Questão 815422

• Banca: AOCP
• Órgão: TCE-PA
• Ano: 2012
• Provas: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Analista de Segurança
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

Os Security Information and Event Management (SIEM), em geral, podem ser hardware, software ou serviços que têm a função de

• A. inventariar todos os sistemas e equipamentos antes de serem incorporados a uma rede.
  
• B. mapear todas as ações de usuários para prover a segurança por meio de alertas aos gerentes de redes.
  
• C. recolher dados de eventos específicos de segurança a partir de arquivos e equipamentos de segurança ou de redes.
  
• D. rastrear todos os equipamentos com softwares maliciosos e removê-los de forma transparente ao usuário.
  
• E. disponibilizar um log administrativo sobre todos os dados que trafegam pela rede.
  

Gabarito: C

Comentários

• GABARITO: C

  Uma solução SIEM permite que os eventos gerados por diversas aplicações de segurança (tais como firewalls, proxies, sistemas de prevenção a intrusão (IPS) e antivírus sejam coletados, normalizados, armazenados e correlacionados; o que possibilita uma rápida identificação e resposta aos incidentes.

  Fonte: https://pt.wikipedia.org

• Security information and event management (SIEM) is a field within the field of computer security, where software products and services combine security information management (SIM) and security event management (SEM). They provide real-time analysis of security alerts generated by applications and network hardware. Vendors sell SIEM as software, as appliances, or as managed services; these products are also used to log security data and generate reports for compliance purposes.

  https://en.wikipedia.org/wiki/Security_information_and_event_management