Uma organização de médio porte possui uma infraestrutura...

Uma organização de médio porte possui uma infraestrutura composta por rede corporativa segmentada em VLAN, um data center local com servidores críticos, acesso remoto de usuários via VPN e serviços parcialmente migrados para a nuvem. Após auditoria de segurança, identificou-se a necessidade de aprimoramento da capacidade de detecção de atividades suspeitas, especialmente ataques internos, movimentos laterais e tentativas de exploração de vulnerabilidades conhecidas.

Considerando o cenário apresentado e os principais tipos de sistemas de detecção de intrusão utilizados em redes corporativas, redija texto dissertativo em atendimento ao que se pede a seguir.

1 Proponha uma estratégia de detecção adequada à arquitetura descrita e indique um tipo de IDS a ser empregado, mencionando o seu papel funcional e seu posicionamento lógico na infraestrutura. [valor: 9,50 pontos]

2 Identifique um mecanismo de detecção empregado por sistemas de detecção de intrusão e indique como tal mecanismo poderia ser utilizado, avaliando uma vantagem e uma limitação operacional, bem como um de seus impactos sobre a confiabilidade dos alertas gerados. [valor: 9,50 pontos]

3 Apresente duas recomendações sobre como os sistemas de detecção de intrusão deveriam ser operacionalizados e duas sobre como poderiam ser integrados a outras ferramentas de controle e a processos organizacionais. [valor: 9,50 pontos]