Questões de Concurso

A equipe de segurança da informação de uma empresa identificou a necessidade de centralizar a coleta e análise de logs de segurança de diversos dispositivos e aplicações para detectar ameaças de forma mais eficaz. Eles estão considerando a implementação de um Sistema de Gerenciamento de Eventos e Informações de Segurança (SIEM) e uma solução de Firewall de Aplicação Web (WAF).

(a)

Um SIEM é primariamente focado em proteger servidores web contra ataques específicos da camada de aplicação, enquanto um WAF atua na coleta e correlação de logs de segurança de toda a infraestrutura.

(b)

O WAF é uma ferramenta que inspeciona o tráfego HTTP/HTTPS para proteger aplicações web contra ataques como injeção de SQL e cross-site scripting (XSS), atuando como um proxy.

(c)

Um SIEM é projetado para coletar dados de fontes diversas, correlacionar eventos e gerar alertas sobre atividades suspeitas, mas não possui capacidade de filtragem de tráfego.

(d)

A principal função de um WAF é monitorar e analisar logs de segurança de sistemas operacionais, enquanto um SIEM se concentra na proteção de aplicações web.

(e)

Um SIEM e um WAF são redundantes, pois ambos realizam a análise de tráfego de rede em tempo real para identificar e bloquear ameaças.