Eventos de segurança precisam ser gerenciados. Este trabalho prescreve duas abordagens: o SIM e o SEM. Para os dias atuais, fez sentido a junção destas duas abordagens. Para isto possuímos o SIEM (Security Information and Event Management). Sobre SIEM analise as alternativas a seguir e assinale a que está correta:

SIEM (Security Information and Event Management) é a junção conceitual de SIM (Security Information Management, mais voltado a coleta/armazenamento/relatórios de logs) com SEM (Security Event Management, mais voltado a correlação, alertas e resposta a eventos), oferecendo uma visão centralizada dos eventos de segurança.

Analisando as alternativas:

• A) Correta. Uma função central do SIEM é centralizar a coleta/correlação de eventos, apoiar investigação, geração de alertas e resposta a incidentes (direta ou integrada a processos/SOAR).

• B) Incorreta. SIEM não usa unicamente logs. Embora logs sejam a base, ele pode correlacionar múltiplas fontes/telemetrias (ex.: eventos de rede, autenticação, EDR/antivírus, IDS/IPS, AD, cloud, vulnerabilidades etc.). O “unicamente” torna a afirmação falsa.

• C) Incorreta (como regra geral). SIEM pode fazer correlação e alertas em (quase) tempo real, e também permitir consultas/investigações sob demanda. Porém a redação “análises de ameaças em tempo real e por solicitação do usuário” é genérica e pode confundir com ferramentas de threat intelligence/UEBA/EDR; não é uma caracterização típica e precisa do que define SIEM. Em prova, a alternativa A é a descrição mais correta e direta.

• D) Incorreta. Padronização de dispositivos traz benefícios (facilita hardening, inventário, gestão de patches, controle de configuração e resposta a incidentes).

• E) Incorreta. Padronização de software também traz benefícios (reduz superfície de ataque, facilita atualização/patching, diminui incompatibilidades e uso de versões vulneráveis).