Uma grande empresa do setor financeiro enfrenta desafios crescentes relacionados à segurança cibernética, especialmente devido ao aumento de ataques direcionados, como ransomware, spear phishing e exploração de vulnerabilidades zero-day. Para mitigar riscos e reduzir o tempo de resposta a incidentes, a organização decidiu investir em uma abordagem baseada em SIEM (Security Information and Event Management), EDR (Endpoint Detection and Response) e SOAR (Security Orchestration, Automation and Response).
A equipe de segurança busca aprimorar sua capacidade de identificação, análise, resposta e mitigação de ameaças em tempo real. No entanto, um dos desafios enfrentados é garantir integração eficiente entre as soluções, correlação de eventos e automação de processos de resposta, minimizando o impacto de ataques.
Diante desse cenário, assinale a alternativa que descreve corretamente as funções e a relação entre SIEM, EDR e SOAR no contexto da detecção e resposta a incidentes.