Questão FC483860
Julgue o próximo item, relativo à segurança da informação. Situação hipotética: Em determinada organização, há necessidade de instalar ferramenta com capacidade de negar, a uma par
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o próximo item, relativo à segurança da informação.
Situação hipotética: Em determinada organização, há necessidade de instalar ferramenta com capacidade de negar, a uma parte não autorizada, uma tentativa de acesso a dados ou serviço de rede, de modo a impedir a usurpação dos dados, detectando o ataque por meio de assinaturas, anomalias de protocolo ou heurística. Assertiva: Para atender esses requisitos, é suficiente instalar um SIEM (Security Information and Event Management).
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A assertiva foi julgada ERRADO porque um SIEM (Security Information and Event Management) coleta, correlaciona e gera alertas a partir de logs para investigação e resposta a incidentes, mas não é, por si só, um sistema de bloqueio em tempo real.
Detecções por assinatura e por anomalia/heurística costumam ser realizadas por ferramentas como IDS/IPS, IPS, WAF, EDR ou soluções de UEBA. Essas tecnologias podem negar ou interromper tentativas de acesso. O SIEM pode apoiar a correlação e alimentar respostas automatizadas via orquestração (SOAR), mas, isoladamente, não garante a capacidade de bloquear e prevenir a usurpação em tempo real.
Portanto, para atender aos requisitos descritos é necessária a combinação de um SIEM com controles preventivos e mecanismos de resposta ativa.
Conteúdo do catálogo FC Concursos · Atualizado em