Uma organização pública implementou uma política de segurança da informação baseada em defesa em profundidade. No relatório de auditoria, consta que:
- o firewall de borda foi configurado para bloquear todo tráfego de entrada não solicitado, mas permite conexões de saída irrestritas na porta 443;
- o antivírus corporativo opera com assinaturas atualizadas diariamente, porém a verificação em tempo real está desabilitada em estações de trabalho do setor de TI para "melhorar o desempenho";
- há um IDS (Sistema de Detecção de Intrusão) em modo passivo, que apenas registra alertas, sem ação bloqueante;
- os logs do firewall e do IDS são armazenados por 30 dias e não passam por correlação automatizada.
Considerando os conceitos de segurança da informação e o funcionamento dos aplicativos de segurança, a análise correta do cenário é:
