Questão 229 — Conhecimentos Específicos

Resposta: E

Um SIEM (Security Information and Event Management) e um IPS (Intrusion Prevention System) desempenham funções complementares, não substitutivas. O SIEM atua na detecção e análise de eventos em tempo real, permitindo a correlação de dados e investigação, mas funciona principalmente em modo reativo e investigativo. Já o IPS opera de forma proativa, bloqueando ameaças na camada de rede antes que afetem os sistemas. SIEM não elimina a necessidade de IPS porque: (1) IPS fornece proteção em tempo real na borda da rede; (2) SIEM requer tempo para análise e correlação; (3) ambas são camadas distintas de defesa em profundidade (defense in depth), essencial para uma segurança robusta. Remover o IPS em favor apenas do SIEM deixaria a organização vulnerável a ataques que exigem bloqueio imediato.