Questão 70743

O setor de segurança de uma empresa de tecnologia precisa implementar um sistema de monitoramento para detectar atividades suspeitas na rede e nos servidores. A equipe de segurança propõe a utilização de um IPS (Intrusion Prevention System), que é uma ferramenta de segurança que monitora o tráfego de rede em tempo real para detectar e bloquear ataques. O IPS, ao contrário de um IDS (Intrusion Detection System), que apenas detecta e alerta sobre atividades suspeitas, atua ativamente para prevenir o ataque. A equipe de segurança, no entanto, precisa escolher entre um IPS baseado em assinaturas (que detecta ataques com base em padrões conhecidos de ataques) e um IPS baseado em anomalias (que detecta ataques com base em desvios do comportamento normal da rede). A equipe de segurança, ciente das limitações de cada abordagem, decide implementar um IPS híbrido, que combine as duas abordagens para garantir uma proteção mais robusta. A implementação de um IPS exige uma análise detalhada do tráfego de rede e a criação de regras de segurança personalizadas para as aplicações críticas da empresa. A correta configuração do IPS é crucial para garantir a proteção da rede sem gerar um alto número de falsos positivos, que poderiam comprometer a performance e a disponibilidade dos serviços.

Com base nas características de um IPS (Intrusion Prevention System), qual das seguintes afirmativas está CORRETA?