Ao analisar muitos arquivos de logs gerados por diversos sistemas, pode ser uma tarefa bem trabalhosa, pois milhares de eventos são gerados, por is...

Questão 10/10 - Segurança em Sistemas de Informação

Ao analisar muitos arquivos de logs gerados por diversos sistemas, pode ser uma tarefa bem trabalhosa, pois milhares de eventos são gerados, por isso é necessário coletar e avaliar esses dados de várias fontes, sejam logs de sistemas locais, remotos ou na nuvem, sendo necessário combinar esses dados para que possam ser entendidos. Quais soluções podem ajudar no gerenciamento de logs:

A - SIEM

Você assinalou essa alternativa (A)

B - Firewall

C - Proxy

D - Gateway

E - Filtros de Conteúdo

A solução que pode ajudar no gerenciamento de logs é a opção A) SIEM (Security Information and Event Management). O SIEM é uma plataforma que coleta, correlaciona e analisa eventos de segurança de várias fontes, como logs de sistemas locais, remotos ou na nuvem, permitindo uma visão unificada e facilitando a detecção de ameaças e a resposta a incidentes.