Acerca de metodologia de operações de segurança, julgue o item a seguir. O SIEM (security information and event management) é um conjunto de ferramentas de segurança que são integr

Gabarito

Certo

Comentário do professor

O item é CERTO porque o SIEM (security information and event management) corresponde a uma solução composta por vários componentes e integrações cujo propósito é centralizar informações de segurança em um único ponto.

Ele agrega logs e eventos de múltiplas fontes (endpoints, rede, firewalls, aplicações, feeds de threat intelligence), realiza normalização e correlação temporal e contextual dos dados, aplica regras e análises e gera alertas e relatórios. Pode incluir automação e análises com machine learning para reduzir falsos positivos e acelerar a resposta a incidentes.

No contexto de operações, o SIEM atua como peça central do SOC, oferecendo visibilidade unificada, priorização de incidentes e suporte a auditoria e conformidade, justificando o julgamento como correto.