[Artigo] Gerenciamento e Correlação de Eventos de Segurança, conheça o Octopus SIEM - SegInfo - Portal, Podcast e Evento sobre Segurança da Informação
O Gerenciamento e Correlação de Eventos de Segurança (ou SIEM) é uma solução que permite os eventos gerados por diversas fontes de dados serem coletados, normalizados e armazenados de forma centralizada; fornecendo assim uma visão ampla sobre o parque tecnológico e dando maior agilidade na identificação de ameaças através de técnicas de agregação e correlacionamento de dados. Essa é a abordagem utilizada na solução Octopus SIEM, desenvolvida pela Clavis Segurança da Informação. Atualmente, o Octopus SIEM consiste no produto mais importante da empresa, agora, como ele surgiu e se tornou o que é hoje?
O Octopus SIEM nasceu em 2015 para atender uma demanda bem específica, a necessidade de centralizar logs de segurança da informação para extração de inteligência. Entretanto, todos os clientes possuíam algumas características em comum: orçamento limitado, um time de tecnologia enxuto e a necessidade de resultados rápidos. Cenário bastante comum até os dias de hoje.
Atualmente o Octopus SIEM é o coração do Centro de Operações de Segurança da Clavis. Ele agrega e unifica os nossos principais serviços e soluções, o que possibilita a Clavis fornecer aos nossos clientes uma arquitetura de segurança adaptativa alinhada aos pilares de Governança, Risco e Compliance.
O Octopus SIEM realiza a integração de diversas fontes de dados relevantes à segurança para a identificação de ameaças, estejam elas em um ambiente on premise, como Active Direct, Bancos de dados, dispositivos de rede e antivírus, ou em ambientes de nuvem, como AWS, Azure ou Google Cloud Platform.
O principal objetivo do Octopus é aumentar a visibilidade das ameaças e fornecer inteligência de segurança, por meio de alertas, relatórios e dashboards, utilizando dados contextualizados de seu negócio e enriquecidos com fontes de inteligência internas e externas.
O Octopus SIEM traz uma visão unificada de dispositivos e tecnologias em um só lugar. E através do monitoramento dinâmico e da combinação com fontes de inteligência, o Octopus fornece tudo o que você precisa para uma tomada de decisão rápida e estratégica.
Além disso, a implantação do Octopus SIEM é um dos nossos principais diferenciais, totalmente não intrusiva, de fácil integração ao seu ambiente e com uma arquitetura expansível para suportar o crescimento vegetativo e orgânico dos seus dados.
É aí que entra em ação os nossos motores de inteligência, com as nossas regras de correlacionamento de dados (que identificam padrões de ataques e violações a políticas internas das companhias, como por exemplo ataques de força bruta, movimentações laterais e acessos não autorizados), com os nossos algoritmos de machine learning baseados em padrões e detecções de anomalias e das nossas técnicas de análise de comportamento.
Uma vez identificado, o evento ou conjunto de eventos que desencadeou uma ação maliciosa é enviado para o fluxo de trabalho que pode ser um alerta por e-mail, uma abertura de chamado ou até mesmo uma integração com uma API, agilizando assim todo o processo de tratamento e resposta a incidentes.
O Octopus SIEM trabalha com milhões de eventos processados diariamente para extrair somente o que for relevante para segurança da informação, reduzindo o ruído e amplificando o sinal de suas informações. Este é um dos nossos principais objetivos, sermos cada vez mais cirúrgicos nas taxas de detecção e nas taxas de resposta a ameaças.
Seginfocast #57 – Implemente um SIEM mantendo uma excelente relação entre Investimento/Retorno;
SegInfocast #31 – Octopus – Security Information and Event Management;
[Artigo] Guia da Elastic para Threat Hunting;
Gartner – Security Information And Event Management (SIEM).
Se interessou pelo Octopus SIEM?! Confira o podcast SegInfocast #73 – Octopus SIEM – Security Information and Event Management, apresentado pelo Victor Santos, mostra como a solução pode auxiliar a sua empresa ficar segura e em conformidade. Aproveite para conferir também a página da solução clicando aqui.