Questão FC546500
Um funcionário baixa um anexo malicioso de um e-mail. Um software instalado em seu computador detecta a ameaça de ransomware antes que ocorra qualquer criptografia, bloqueia o ataq
Frameworks de Segurança da Informação e Segurança Cibernética
FCC · 2025
Um funcionário baixa um anexo malicioso de um e-mail. Um software instalado em seu computador detecta a ameaça de ransomware antes que ocorra qualquer criptografia, bloqueia o ataque automaticamente e notifica a equipe de segurança. Esse tipo de software é um exemplo de
- proxy reverso (como o NGINX), que gerencia requisições e redireciona acessos a servidores internos, emitindo alertas à Central de Segurança.
- antivírus (como o Hadoop), que realiza varreduras periódicas para detectar arquivos maliciosos e emite alertas em tempo real.
- Endpoint Detection and Response (EDR) (como o Microsoft Defender for Endpoint), que monitora atividades locais e responde a ameaças.
- firewall de perímetro (como o pfSense ou Cisco ASA), que controla o tráfego externo para proteger a rede interna.
- sistema de resposta a incidentes (como o Spark), que monitora atividades suspeitas e responde em tempo real.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Endpoint Detection and Response (EDR) é uma solução de segurança instalada nos terminais que combina monitoramento contínuo, análise comportamental e resposta automatizada a incidentes.
No exemplo, o EDR detecta comportamentos típicos de ransomware antes da criptografia, bloqueia a execução maliciosa e envia alertas à equipe de segurança. Essa ação preventiva ocorre por meio de regras, inteligência de ameaças e análise em tempo real.
Além do bloqueio, um EDR registra telemetria detalhada para investigação forense, possibilita isolamento do dispositivo comprometido e facilita a remediação e recuperação. Soluções como Microsoft Defender for Endpoint ilustram esse modelo, unindo detecção, resposta e visibilidade centralizada dos endpoints.
Conteúdo do catálogo FC Concursos · Atualizado em