Um analista de segurança está revisando alertas no SIEM relacionados a um possível tráfego de rede malicioso vindo do laptop corporativo de um funcionário. O analista de segurança determinou que dados adicionais sobre o executável em execução na máquina são necessários para continuar a investigação. Qual dos seguintes logs o analista deve usar como fonte de dados?

O log de Endpoint é a fonte de dados mais apropriada porque ele coleta informações detalhadas diretamente do dispositivo, incluindo processos em execução, atividades de arquivos e conexões de rede originadas do laptop. Isso permite ao analista identificar o executável malicioso. Logs de Application (Aplicação) fornecem dados sobre o uso de software específico, mas não necessariamente sobre executáveis de baixo nível. Logs de IPS/IDS (Sistema de Prevenção/Detecção de Intrusões) focam em tráfego de rede suspeito, mas não detalham processos internos do host. Logs de Network (Rede) registram o tráfego que passa pela rede, mas não fornecem insights sobre o executável específico no endpoint.