Qual das seguintes estratégias uma organização deve usar para gerenciar e analisar com eficiência vários tipos de logs?

Uma solução SIEM (Security Information and Event Management) é a estratégia mais eficaz para gerenciar e analisar diversos tipos de logs porque centraliza a coleta, o armazenamento e a análise de eventos de segurança de várias fontes. Ela correlaciona dados, detecta anomalias e gera alertas, fornecendo uma visão abrangente do estado de segurança da organização. Criar scripts personalizados é inviável e ineficiente para a escala e complexidade dos logs em ambientes modernos. A tecnologia EDR (Endpoint Detection and Response) foca na segurança de endpoints, não no gerenciamento centralizado de logs de toda a infraestrutura. Um appliance de gerenciamento unificado de ameaças (UTM) integra várias funções de segurança de rede, mas não é projetado especificamente para a agregação e análise avançada de logs de toda a organização como um SIEM.