Ed
há 2 meses
Ao analisar logs de segurança, é fundamental adotar práticas que garantam a identificação eficaz de ameaças e a manutenção da segurança da informação. Vamos analisar as alternativas: a) Ignorar erros pequenos para economizar tempo - Ignorar qualquer erro pode levar a perder informações importantes sobre possíveis ameaças. Portanto, essa não é uma prática recomendada. b) Monitorar logs continuamente e correlacionar eventos para identificar ameaças - Esta é uma prática recomendada, pois a análise contínua e a correlação de eventos ajudam a identificar padrões e possíveis incidentes de segurança. c) Deletar logs antigos imediatamente - Manter logs antigos é importante para análises futuras e investigações. Deletá-los imediatamente não é uma prática recomendada. d) Utilizar apenas logs de sistema, sem incluir logs de rede - Ignorar logs de rede pode deixar lacunas na análise de segurança, pois muitos incidentes podem ser detectados apenas através dos logs de rede. Portanto, a alternativa correta que representa uma prática recomendada ao analisar logs de segurança é: b) Monitorar logs continuamente e correlacionar eventos para identificar ameaças.
Mais perguntas desse material