Enunciado
Um Centro de Operações de Segurança (Security Operations Center – SOC) foi instituído em um órgão para manter o seu ambiente de Tecnologia da Informação (TI) seguro, estável e controlado. Uma das atribuições do SOC é monitorar os ativos, permitindo:
Alternativas
- A)
executar ações previamente definidas para a manutenção de sua disponibilidade;
- B)
identificar a causa raiz de lentidão e outros problemas que podem afetar o seu desempenho;
- C)
enviar alertas para os responsáveis pelo tratamento de possíveis incidentes;
- D)
correlacionar os dados coletados, identificando padrões anômalos de comportamento;
- E)
cumprir os requisitos estabelecidos no SLA (Service Level Agreement).
Gabarito e comentário
Resposta correta: D
O SOC correlaciona eventos de múltiplos ativos para identificar padrões anômalos que registros isolados não revelariam. Monitora, classifica e encaminha incidentes para resposta. Boa correlação exige fontes sincronizadas, critérios de prioridade e análise humana de alertas relevantes.