Imagem de fundo

Durante um monitoramento de rotina, um analista de...

Durante um monitoramento de rotina, um analista de segurança detecta um comportamento anômalo na rede. Para identificar se esse comportamento constitui um incidente de segurança, com base no NIST SP 800-61 Rev. 2, a ação mais indicada e imediata é


A

solicitar a verificação do sistema por um fornecedor externo de soluções de segurança.


B

desconectar todos os sistemas de software da rede.


C

informar o evento a todos os níveis de gestão imediatamente.


D

analisar logs de eventos relacionados para confirmar o incidente.


E

reiniciar todos os sistemas afetados pela anomalia.