O que é monitor?

Monitor é um sistema que observa, em tempo real ou com registros, o que um programa, equipamento ou agente está fazendo, para identificar comportamentos suspeitos ou fora do esperado. Em segurança da informação, ele serve como um vigia digital.

Na prática, o monitor coleta dados como acessos, consumo de recursos, tráfego de rede e chamadas feitas pelo sistema, e compara essas informações com um padrão considerado normal. Quando algo foge desse padrão, ele gera um alerta para que uma pessoa ou outro sistema investigue.

Uma analogia simples é pensar em um porteiro de prédio que anota quem entra e sai, e percebe quando alguém passa a circular de forma estranha pelos corredores. Ele não impede tudo sozinho, mas avisa quando algo parece errado.

Ele importa porque muitos incidentes só são percebidos depois de algum tempo, e quanto mais cedo um comportamento estranho aparece, mais fácil é contê-lo. Monitorar não basta por si só: é preciso analisar os alertas, manter os registros protegidos e revisar as regras de detecção, já que ações individualmente inofensivas podem, combinadas, passar despercebidas.

Onde falamos disso

Termos relacionados

← Ver o glossário completo