Questão FC483859
Com relação à segurança física e lógica e à operação de segurança da informação, julgue o item a seguir. A despeito de sua capacidade de agregação e correlação automatizada de dado
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Com relação à segurança física e lógica e à operação de segurança da informação, julgue o item a seguir.
A despeito de sua capacidade de agregação e correlação automatizada de dados de eventos provenientes de várias fontes, as soluções SIEM são ineficazes em processos de coleta e verificação de dados de conformidade no âmbito da infraestrutura de negócios.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque contradiz as funções essenciais do SIEM. Essas soluções realizam a coleta centralizada de logs e eventos, a normalização dos dados, a correlação entre eventos e a geração de alertas e trilhas de auditoria, recursos diretamente úteis para processos de conformidade.
Um SIEM permite consolidar evidências de servidores, redes, aplicações e dispositivos, aplicar regras e templates de conformidade, reter dados com políticas definidas e produzir relatórios de auditoria e dashboards que facilitam verificação e auditoria. Por isso não é correto afirmar que são ineficazes para coleta e verificação de conformidade.
Cabe observar que a eficácia prática depende de cobertura de logs, configuração, tuning e processos de segurança; sem esses elementos o SIEM perde valor, mas isso não torna a tecnologia inerentemente ineficaz.
Conteúdo do catálogo FC Concursos · Atualizado em