Questão FC483856
Em relação a SIEM, segurança em redes sem fio e segurança de ativos de rede, julgue o item subsequente. No processo finalístico de uma solução SIEM padrão, a etapa em que se buscam
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Em relação a SIEM, segurança em redes sem fio e segurança de ativos de rede, julgue o item subsequente.
No processo finalístico de uma solução SIEM padrão, a etapa em que se buscam indicações de ameaças à segurança cibernética, a partir dos dados coletados e por meio da comparação a padrões definidos, é denominada agregação e normalização dos dados.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque descreve a etapa de identificação de ameaças como sendo a de agregação e normalização, quando na prática esse trabalho é realizado na fase de correlação ou análise/detecção.
Normalização consiste em padronizar formatos e campos de logs para que diferentes fontes possam ser tratadas de forma uniforme.
Já a agregação reúne ou sumariza eventos relacionados para reduzir volume e contexto redundante.
A busca por indicações de ameaça, por comparação com regras, assinaturas ou modelos, ocorre na etapa de correlação/análise. É nessa fase que o SIEM aplica padrões definidos, combina eventos e gera alertas ou relatórios para resposta.
Portanto, a detecção por comparação a padrões não é chamada de agregação e normalização, mas sim de correlação/análise/detecção, que vêm depois da normalização e agregação.
Conteúdo do catálogo FC Concursos · Atualizado em