Event Viewer, julgue o item seguinte. O protocolo Syslog pode ser usado para integrar diferent
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
No que diz respeito à segurança em redes wireless, ao protocolo Syslog e ao Microsoft Event Viewer, julgue o item seguinte.
O protocolo Syslog pode ser usado para integrar diferentes sistemas em um só repositório de dados.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Syslog é um protocolo padrão para envio de mensagens de eventos e logs de diversos dispositivos e aplicações a um servidor Syslog, criando um repositório central de registros. Isso permite integrar informações de switches, roteadores, firewalls, servidores Linux/Unix e aplicações em um único ponto para armazenamento e análise.
Com logs centralizados é possível realizar correlação de eventos, auditoria, detecção de incidentes e geração de alertas. O Syslog suporta transporte por UDP/TCP e formatos padronizados (por exemplo, RFC 5424), favorecendo a interoperabilidade entre fabricantes.
O Event Viewer do Windows não usa Syslog nativamente, mas pode encaminhar eventos por agentes ou ser integrado a soluções SIEM que consolidem logs. Por essas capacidades, a afirmação foi julgada CERTO.
Conteúdo do catálogo FC Concursos · Atualizado em