Os profissionais de segurança da informação conhecem muito bem sobre SIEM, afinal é bastante utilizados para quem trabalha na área e principalmente para o pessoal de SoC Analyst
Mas nesse artigo eu apresento o SIEM para novatos, afinal para quem deseja trabalhar com segurança, aprender a utilizar esse tipo de ferramenta é fundamental
Leia mais:
Ataques por e-mail, você sabe se defender?
Como criar e gerenciar grupos de segurança no Microsoft 365
Aprenda mais sobre as melhores práticas de Senhas
Conscientização do colaborador é peça-chave para diminuir riscos de ciberataques
As perspectivas e desafios da LGPD para 2021
O que é um SIEM?
SIEM permite a uma organização ter a visão dos seus eventos de segurança em toda a empresa. Ao reunir dados de log dos sistemas de segurança, sistemas operacionais, aplicativos e outros componentes de software, pode analisar grandes volumes de dados e identificar ataques.
Sua Arquitetura
A sua arquitetura se baseia tanto em Software como em Hardware ou até mesmo de maneira virtualizada ou atualmente na Nuvem, o seu propósito é basicamente fornecer os registo de segurança e relatórios centralizados para melhor organização, e auxiliar na detecção, análise e mitigação de incidentes de segurança.
Qual SIEM devo implementar?
Bom, existe diversos SIEM no mercado, mas qual é o melhor para minha empresa?
Ai vai um estudo de cada SIEM e analise, veja qual a sua empresa mais necessita e implemente, hoje no mercado temos alguns em destaque
- RSA: https://www.rsa.com/
- IBM Security (QRadar): https://www.ibm.com/br-pt/security
- Splunk: https://www.splunk.com/en_us/cyber-security.html
- McAffe: https://www.mcafee.com/enterprise/pt-br/products/siem-products.html
- Logrhythm:https://logrhythm.com/
- OSSIM: https://www.alienvault.com/products/ossim
- EventTracker: https://www.eventtracker.com/
- Elastic: https://www.elastic.co/pt/products/siem
- TrustWave: https://www.trustwave.com/en-us/services/managed-security/threat-detection/
Esses são alguns SIEM existentes no mercado, existem outros que são ótimos e serei grato se você profissional mencionar qual você está operando.
Conclusão
Se está iniciando na área, aprender a utilizar um SIEM é essencial tanto para deixar os seus laboratórios mais divertidos, mas também para aumentar o seu conhecimento e preparo no mercado de trabalho.
Este artigo foi útil?
Para manter um padrão de qualidade para vocês, investimos em um ótimo plano de hospedagem, CDN Pago, Plugins de Otimização para o Site, etc…
Ajude-nos a manter o projeto ativo!
Acompanhe as novidades em tempo real. Siga nosso perfil no Instagram..
Portuguese 
English 