Case: SIEM implantado pela Vantage protege grande empresa

O sistema de gerenciamento e correlação de eventos de segurança (Security Information and Event Management — SIEM) é parte central da solução desenvolvida pela Vantage para uma empresa de grande porte com atuação nacional.

Nesse projeto, o SIEM foi associado a ferramentas complementares para facilitar a gestão da segurança da informação na empresa por meio de recursos centralizados e integrados capazes de garantir proteção efetiva, em tempo real.

Cliente: grande empresa com atuação nacional

Em seu segmento de atuação, o cliente da Vantage se destaca como uma das maiores empresas do ramo, com atividades que se desenvolvem em todo o território nacional. A abrangência geográfica e o volume de transações que concretiza diariamente exigem da área de TI uma robusta infraestrutura de tecnologia e segurança da informação.

A atividade-fim da empresa é sensível e está entre as mais atacadas por ações maliciosas no mundo. Esse é um contexto preocupante no cenário atual, que exige medidas mais rigorosas de privacidade, em linha com o que estabelece a Lei Geral de Proteção de Dados (LGPD) e a Autoridade Nacional de Proteção de Dados (ANPD). O contexto também é agravado pela crescente ocorrência de ataques cibernéticos, sobretudo por meio de softwares maliciosos (malwares), como o ransomware , associado ao sequestro de dados.

Desafio: vulnerabilidades e resposta a incidentes

Por estar com a infraestrutura tecnológica obsoleta, a empresa não contava com recursos adequados para realizar a gestão de vulnerabilidades e a resposta a incidentes de forma proativa. Antes de realizar o projeto de cibersegurança com a Vantage, as ferramentas utilizadas pela companhia eram pontuais e não estavam integradas, dificultando o monitoramento e a execução de atividades essenciais para a área de TI — como atualizações de softwares e correção de vulnerabilidades em tempo hábil.

Diante desse contexto, era necessário dotar a empresa de ferramentas integradas de monitoramento, proteção e gestão eficaz de segurança da informação para assegurar o nível elevado de proteção dos dados, melhorar processos internos e mitigar riscos, em conformidade com a criticidade de negócios do cliente, que tem níveis muito altos de Service Level Agreement (SLA).

Problemas que o projeto precisa resolver:

·garantir a continuidade das operações da empresa com integridade, autenticidade e confidencialidade;

·dotar a empresa de recursos para detectar vulnerabilidades da sua infraestrutura de tecnologia;

·reduzir o tempo de detecção e resposta a incidentes de segurança da informação;

·fornecer indicadores e monitoramento em tempo real;

·integrar sistemas e ferramentas;

·centralizar e facilitar a gestão da segurança da informação;

·fortalecer a proteção de dados;

·aumentar a eficiência operacional;

·mitigar riscos;

·reduzir custos com a parte técnico-operacional e para restabelecer serviços.

Para alinhar todas essas demandas em uma solução completa e customizada de infraestrutura de tecnologia e segurança da informação, a empresa contratou a Vantage, por ser a prestadora de serviço mais competitiva no segmento. Entre os aspectos avaliados para a contratação, destacam-se a capacidade técnica e históricos de comercialização de soluções de TI. A Vantage cumpriu todos os requisitos técnicos e financeiros elencados pela empresa e se mostrou a opção mais vantajosa e qualificada para o cliente.

Solução: SIEM com ferramentas complementares

Foi implantada uma solução completa de gestão da segurança da informação, contemplando funcionalidades como monitoramento e correlação de eventos, filtragem de conteúdo, análise de vulnerabilidades, proteção de dispositivos, gestão de altas credenciais, inteligência no combate a ameaças, entre outros recursos. As ferramentas e funcionalidades incluídas no projeto abrangem:

·SIEM (gerenciamento e a correlação dos eventos de segurança);

·UEBA ( User and Entity Behavior Analytics , ou “análise comportamental de usuário e entidade”);

· machine learning ;

·cofre de senhas;

·BYOD ( Bring Your Own Device , ou “traga seu próprio dispositivo”);

·antivírus;

·EDR ( Endpoint Detection and Response , ou “detecção e resposta de computadores”);

·XDR ( Extended Detection and Response , ou “detecção e resposta estendida”);

·OSINT ( Open Source Intelligence , ou “inteligência e código aberto”);

· Threat Intelligence (ou “inteligência de ameaças”);

· Gateway de e-mail;

·AntiSPAM;

·2FA (autenticação de dois fatores);

·Patch Management;

·correção temporária de vulnerabilidades.

Trata-se, portanto, de uma solução robusta e totalmente integrada, que permite à empresa:

·monitorar e correlacionar eventos;

·filtrar conteúdos (seja por e-mail, na aplicação ou em sistema interno);

·analisar vulnerabilidades;

·proteger dispositivos (como computadores, servidores, entre outros);

·fazer a gestão de altas credenciais (por meio de senha protegida destinada aos administradores);

·aplicar inteligência no combate a ameaças a partir de um monitoramento proativo, que identifica brechas de segurança e situações que podem levar a incidentes.

Como funciona a solução

Todas as ferramentas que compõem a solução estão integradas, e o gerenciamento de eventos de segurança da informação é centralizado em uma plataforma. A partir dessa plataforma, são levantadas informações e executadas atividades de correlação e análise avançada de dados para detectar ameaças, analisar sua gravidade e orquestrar a resposta aos incidentes.

