Uma empresa de tecnologia detectou, por meio de seu sistema de gerenciamento de logs, que um funcionário acessou dados sensíveis de clientes fora do horário de expediente. O acesso foi registrado em u

Question

Uma empresa de tecnologia detectou, por meio de seu sistema de gerenciamento de logs, que um funcionário acessou dados sensíveis de clientes fora do horário de expediente. O acesso foi registrado em um arquivo de log que inclui timestamp, IP de origem e dados acessados. De acordo com as melhores práticas de correlacionamento de eventos em segurança da informação, qual é a ação mais adequada para investigar este incidente?

Accepted Answer

Correlacionar o timestamp do acesso com registros de autenticação e de rede para identificar padrões anômalos

Answer

Notificar todos os clientes sobre possível vazamento de dados sem investigação prévia

Answer

Ignorar o evento, pois acessos fora do horário são comuns em ambientes corporativos

Answer

Bloquear permanentemente o acesso do funcionário ao sistema sem análise adicional

Answer

Excluir imediatamente os dados acessados para evitar vazamento

Questão de TIC - Ciência de Dados