Questão pública

Questão de Tecnologia da Informação

FCC - ARTESP - Especialista em Regulação de Transporte I - Área Tecnologia da Informação - 2026 • FCC • 2026

ID 180844 Tecnologia da Informação FCC Agência Reguladora de Serviços Públicos Delegados de Transporte de São Paulo Especialista em Regulação de Transporte I - Área Tecnologia da Informação 2026

Uma companhia municipal de transporte adotou um modelo de bilhetagem eletrônica baseado em SaaS, acessado por validadores nos ônibus, totens em estações e aplicativo móvel do passageiro. A diretoria de segurança quer avançar na jornada de Zero Trust , com dois objetivos imediatos:

I. descobrir e controlar o uso de serviços em nuvem não autorizados por equipes operacionais, reduzindo o risco de vazamento de dados de passageiros.
II. centralizar e correlacionar eventos de segurança oriundos de identidade, rede, endpoints e aplicações em nuvem para apoiar detecção e resposta a incidentes.

Nesse cenário, a combinação de tecnologias e uso recomendado que atende de forma mais aderente a esses objetivos é:

Implantar um CASB operando em modo API conectado aos poucos serviços SaaS oficialmente homologados, utilizando-o para gerar relatórios mensais de conformidade, evitando assim o custo da integração com SIEM e inspeção de tráfego em tempo real.

Expandir o SIEM existente com foco na coleta de logs de firewalls perimetrais e controladores de domínio on-premises, mantendo o acesso direto dos usuários aos serviços SaaS, sem CASB, mas aumentando a retenção de logs para auditoria.

Posicionar uma plataforma SOAR diretamente no caminho do tráfego entre usuários e nuvem, de forma a inspecionar sessões TLS e bloquear uploads suspeitos em tempo real, utilizando o SIEM focado em armazenar logs históricos.

Implantar um CASB em modo inline e por API para descobrir e controlar o uso de aplicativos em nuvem, aplicar políticas de DLP e acesso às aplicações SaaS de bilhetagem e colaboração, e integrar todos os logs e alertas do CASE, do IdP, de firewalls e de endpoints em um SIEM corporativo, que fará correlação centralizada de eventos.

Utilizar túneis VPN entre os ônibus e garagens e o data center, concentrando o tráfego em um firewall de perímetro de próxima geração que fará inspeção profunda, evitando assim o custo da aquisição de CASB ou SIEM, com regras detalhadas de portas, endereços IP e retenção prolongada de logs .

Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta