Questão FC688476
Durante uma análise de segurança em um ambiente corporativo, um técnico identificou a necessidade de monitorar atividades suspeitas em tempo real, detectar comportamentos malicioso
Recursos e Ferramentas de Segurança da Informação
QUADRIX · 2025
Durante uma análise de segurança em um ambiente corporativo, um técnico identificou a necessidade de monitorar atividades suspeitas em tempo real, detectar comportamentos maliciosos antes da execução de códigos maliciosos, e registrar eventos para posterior auditoria.
Com base nessa situação hipotética, assinale a opção que apresenta a ferramenta de segurança da informação que atende a esses requisitos de forma combinada, atuando na detecção, na resposta e no registro de ameaças com base em comportamento.
- Wireshark
- VeraCrypt
- Microsoft Defender for Endpoint
- Recuva
- Netstat
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Microsoft Defender for Endpoint é a solução indicada porque atua como um EDR completo, integrando monitoramento contínuo dos endpoints com análise de comportamento em tempo real.
Os sensores instalados capturam sinais pré-execução e correlacionam telemetria na nuvem para identificar padrões maliciosos antes que códigos sejam executados, reduzindo janelas de ataque.
Isso possibilita bloqueio preventivo de ameaças baseado em comportamento.
Além da detecção, oferece capacidades de resposta a incidentes automatizada e manual, permitindo isolar dispositivos, remover artefatos e aplicar remediações.
Por fim, registra e correlaciona eventos para fins de auditoria e investigação forense, disponibilizando trilhas de auditoria e relatórios para análise posterior.
Conteúdo do catálogo FC Concursos · Atualizado em