Com relação a SIEM (Security Information and Event Management) e NIST Cybersecurity Framework, julgue o item a seguir. As ferramentas SIEM geralmente fornecem dois resultados princ

Gabarito

Certo

Comentário do professor

A afirmação é considerada CERTO porque descreve corretamente os dois produtos principais de um SIEM: relatórios e alertas. Essas ferramentas centralizam logs e eventos de múltiplas fontes, gerando visualizações históricas e notificações em tempo real.

Por meio da agregação e da normalização dos dados, o SIEM transforma formatos heterogêneos em um modelo único, o que permite correlação entre eventos e identificação de padrões que não seriam evidentes isoladamente. Isso reduz falsos positivos e melhora a qualidade das detecções.

Com alertas acionando analistas e relatórios fornecendo contexto, o SIEM acelera a detecção e a resposta a incidentes, encurtando o tempo de permanência do invasor. Esse funcionamento está alinhado ao NIST Cybersecurity Framework, especialmente às funções Detect e Respond.