Coleta e correlação de eventos
Logs de firewall, servidores, antivírus e contas reunidos e analisados em conjunto.
SOC
Ameaças detectadas antes de virarem incidente.
Coletamos e analisamos eventos de firewall, servidores e computadores para identificar ataques e agir rápido.
O seu contexto
Quando o ataque
passa despercebido.
- Se alguém usasse uma senha vazada para entrar na rede, a empresa perceberia?
- Os logs de firewall e servidores são analisados ou só armazenados?
- Existe um plano do que fazer quando um ataque é detectado?
Frentes de atuação
Como o SOC trabalha.
Detecção e alertas
Regras para identificar comportamentos suspeitos, como acessos fora do padrão e tentativas de invasão.
Resposta a incidentes
Contenção, investigação e orientação para recuperar o ambiente.
Relatórios
Resumo periódico de eventos, incidentes e recomendações.
Na prática
Do evento
à resposta.
O trabalho começa pela escolha das fontes de eventos: firewall, servidores, antivírus e contas de e-mail e de acesso. Esses registros passam a ser reunidos em um só lugar, onde podem ser analisados em conjunto, e não máquina por máquina.
Sobre esses dados, configuramos regras de detecção para comportamentos suspeitos, como acessos fora do padrão, muitas tentativas de senha e contas usadas de locais incomuns. Cada regra gera um alerta com prioridade definida.
Antes de qualquer incidente, combinamos o procedimento de resposta: quem é avisado, quais medidas de contenção podem ser tomadas e como o ambiente é recuperado. Quando um alerta se confirma, a Adatrue segue esse procedimento, investiga a causa e orienta a recuperação.
A implantação é feita por etapas: começamos pelas fontes mais importantes, como o firewall e as contas de acesso, e acrescentamos outras à medida que as regras são ajustadas ao ambiente.
O relatório periódico resume os eventos, os incidentes tratados e as recomendações para reduzir o risco. Esse registro também ajuda a cumprir as exigências de segurança e de comunicação de incidentes da LGPD.
O SOC complementa o NOC: um acompanha a disponibilidade dos serviços, o outro procura sinais de ataque. Os dois usam informações parecidas e rendem mais quando trabalham juntos.
Perguntas frequentes
Dúvidas sobre SOC.
O que é SOC?
SOC (Security Operations Center) é o serviço que monitora eventos de segurança, identifica ameaças e coordena a resposta a incidentes.
Minha empresa é pequena. Precisa de SOC?
Depende do risco e dos dados que a empresa trata. Para muitas empresas, firewall, antivírus gerenciado, atualizações e backup testado já reduzem bastante o risco. O SOC entra quando a empresa precisa de detecção automatizada de ameaças, com análise dos eventos e resposta conforme o procedimento combinado.
O SOC ajuda na LGPD?
Sim. A LGPD exige medidas de segurança e a comunicação de incidentes relevantes. O SOC ajuda a detectar, registrar e responder a esses incidentes.
Veja também