Overview

Dados, é um problema atual de segurança e a Elastic entendeu bem essa dificuldade enfrentada por profissionais de segurança da informação e uniu seu poderoso motor de buscas, Elasticsearch, para acelerar buscas e correlação de eventos de segurança dando celeridade a operações de um SOC. A proposta deste curso é trazer uma visão geral da solução de SIEM, da Elastic, e como operá-la para investigação e auditoria de segurança.SIEM (Security Information and Event Management), é uma solução de segurança que ajuda as organizações a reconhecer e lidar com possíveis ameaças e vulnerabilidades à segurança antes que elas tenham a chance de interromper as operações de negócios. Os sistemas SIEM ajudam as equipes de segurança corporativa a detectar anomalias de comportamento do usuário e usar inteligência artificial (IA) para automatizar muitos dos processos manuais associados à detecção de ameaças e resposta a incidentes.CapacidadesAgregação de dados: o gerenciamento de log agrega dados de muitas fontes, incluindo rede, segurança, servidores, bancos de dados, aplicativos.Proporcionando a capacidade de consolidar dados monitorados para ajudar a evitar a perda de eventos cruciais.Correlação: procura atributos comuns e vincula eventos em pacotes significativos. Esta tecnologia oferece a capacidade de realizar uma variedade de técnicas de correlação para integrar diferentes fontes, para transformar dados em informações úteis. Alertas: análise automatizada de eventos correlacionados e produção de alertas, para para triagem dos eventos em uma operação de segurança (SOC). Os alertas podem ser enviados para um dashboard ou por meio de canais de terceiros, como e-mail.Dashboards: visualização gráfica e intuitiva das informações produzidas pelos dados que foram enviados ao SIEM.Conformidade: produção de relatórios que se adaptam aos processos existentes de segurança, governança e auditoria.Retenção: manter dados, por longos períodos, para compliance de leis e normas de segurança da informação e privacidade de dados. Muito útil em investigações forenses onde se faz necessário análise de grandes quantidade de dados.Este curso contempla os conceitos básicos do monitoramento de segurança com o apoio da solução Elastic Security, módulo SIEM abordando os seguintes tópicos:Contextualização dos cenários de ameaças;A importância de um SIEM nas atividades de um SOC;Recursos do Elastic Security:Componentes da StackAgentes de ingestão de dados:Elastic Agent, Beats e integraçõesDashboardsThreat IntelligenceDetection rulesAnálise de entidadesMonitoramento de um sistema LinuxMonitoramento de um sistema WindowsTimelines de investigaçãoCases de investigaçãoAnálise de dashboards para auditoriaLinguagens de consulta para threat hunting e resposta a incidentes:KQLEQLOsquery

Skills

Reviews