Questão FC688478
O centro de operações de segurança (SOC) de uma organização enfrentava dificuldades para investigar incidentes de segurança, pois os logs de firewalls, servidores (Windows e Linux)
Eventos e Incidentes de Segurança
QUADRIX · 2025
O centro de operações de segurança (SOC) de uma organização enfrentava dificuldades para investigar incidentes de segurança, pois os logs de firewalls, servidores (Windows e Linux) e do Active Directory estão armazenados em locais diferentes e em formatos distintos.
Com base nessa situação hipotética, assinale a opção que apresenta a plataforma projetada para agregar, padronizar e correlacionar eventos de segurança de múltiplas fontes em tempo real, gerando alertas consolidados.
- EDR
- SIEM
- Servidor de Logs
- WAF
- NGFW
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
SIEM (Security Information and Event Management) é a plataforma projetada para coletar logs de múltiplas fontes como firewalls, servidores Windows/Linux e Active Directory, independentemente do formato ou localização, e transformá‑los em um repositório unificado.
Ela realiza a normalização dos eventos para um formato comum, aplica regras de correlação em tempo real e gera alertas consolidados quando padrões suspeitos são detectados.
Além disso, o SIEM agrega, deduplica e ordena eventos com carimbo temporal, oferecendo painéis de visualização, busca para análise forense e relatórios para conformidade.
Para um SOC, isso traduz‑se em investigação mais rápida, contexto investigativo centralizado e capacidade de integrar inteligência de ameaças para priorizar respostas.
Conteúdo do catálogo FC Concursos · Atualizado em