Question

Após um incidente de acesso indevido a sistemas internos de uma secretaria estadual, o comitê de segurança determinou a implantação de uma solução de correlação e monitoramento centralizado de eventos. O analista responsável pela especificação precisa justificar tecnicamente a adoção de um SIEM (Security Information and Event Management), diferenciando-o de uma solução de gerenciamento de logs convencional, para aprovação do projeto pelo comitê. Assinale a alternativa correta.

Accepted Answer

A) O diferencial do SIEM reside na capacidade de agregar e cruzar logs de múltiplas fontes simultaneamente, detectando padrões anômalos que passariam despercebidos em uma coleta simples.

Answer

B) A implementação dessa arquitetura anula a necessidade de manter trilhas de auditoria locais nos servidores, centralizando o armazenamento corporativo e reduzindo a sobrecarga operacional dos discos.

Answer

C) O repositório centralizado padrão realiza o cruzamento analítico de ataques distribuídos, enquanto a plataforma SIEM foca no arquivamento passivo de longo prazo para conformidade legal obrigatória.

Answer

D) A distinção principal ocorre no modelo de armazenamento, visto que as plataformas SIEM padronizam sua ingestão convertendo os eventos de sistema em capturas brutas de tráfego de rede.

Answer

E) A adoção da plataforma SIEM direciona-se a redes locais de pequeno porte, pois o processamento contínuo das regras analíticas inviabiliza sua execução computacional em grandes corporações governamentais.

Mais questões de Outros temas