FC ConcursosFC Concursos

Questão FC871775

Qual a principal funcionalidade de um SIEM que o diferencia de um IDS/IPS (Intrusion Detection/Prevention System) e como ele contribui para a análise forense digital?

Eventos e Incidentes de Segurança

IBADE · 2026

Em um ambiente de rede corporativa, a implementação de um SIEM (Security Information and Event Management) é crucial para a detecção proativa de ameaças.

 

Qual a principal funcionalidade de um SIEM que o diferencia de um IDS/IPS (Intrusion Detection/Prevention System) e como ele contribui para a análise forense digital?

  1. O SIEM foca na prevenção de intrusões em tempo real, enquanto o IDS/IPS apenas coleta logs.
  2. O IDS/IPS é responsável pela criptografia de dados, e o SIEM pela autenticação de usuários.
  3. O SIEM agrega e correlaciona eventos de segurança de múltiplas fontes, fornecendo inteligência de ameaças e suporte à análise forense, enquanto o IDS/IPS atua em pontos específicos da rede.
  4. O SIEM é um tipo de firewall avançado, e o IDS/IPS é um antivírus de rede e ambos são ferramentas de backup e recuperação de desastres, com o SIEM sendo mais abrangente.
  5. O SIEM é um tipo de antivírus avançado, e o IDS/IPS é um antivírus de rede e ambos são ferramentas de backup e recuperação de desastres, com o SIEM sendo mais abrangente.
Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

SIEM (Security Information and Event Management) centraliza registros e eventos gerados por servidores, dispositivos de rede, aplicações e soluções de segurança.

Ele agrega e normaliza esses dados para que diferentes formatos possam ser analisados de forma uniforme.

Por meio da correlação de eventos, o SIEM identifica padrões que isoladamente seriam pouco evidentes, acionando alertas e priorizando incidentes.

Ao incorporar feeds de inteligência de ameaças, fornece contexto sobre indicadores maliciosos e a gravidade dos eventos detectados.

Para a análise forense, o SIEM facilita a reconstrução da sequência temporal dos fatos, permite buscas rápidas em logs centralizados e preserva evidências necessárias para investigação e auditoria.

Esse conjunto de capacidades torna o SIEM uma ferramenta-chave para detecção proativa, investigação e resposta a incidentes em ambiente corporativo.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo