Para esse tipo de detecção, ocorre um problema (chamado aqui de anomalia) quando algo diferente do perfil comum é realizado. Os perfis de trabalho ...

Para esse tipo de detecção, ocorre um problema (chamado aqui de anomalia) quando algo diferente do perfil comum é realizado. Os perfis de trabalho de cada usuário do sistema ou rede de computadores é traçado através do monitoramento de uso de cada um. Quando é ativada essa modalidade de detecção, caso o usuário se comporte de maneira diferente do esperado, é realizada alguma ação que o administrador de sistema define. Por exemplo, caso um operador tenha sempre utilizado uma certa quantidade de Mb de internet ao dia de trabalho e, durante um evento totalmente diferente do cotidiano, precisou realizar o download de uma apresentação de vídeo que consumiu muitos Mbs a mais de internet naquele dia. O sistema entende que saiu do normal, do cotidiano do usuário, e pode realizar uma tratativa por isso, como cortar o acesso do usuário, por exemplo, desde que definido previamente pelo administrador de rede”. AGRA, A. D.; BARBOZA, F. F. M. Segurança de sistemas da informação. Porto Alegre: Grupo A, 2019. p 70.Disponível em: . Acesso em: 06 mar. 2023. Considerando as informações do texto, bem como o fato de existir tipos de sistemas de detecção de intrusão, é correto afirmar que a detecção por anomalia em um sistema tem como sua principal finalidade: