Portal do Cliente

SIEM

A Ksecurity entende que segurança vai além de ferramentas, mas através de um monitoramento de visibilidade de eventos em tempo real.  Com isso oferecemos um serviço 24 x 7 para monitoramento de segurança.

Este monitoramento consiste em controlar eventos e investigar incidentes durante os 7 dias na semana por 24horas.

Os produtos e serviços SIEM são disponibilizados por meio de hardware, softwares instalados em servidor local, serviço em nuvem e aplicação virtual.

Independente do meio, o SIEM serve para dois propósitos: auxiliar na mitigação, detecção e análise dos incidentes de segurança e fornecer relatórios para melhor organização e segurança na empresa.

As principais vantagens do SIEM são:

​​

• Suporte de mecanismos afim de mitigar e conter os eventos de segurança de forma automática;

• Coleta e armazenamento de dados massivamente;

• Proteção dos dados de registro dos eventos para evitar destruição ou alteração;

• Processo e normalização dos logs de diferentes fontes;

• Permissão e visualização de dados e eventos;

• Correlacionamento dos eventos de fontes de dados diferentes, como objetivo de transformar dados em informações úteis;

• Acesso em tempo real de maneira consistente e centralizada, em relação a todos os logs e eventos de segurança, independentemente do tipo de fabricante e tecnologia;

• Emissão de relatórios detalhados e sofisticados sobre as condições de segurança dos ambientes de TI;

• Indexação e retenção de dados a longo, o que possibilita uma análise forense ou auditoria posterior;

• Notificações e alertas emitidos automaticamente, quando há alguma não conformidade de acordo com as políticas de segurança ou normas regulatórias.