Acerca de gestão de vulnerabilidades, julgue o item subsequente. Um programa de gestão de vulnerabilidades eficaz inclui, entre outros componentes, o gerenciamento de patch, que co

Gabarito

Errado

Comentário do professor

A assertiva é errada porque confunde funções distintas. O gerenciamento de patch é o processo de distribuir e aplicar atualizações de software para corrigir falhas e reduzir superfícies de ataque.

Na ISO/IEC 27005 e em boas práticas, a gestão de vulnerabilidades envolve identificação, análise, priorização e tratamento das vulnerabilidades; o gerenciamento de patch é apenas uma das ações de tratamento.

Já a consolidação em tempo real de eventos e informações de segurança é papel de soluções SIEM (Security Information and Event Management), que coletam, correlacionam e alertam sobre incidentes.

Portanto, a frase erra ao atribuir ao gerenciamento de patch a função de consolidar eventos em tempo real, função que cabe ao SIEM.