Implementação de um sistema SIEM : estudo de caso

Abstract

Hoje. as informações são muilo valiosas para as organizações. Sem o devido cuidado, essas informações podem ser roubadas, apagada.s ou modificada.s. Por conta disso, são necessários mecanismos que salvaguardem as informações, e que ainda, possam gerar alertas caso aconteça alguma anomalia. Sabendo da imponância da segurança da informação, o presente estudo pretende mostrar quais são os pontos importantes na implementação de um sistema SIEM, bem como suas características e funcionamento. Para que, desta forma, os resultados de sua implementação contribuam de forma eficaz no processo de mitigação das ameaças e o gerenciamento centralizado de eventos de segurança da informação na infruesirutura de uma rede corporativa. O estudo de caso será desenvolvido em uma arquitetura viriualizada, na qual serão utilizados diversos sisiema.s operacionais para testes - separatido seguimenios de redes com DMZ, integrando soluções de segurança de Firewall proprietários e opensource ao SIEM. E também, explorando vulnerabilidades em sistemas e aplicações para gerar eventos que serão tratados pelo SIEM.