Implementación de SIEM
Usted se entera en el momento, no cuando alguien reclama
Implementación del SIEM en su parque, en dos modos. En los dos, lo que supere el límite de criticidad acordado con usted llega a su celular apenas el SIEM recibe el registro. En el modo de respuesta, la regla también actúa, solo en lo que usted apruebe.
El problema
El firewall, los servidores y las estaciones ya registran todo, pero nadie lo lee. Cuando aparece el problema, quien avisa es el usuario, días después. En una lectura de parque, fueron diecisiete meses de detección apagada sin un solo aviso.
Funcionando
Véalo suceder
- Un día de registros
- Ataque al firewall
- CVE crítico
- El mensaje
En la práctica
En producción en el Grupo NTK
SIEM & Alerting funciona hoy en el Grupo NTK, junto a las otras seis soluciones. Lo que cambiaron siete años de modernización está en el caso.
Qué incluye
Lo que queda funcionando en su entorno
- SIEM implantado desde cero sobre base abierta: sin licencia por volumen, con el dato donde usted elija y guardado por el tiempo que exige una investigación
- Agentes en los equipos y servidores, y el registro del firewall llegando al mismo lugar
- Reglas ajustadas a su entorno, para que la alerta sea excepción y no ruido
- Límite de criticidad acordado con usted: lo crítico va al celular, y el resto queda registrado y se puede buscar
- Mensaje listo para leer en el celular: qué pasó, dónde, la gravedad y si el firewall lo bloqueó
- El vigía: si el propio SIEM se detiene, el aviso llega también
Cómo funciona
Del registro al celular, paso a paso
-
Conectamos las fuentes
Agentes en los equipos y servidores, y el registro del firewall llegando al mismo lugar.
-
Ajustamos las reglas
A su entorno, para que la alerta sea excepción y no ruido.
-
Acordamos el límite
Lo que lo supere va al celular de quien usted elija; el resto queda registrado y se puede buscar.
-
Llega lo crítico
Con qué pasó, dónde y la gravedad. En el modo de respuesta, la regla también actúa, solo en lo que usted aprobó.
Formatos
Elija cómo contratar
Detección y alerta
Implementamos el SIEM, acordamos con usted el límite de criticidad y entregamos funcionando. Lo crítico llega al celular de quien usted elija, y la decisión sobre ello es de su equipo. El mantenimiento después de la entrega es opcional: actualización del SIEM, agente en los equipos nuevos, revisión de las reglas y del ruido, y el vigía.
Detección y respuesta
Todo lo del modo de alerta, y la regla también actúa, pero solo en las acciones que usted apruebe: cuáles, en qué casos y por cuánto tiempo, decidido con usted antes de activarlas. Un ejemplo es bloquear por un tiempo la dirección que insiste en la contraseña equivocada, con el aviso de lo que se hizo. El mantenimiento viene incluido, porque una regla que actúa necesita quien la mantenga.
Lo que debe saber antes
No es una central de monitoreo 24×7 ni un equipo de respuesta a incidentes. Toda acción automática la aprueba usted antes de activarla; lo que no esté aprobado sigue siendo decisión de su equipo.
Lea también (en portugués)
- Entre a falha e a correção, quem está olhando o servidor? Entre a falha ser publicada e a correção entrar no servidor, há dias de exposição. Dá para não passar esse tempo no escuro. Leer el artículo
- O Windows está atualizado. E o resto do parque? O painel de atualizações está verde, mas ele só conta a Microsoft. Navegador, Java, leitor de PDF, Linux, banco de dados: as falhas deles são públicas, e a empresa pode não estar sabendo. Leer el artículo
La alerta que importa llega a su celular — y, si el SIEM se detiene, también.