Monitorização e alertas
Monitorização de segurança (security monitoring)
Observação contínua de sistemas, aplicações, utilizadores e tráfego de rede para detetar atividades suspeitas e incidentes de segurança. A monitorização sozinha, sem reação ao que é observado, não é suficiente porque não interrompe o ataque, então precisa de estar ligada a processos de alerta e de resposta a incidentes.
Termos relacionados
Monitorização com agente versus monitorização sem agente (agent-based vs. agentless monitoring)
Agregação de logs (log aggregation)
Arquivamento de logs (log archiving)
Sistema de gestão de informações e eventos de segurança (security information and event management)
NetFlow
Protocolo simples de gestão de rede (simple network management protocol)
Descarrega o CertOwl na App Store
Download grátis · A+ e Network+ totalmente grátis
+ lições diárias, flashcards e simulações completas