SIEM

Gerenciamento e correlação de eventos de segurança

Para tornar mais inteligente e pró-ativa a sua operação de segurança.

Sobre a solução

Para detectar problemas de segurança em tempo real, nossa solução SIEM utiliza a plataforma QRadar® da IBM que identifica de forma proativa e em tempo real, as ameaças externas e internas a um ambiente corporativo, mitigando os riscos de segurança antes que possam causar impactos no ambiente de TI ou negócios da sua empresa.

Como funciona

Nossa solução conta com uma equipe altamente qualificada com mais de 20 anos de experiência em gestão de segurança. Seu grande diferencial é a plataforma de inteligência cognitiva do Watson que aumenta a capacidade analítica da equipe, permitindo identificar e compreender ameaças sofisticadas, utilizando dados não estruturados (ex. blogs, websites, artigos de pesquisa) e correlacionando-os com as ameaças locais.

Coletores locais são instalados para receberem os logs dos equipamentos monitorados e encaminharem para a análise em tempo real. Quando alguma anomalia ou ameaça é detectada, o SOC (Security Operations Center) atua e envia um alerta para o cliente, que também pode acessar o dashboard para consultas.