Julgue o seguinte item, com relação à auditoria em logs. Por meio de análise de registro de eventos (logs), é possível investigar violações de políticas de segurança e garantir a c

Gabarito

Certo

Comentário do professor

A afirmação foi julgada CERTO porque a análise de logs permite reconstruir sequências de eventos e identificar ações suspeitas ou não autorizadas.

Os registros contêm informações como carimbos de tempo, usuários, endereços IP e ações executadas, o que possibilita correlacionar eventos e rastrear a origem de uma violação.

Além disso, práticas como retenção adequada, proteção contra alteração e manutenção de trilha de auditoria garantem a integridade das evidências, condição essencial para investigações e procedimentos legais.

Ferramentas de correlação e SIEM automatizam a detecção de padrões anômalos e geram relatórios que comprovam a conformidade com normas e requisitos regulatórios.

Por essas razões, a análise de logs é componente central tanto na investigação de violações quanto na demonstração de cumprimento de regras.