Correlacionamento de eventos com o SIEM open-source Graylog_28/10/2022__28/10/2022

Proteger redes e dados contra invasões e atacantes é o trabalho mais básico e crítico de uma equipe de segurança. Nesse sentido, para obter visibilidade e controle sobre os diversos eventos sendo observados em appliances de rede, sistemas e aplicações as soluções SIEM são fundamentais.

SIEM sinaliza a combinação de ferramentas de gerenciamento de eventos de segurança (SEM – Security Event Management) e gerenciamento de informações de segurança (SIM – Security Information Management). As plataformas SIEM geralmente fornecem relatórios e alertas, através de análises de eventos e dados de registros (logs) em tempo real para correlacionar eventos, monitorar ameaças e responder a incidentes.

Diversas soluções open-source e gratuitas apresentam-se como excelentes alternativas para atender esse tipo de demanda; destas, a plataforma Graylog certamente configura uma das escolhas mais populares e de mais amigável curva de aprendizado, especialmente para profissionais das áreas de administração de sistemas e segurança.

Neste webinar teremos uma visão geral sobre os aspectos práticos e legais que motivam as organizações a buscarem ferramentas SIEM, e como estas podem auxiliá-lo no dia a dia para respostas a incidentes mais rápidas e efetivas.