Análise de alertas e incidentes em um centro de operações de segurança : melhores práticas

Abstract

Com o crescimento muito acelerado de ataques cibernéticos, faz-se cada vez mais necessário o uso de um Centro de Operações de Segurança (SOC), em organizações públicas e privadas. É fundamental ter uma equipe bem treinada e procedimentos bem organizados e documentados, a fim de que todo o potencial do SOC seja obtido. Visando isso, neste trabalho, serão propostas melhores práticas a serem seguidas por um SOC a fim de que os alertas e incidentes que vierem a acontecer sejam resolvidos da melhor forma possível, de maneira rápida e eficaz. Para isso, através das melhores práticas documentadas por alguns autores e organizadas para o caso abordado, que é uma organização sem um SOC, que deseja implementar um, será construído um cenário inicial, assim havendo processos modelados que servirão de exemplo para outras empresas, de como agir, quando agir e quem deve agir. Além disso, serão citadas tecnologias que visam otimizar o trabalho do SOC, possibilidades de melhorias futuras e as expectativas para o futuro do SOC.