Exercício REsolvido Cibersegurança (66)

Prévia do material em texto

Monitoramento de segurança 
Exercício: Conceitos Fundamentais de Monitoramento de Segurança
Neste exercício, vamos explorar os conceitos básicos e a importância do 
monitoramento de segurança na segurança cibernética.
Exercício:
1. Defina o que é monitoramento de segurança e explique por que é importante 
para a segurança cibernética.
2. Liste e explique brevemente os principais componentes de um sistema de 
monitoramento de segurança.
Resposta:
1. Definição e Importância do Monitoramento de Segurança:
O monitoramento de segurança é o processo contínuo de 
observação, análise e registro das atividades de sistemas e redes de 
uma organização para identificar e responder a incidentes de 
segurança em tempo real ou de forma proativa.
É importante para a segurança cibernética porque permite às 
organizações detectar e responder rapidamente a ameaças 
cibernéticas, como ataques de hackers, malware, intrusões de rede 
e atividades suspeitas, reduzindo o tempo de resposta e 
minimizando o impacto de possíveis violações de segurança.
2. Componentes de um Sistema de Monitoramento de Segurança:
Logs de Eventos: Registros de atividades de sistemas e redes, 
como logs de eventos de segurança, logs de aplicativos e logs de 
servidores, que fornecem uma trilha de auditoria detalhada para 
análise de segurança.
Sensores e Dispositivos de Monitoramento: Sensores de rede, 
firewalls, sistemas de detecção de intrusão (IDS), sistemas de 
prevenção de intrusão (IPS) e outras ferramentas de 
monitoramento que coletam e analisam dados de tráfego de rede e 
atividades de sistemas.
Sistema de Gerenciamento de Informações e Eventos de 
Segurança (SIEM): Uma plataforma centralizada para coletar, 
correlacionar e analisar dados de segurança de vários dispositivos 
e sistemas, permitindo a detecção de padrões de atividade 
suspeitos e a resposta a incidentes em tempo real.
af://n1324
	 Monitoramento de segurança