Questão FC871776
Em uma investigação de acesso não autorizado, o perito precisa identificar qual componente da arquitetura de segurança realiza a correlação centralizada de eventos provenientes de
Eventos e Incidentes de Segurança
FGV · 2026
Em uma investigação de acesso não autorizado, o perito precisa identificar qual componente da arquitetura de segurança realiza a correlação centralizada de eventos provenientes de múltiplas fontes (firewalls, AD, IDS, endpoints e aplicações).
A tecnologia responsável por essa função é chamada
- IPS.
- NGFW.
- SIEM.
- EDR.
- SOAR.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O SIEM (Security Information and Event Management) é a solução responsável pela correlação centralizada de eventos oriundos de firewalls, Active Directory, IDS, endpoints e aplicações.
Ele coleta e normaliza logs de múltiplas fontes, aplica regras e técnicas de correlação e identifica padrões suspeitos em tempo real. Isso permite a geração de alertas acionáveis e priorização de incidentes.
Além da detecção, o SIEM oferece retenção e indexação dos registros para fins de perícia, relatórios de conformidade e dashboards que facilitam a investigação.
Em ambientes organizacionais, o SIEM integra-se a outras ferramentas de segurança e orquestração para acelerar a resposta a incidentes e fornecer contexto completo sobre eventos investigados.
Conteúdo do catálogo FC Concursos · Atualizado em