Os recursos que as ferramentas oferecem são abrangentes e permitem, inclusive, que a empresa monitore menções a ela na deep web, na dark web , nas mídias sociais e nos serviços de mensageria (como WhatsApp e Telegram). Dessa forma, é possível verificar se está ocorrendo vazamento de dados ou se há mensagens sobre a empresa que possam sugerir potenciais incidentes de segurança.

A solução implantada traz proteção de dados a partir da análise de malwares nas estações de trabalho dos usuários, protegendo a infraestrutura contra dispositivos em não conformidade com as normas de segurança da informação e identificando vulnerabilidades nas aplicações para mitigá-las.

Todas as ferramentas dessa solução atuam de forma integrada, automatizada e facilitando o gerenciamento da empresa. Consegue com essa implantação aplicar inteligência na hora de buscar vulnerabilidades, corrigir e proteger contra ameaças. Uma coisa que antes ela não tinha.

A integração e a centralização da solução são essenciais para a empresa, que é de grande porte e executa atividade-fim sensível (mais visada em ataques cibernéticos). Além disso, sua atuação ocorre em todo o território nacional, exigindo proteção adequada para todos os servidores, sistemas e equipamentos utilizados. A solução desenvolvida foi customizada para contemplar todas essas necessidades no projeto.

Processos e etapas da implantação

A implantação da solução seguiu os requisitos de prazos, horários e ritmo de intervenção conforme a criticidade e as regras de negócio do cliente. A empresa contou com tutoria durante todas as etapas para que pudesse esclarecer dúvidas, treinar equipes, fazer adequações e contar com suporte na medida das suas necessidades.

O processo de implantação da solução utilizou os parâmetros de melhores práticas da Gerência de Projetos (PMBOK), com planejamento e controle dos prazos e ações de intervenção conforme cronograma definido com o cliente para que não impactasse seus negócios.

A solução foi promovida em cinco etapas:

·planejamento;

·implantação;

·homologação;

·operação assistida;

·treinamento na solução.

Resultados: monitoramento, gestão e resposta

Na comparação com a realidade da empresa antes de implantar a solução, um dos grandes benefícios foi a possibilidade de acompanhar indicadores, algo que, até então, não era feito. Por meio da plataforma de gestão da segurança da informação, a área de TI consegue identificar rapidamente a situação de toda a infraestrutura de TI, como a quantidade de máquinas com antivírus desatualizado, por exemplo. Dessa forma, é possível obter informações concretas sobre a maturidade da segurança da informação da companhia.

A plataforma de gerenciamento e correlacionamento de eventos também gera relatórios gerenciais, que trazem informações essenciais para proteger a empresa, como as credenciais privilegiadas utilizadas, a quantidades de mensagens ofensivas sobre a organização, as tentativas de ataques bloqueadas, as vulnerabilidades das aplicações, a análise sobre uso do nome do cliente na surface web , deep web ou dark web , entre outros itens de conformidade em relação às normas de segurança. Antes da implantação da solução, o cliente não possuía nenhuma dessas facilidades em seu parque tecnológico.

Com a implantação, a empresa alcançou os seguintes resultados:

·acompanhamento de indicadores;

·obtenção de relatórios gerenciais;

·visão ampla de eventos e incidentes de segurança da informação;

·aumento do nível de segurança das aplicações;

·diminuição do risco de contaminação de estações de trabalho;

·proteção da infraestrutura tecnológica contra roubo e vazamento de dados;

·redução no tempo de resposta a incidentes de segurança da informação;

·maior gestão e controle da segurança no acesso advindo de dispositivos de terceiros que usam a infraestrutura tecnológica da empresa para acesso à rede;

·fortalecimento da privacidade dos dados existentes, prevenindo ataques e vazamentos que possam prejudicar o compliance com a LGPD;

·formação de uma robusta infraestrutura de tecnologia e segurança da informação que dá sustentação a todas as atividades de TI presentes e futuras.

Todos esses benefícios foram propiciados de forma imediata, assim que a solução foi implantada. Ou seja, geram resultados consistentes e efetivos desde o primeiro momento. Com isso, a empresa conta com uma tecnologia de cibersegurança adequada para as suas necessidades atuais e possível de ser incrementada futuramente (com a adoção de novas ferramentas ou ampliação dos equipamentos protegidos) com mais facilidade — sem investimentos elevados e em pouco tempo.

Com a solução desenvolvida pela Vantage, a empresa garante a continuidade, integridade e disponibilidade dos dados e serviços prestados aos seus clientes.

A Vantage pode ajudar a sua empresa

Uma solução de segurança cibernética completa e efetiva, como a descrita neste case, está ao alcance de qualquer empresa, independentemente do porte ou segmento. A Vantage possui consultores especializados que podem entender as dores de quaisquer empresas para propor e dimensionar ferramentas e serviços adequados às necessidades de cada cliente. Isso quer dizer que o custo de implantação também é compatível com o porte e a demanda.

A Vantage é uma empresa com mais de 15 anos de mercado de tecnologia, possuindo em seu DNA um atendimento humanizado. Além disso, com a oferta de soluções confiáveis dos líderes de mercado de tecnologia, capacidade técnico-operacional comprovada e atendimento em todo o país, a Vantage se posiciona como uma das principais empresas de Segurança da Informação no mercado nacional.

Se você quer saber mais sobre SIEM, gestão da segurança da informação e outras ferramentas citadas neste case de sucesso, entre em contato com os especialistas da Vantage e veja como podemos elevar a segurança cibernética da sua empresa.