Cobertura
Mapeamento das fontes de eventos existentes e das lacunas de visibilidade em cada camada.
Atravessa as quatro camadas
SOC, Detecção e Resposta
“Saberíamos a tempo se algo estivesse acontecendo?”
01
O problema
- Cada ferramenta tem seu console e seus alertas, e ninguém olha todos.
- Eventos importantes se perdem no volume de notificações.
- Não existe rotina definida para o que fazer quando algo acontece fora do horário.
- Os registros existem, mas não estão centralizados nem guardados pelo tempo necessário.
02
O que está em jogo
Quanto mais tempo um invasor passa despercebido, maior o dano. Sem detecção e sem processo de resposta, o incidente costuma ser descoberto pelo impacto: sistemas parados, dados expostos, um cliente avisando.
03
Como fazemos
01
02
Desenho
Casos de uso de detecção priorizados pelo risco do seu negócio, e não por um catálogo genérico.
03
Centralização
Coleta e correlação de eventos em uma plataforma de monitoramento.
04
Resposta
Procedimentos de triagem, contenção e escalonamento, com papéis definidos.
05
Operação
Monitoramento contínuo, investigação de alertas e melhoria constante das regras.
04
O que você recebe
- Mapa de cobertura de detecção, com lacunas priorizadas
- Casos de uso de detecção documentados
- Procedimentos de resposta e matriz de escalonamento
- Relatórios periódicos de alertas, investigações e tendências
05
Como provamos
- Registro de cada alerta investigado e da decisão tomada
- Indicadores de tempo de detecção e de resposta
- Evolução da cobertura ao longo do tempo
06
Limites e premissas
- Horário de cobertura e níveis de serviço são definidos em contrato.
- A detecção depende das fontes de eventos disponíveis. As lacunas são apontadas.
- Ações de contenção seguem autorizações definidas previamente com o cliente.
Segurança é responsabilidade compartilhada. O que está incluído, as premissas e os limites ficam descritos na proposta.
Tecnologia
Tecnologia habilitadora, não protagonista.
Escolhemos a tecnologia pelo cenário, e não o contrário. Quando faz sentido, trabalhamos com:
Outras soluções
Cada camada conversa com as outras.
EndpointsEndpoint Security e PatchingDispositivos sem padrão e sem gestão de exposição.Ver solução InfraestruturaSegurança de Rede e InfraestruturaBorda, acessos e ambientes críticos sem controle suficiente.Ver solução DadosDados e ContinuidadeDados expostos ou recuperação sem garantia de execução.Ver solução
Avaliar cobertura de detecção.
Uma conversa orientada pela sua necessidade. Você sai com uma visão inicial de exposição e as primeiras hipóteses de prioridade.
Solicitar diagnósticoou escreva para comercial@quatrion.com.br