Questão FC483861
Julgue o item a seguir, com relação a sistemas de gestão da segurança da informação. Os benefícios que a s ferramentas S IEM (security information and event management) oferecem sã
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o item a seguir, com relação a sistemas de gestão da segurança da informação.
Os benefícios que a s ferramentas S IEM (security information and event management) oferecem são identificação aprimorada e tempo de resposta por meio da agregação e normalização de dados.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta porque as ferramentas SIEM (security information and event management) centralizam a coleta de logs e eventos de múltiplas fontes, permitindo a agregação de grandes volumes de dados em um repositório unificado.
Ao aplicar normalização, os SIEM transformam formatos heterogêneos em um esquema comum, o que possibilita a correlação entre eventos distintos e a identificação de padrões que isoladamente seriam imperceptíveis.
Com correlação em tempo real, regras e modelos analíticos (incluindo UEBA e inteligência de ameaça), o SIEM melhora a identificação de incidentes e suporta a priorização de alertas, reduzindo o tempo de detecção e resposta.
Além disso, fornece contexto para investigação forense e relatórios de conformidade, reforçando sua utilidade na gestão da segurança da informação.
Conteúdo do catálogo FC Concursos · Atualizado em