Gerenciamento de eventos e informações de segurança (SIEM)

O Gerenciamento de Informações e Eventos de Segurança (SIEM) refere-se a produtos e serviços de segurança cibernética que fornecem análise, monitoramento e alertas em tempo real sobre logs de segurança gerados por aplicativos, hosts e dispositivos de rede. As soluções SIEM fazem isso coletando esses logs dispersos, normalizando os dados e executando as entradas de log por meio de algoritmos complexos que identificam padrões de comportamento relevantes que exigem pesquisa e confirmação humana. As soluções SIEM são adquiridas como software, appliance ou serviços gerenciados.

Um benefício adicional desses produtos é o rastro forense que eles criam ao registrar dados de segurança cibernética em um banco de dados não regravável que pode gerar relatórios de conformidade.

Termos relacionados: Operações de segurança , Centro de Operações de Segurança (SOC)

Fonte: “SIEM: Um Panorama de Mercado”

O que isso significa para uma PME?

Serviços de SIEM operados por uma PME por conta própria costumam ser muito caros para implementar. No entanto, novos provedores de serviços, conhecidos como Provedores de Serviços de Segurança Gerenciada, estão ganhando força nas maiores PMEs (PMEs em setores altamente regulamentados, como o de defesa). Se você for obrigado a realizar esse monitoramento como parte da conformidade com o DFARS, o ITAR ou mesmo os requisitos mais recentes do CMMC, considere consultar alguns dos fornecedores de MSSP disponíveis.

Leitura adicional : Wiki de provedores de serviços de segurança gerenciados

Para saber mais sobre este tópico, assista a este breve vídeo:

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir