Detecção e ameaças em redes: uma revisão sistemática

Abstract

A segurança de redes enfrenta desafios crescentes devido à sofisticação e velocidade dos ataques modernos. A integração entre IDS (Intrusion Detection System - Sistemas de Detecção e Intrusão) e mecanismos de resposta automatizada, como SOAR (Security Orchestration, Automation and Response - Orquestração, Automação e Resposta de Segurança ) e SIEM (Security Information and Event Management - Gerenciamento de Informações e Eventos de Segurança), surge como alternativa promissora para reduzir o tempo de mitigação e aumentar a resiliência das infraestruturas digitais. Esta RSL (Revisão Sistemática da Literatura) investiga pesquisas publicadas entre 2020 e 2025, avaliando abordagens, arquiteturas e resultados sobre a integração IDS–automação. Foram selecionados 19 estudos após triagem em bases como IEEE, Scopus, ScienceDirect e Google Scholar. Os resultados mostram avanços significativos em automação inteligente, Zero Trust, defesa ativa e uso de machine learning para aprimorar detecção e resposta. A integração reduz incidentes, acelera reações e melhora a eficiência da segurança de redes.