Com relação aos conceitos de segurança cibernética, julgue o item a seguir. Apesar do SIEM ser uma solução usada para identificar ameaças e vulnerabilidades por meio da combinação

Gabarito

Errado

Comentário do professor

Errado. O SIEM pode e é frequentemente usado em investigações forenses. Ele agrega e normaliza grandes volumes de logs e eventos, aplica correlações e mantém carimbos de tempo consistentes, permitindo a reconstrução de sequências de ataque e a identificação de ações suspeitas.

Com buscas indexadas, painéis e relatórios, o SIEM fornece evidências contextuais, timeline de eventos e alertas que orientam a equipe de resposta. Plataformas modernas incluem recursos explícitos de investigação forense e workflows de resposta a incidentes.

Vale lembrar que o SIEM complementa, e não substitui, técnicas forenses em host ou captura de imagens forenses; sua utilidade depende da qualidade dos logs, retenção e integridade das fontes.