Implantação de SIEM
Você fica sabendo na hora, não quando alguém reclama
Implantação do SIEM no seu parque, em dois modos. Nos dois, o que passar do limite de criticidade combinado com você chega no seu celular assim que o SIEM recebe o registro. No modo de resposta, a regra também age, só no que você aprovar.
O problema
O firewall, os servidores e as estações já registram tudo, mas ninguém lê. Quando o problema aparece, quem avisa é o usuário, dias depois. Numa leitura de parque, foram dezessete meses de detecção desligada sem um aviso sequer.
Funcionando
Veja acontecer
- Um dia de registros
- Ataque ao firewall
- CVE crítico
- A mensagem
Na prática
Em produção no Grupo NTK
SIEM & Alerting roda hoje no Grupo NTK, ao lado das outras seis soluções. O que sete anos de modernização mudaram está no case.
O que entra
O que fica funcionando no seu ambiente
- SIEM implantado do zero sobre base aberta: sem licença por volume, com o dado onde você escolher e guardado pelo tempo que uma investigação exige
- Agentes nas máquinas e nos servidores, e o registro do firewall chegando ao mesmo lugar
- Regras ajustadas ao seu ambiente, para o alerta ser exceção e não barulho
- Limite de criticidade combinado com você: o crítico vai para o celular, e o resto fica registrado e pesquisável
- Mensagem pronta para ler no celular: o que aconteceu, onde, a gravidade e se o firewall bloqueou
- O vigia: se o próprio SIEM parar, o aviso chega também
Como funciona
Do registro ao celular, passo a passo
-
Ligamos as fontes
Agentes nas máquinas e nos servidores, e o registro do firewall chegando ao mesmo lugar.
-
Ajustamos as regras
Ao seu ambiente, para o alerta ser exceção e não barulho.
-
Combinamos o limite
O que passar dele vai para o celular de quem você escolher; o resto fica registrado e pesquisável.
-
O crítico chega
Com o que aconteceu, onde e a gravidade. No modo de resposta, a regra também age, só no que você aprovou.
Formatos
Escolha como contratar
Detecção e alerta
Implantamos o SIEM, combinamos o limite de criticidade com você e entregamos funcionando. O crítico chega no celular de quem você escolher, e a decisão sobre ele é da sua equipe. A sustentação depois da entrega é opcional: atualização do SIEM, agente nas máquinas novas, revisão das regras e do ruído, e o vigia.
Detecção e resposta
Tudo do modo de alerta, e a regra também age, mas só nas ações que você aprovar: quais, em que casos e por quanto tempo, decidido com você antes de ligar. Um exemplo é bloquear por algum tempo o endereço que insiste na senha errada, com o aviso do que foi feito. A sustentação vem junto, porque regra que age precisa de quem a mantenha.
O que você precisa saber antes
Não é central de monitoração 24×7 nem equipe de resposta a incidente. Toda ação automática é aprovada por você antes de ser ligada; o que não estiver aprovado continua sendo decisão da sua equipe.
Leia também
- Entre a falha e a correção, quem está olhando o servidor? Entre a falha ser publicada e a correção entrar no servidor, há dias de exposição. Dá para não passar esse tempo no escuro. Ler o artigo
- O Windows está atualizado. E o resto do parque? O painel de atualizações está verde, mas ele só conta a Microsoft. Navegador, Java, leitor de PDF, Linux, banco de dados: as falhas deles são públicas, e a empresa pode não estar sabendo. Ler o artigo
O alerta que importa chega no seu celular — e, se o SIEM parar, também.