O documento discute soluções de correlacionamento de eventos para segurança e visibilidade. Ele explica o que é Security Information and Event Management (SIEM) e seus benefícios, incluindo segurança, visibilidade, conformidade e governança. Também apresenta os serviços oferecidos pela ISH Tecnologia para implantação, personalização, operação e suporte de soluções SIEM.

1. Segurança e Visibilidade com
Soluções de Correlacionamento
de Eventos
Bernardo Santos Wernesback
Arquiteto de Soluções
ISH Tecnologia Ltda.
02/06/2010

2. Ambiente de TI Atual
Firewall
IPS
DLP
Filtro de Conteúdo
Servidores e
Serviços
Anti-spam

3. Agenda

4. Qual a finalidade de registrarmos
eventos?

5. Qual a finalidade de registrarmos
eventos?

6. Qual a finalidade de registrarmos
eventos?

7. Oba! Estamos seguros!

8. Exemplos

9. Exemplos

10. Security Information and Event
Management?
 De acordo com o Gartner,
desempenham dois papéis:
 Security Event Management
(SEM)
 Security Information
Management (SIM)

11. Security Information and Event
Management
Ativos
Eventos
Appliance
Informações Processadas
e Configurações
Console

12. Security Information and Event
Management
Coletar Normalizar Armazenar Correlacionar Apresentar

13. O que procurar em uma solução
SIEM?

14. Benefícios - Segurança

15. Benefícios - Visibilidade

16. Benefícios – Conformidade e
Governança

18. Serviços ISH
 Implantação
 Personalização
 Operação
 Suporte
 Resposta à Incidentes
 Serviços Gerenciados de
Segurança

19. Dúvidas

20. Obrigado!
Bernardo Santos Wernesback
bernardo@ish.com.br