Security Information and Event Management (SIEM) e Investigação Forense
Gabarito: Errado (E). A afirmação de que o SIEM não é adequado para investigações forenses está incorreta. O SIEM é uma ferramenta fundamental para a análise forense, pois coleta, armazena e correlaciona logs de eventos de segurança, permitindo a reconstrução de incidentes, a identificação de responsáveis e a determinação da cadeia de eventos.
O SIEM (Security Information and Event Management) combina o gerenciamento de informações de segurança (SIM) e o gerenciamento de eventos de segurança (SEM). Ele agrega dados de diversas fontes, como firewalls, IDS/IPS, servidores e aplicações, em um repositório centralizado. Essa base de dados histórica é essencial para investigações forenses, pois os analistas podem consultar logs, realizar buscas, correlacionar eventos e gerar relatórios detalhados sobre o que ocorreu antes, durante e após um incidente.
Portanto, a afirmativa de que o SIEM "não é adequada para investigações forenses" é falsa. O SIEM é sim uma ferramenta amplamente utilizada em processos de resposta a incidentes e perícia digital.
MNEMÔNICOCID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
❌ ERRADO.