Questão de TI - Infraestrutura e Segurança · FGV EPE 2024 (nº 68)

Um sistema de detecção e resposta de endpoint (EDR) é uma tecnologia avançada que monitora continuamente computadores e servidores (os "endpoints") para identificar e responder a atividades suspeitas ou maliciosas em tempo real, indo além da proteção básica.

(A) Incorreta: Um firewall é essencial para controlar o tráfego de rede, mas atua principalmente na borda da rede ou no próprio dispositivo, não oferecendo a capacidade de monitoramento profundo e resposta a atividades maliciosas internas ou que já ultrapassaram o firewall.
(B) Correta: Um sistema EDR é projetado especificamente para monitorar, detectar e responder a ameaças em servidores e estações de trabalho em tempo real, fornecendo uma defesa robusta contra uma ampla gama de ameaças cibernéticas, como solicitado pela questão.
(C) Incorreta: Um Proxy é usado para filtrar e controlar o acesso à internet, mas não protege o endpoint contra todas as formas de ameaças (como malware já presente no sistema ou ataques internos) e não oferece capacidades de detecção e resposta em tempo real no nível do sistema operacional.
(D) Incorreta: Embora antivírus e antispam sejam importantes, eles representam uma camada básica de proteção. A questão pede "melhores práticas" e "defesa robusta contra diversas ameaças", e apenas esses dois não oferecem a visibilidade, o monitoramento contínuo e a capacidade de resposta avançada que um EDR proporciona contra ameaças sofisticadas.
(E) Incorreta: Uma VLAN (Rede Local Virtual) é uma técnica de segmentação de rede que ajuda a organizar e isolar o tráfego, mas não é uma solução de segurança de endpoint para detecção e resposta a atividades maliciosas nos próprios dispositivos.