COMO FUNCIONA O SISTEMA?

Algoritmo de funcionamento da solução SIEM SearchInform:

Passo 1. Coleta vários eventos a partir de fontes (equipamentos de rede, software, ferramentas de proteção, SO).

Passo 2. Organização de dados heterogêneos em formato único.

Passo 3. Análise de dados e identificação de ameaças.

Passo 4. Detecção de incidentes e notificação em tempo real.

O QUE CONTROLA

As fontes de dados do SIEM SearchInform são:

• Os controladores de domínio do Active Directory;
• O acesso aos recursos do arquivo;
• As atividades de usuários;
• Os servidores de e-mail Exchange;
• Kaspersky Anti-Virus;
• DBMS (MS SQL);
• Os dispositivos e aplicativos Syslog;
• SearchInform DLP.

No desenvolvimento e durante testes:

• Tráfego, interceptação de equipamentos de rede ou servidores Proxy;
• Ambientes de virtualização e servidores de terminais;
• E-mail, interceptação através da integração com servidores de e-mail;
• NetFlow (detecção de atividade de rede suspeita, ataques DDoS, etc.);
• Painéis de controle dinâmicos;
• Ampliação da lista de softwares antivírus, DBMS e servidores de e-mail.

LÓGICA DE FUNCIONAMENTO: INCIDENTES

O funcionamento da ferramenta SIEM implica no processamento de uma grande quantidade de eventos e a ligação automática dos incidentes em cadeias, o que permite a identificação de ameaças através de uma análise integrada de todos os dados.

De início o produto recebe uma lista dos mais diversos eventos, e então fornece conclusões complexas e precisas: estatísticas, alertas sobre anomalias, falhas, tentativas de acesso não autorizado, desligamento de equipamentos de proteção, vírus, transações suspeitas, vazamentos, etc, ao mesmo tempo que busca reduzir o tempo de resposta a esses incidentes.

Os algoritmos para a busca de incidentes utilizam diferentes métodos - começando com a verificação da conformidade com os padrões SI existentes e finalizando com um algoritmo inteligente de busca de anomalias estatísticas. A solução SIEM SearchInform controla constante e continuamente a infraestrutura corporativa.