Questão 13321 —

Resposta: C

A resposta correta é SIEM (Security Information and Event Management). O SIEM é a tecnologia especializada em correlação centralizada de eventos de segurança provenientes de múltiplas fontes heterogêneas, como firewalls, Active Directory, IDS/IPS, endpoints e aplicações. Ele agrega, normaliza e correlaciona esses eventos para identificar padrões e ameaças. As alternativas incorretas: IPS é um sistema de prevenção de intrusão (não correlaciona eventos centralizados), NGFW é um firewall de próxima geração (função de filtragem, não correlação), EDR é detecção em endpoints (foco local no host), e SOAR é orquestração e resposta a incidentes (automação, não coleta e correlação de eventos).