SOC - Security Operation Center

Sim é possível fazer o serviço de SOC com as ferramentas de EPP, EDR, MDR, XDR, Vulnerability Scanner, Logs do Firewall, IPS e outras fontes. Porém vale destacar que essa forma de executar e operar um SOC limita a visibilidade e as fontes de eventos para serem analisados. 

Exemplo: Sem um SIEM, o SOC pode ter dificuldade em correlacionar eventos em tempo real e identificar padrões de atividade suspeita que possam indicar uma intrusão em andamento. A falta de uma visão centralizada e consolidada dos eventos e logs de várias fontes torna mais desafiador para o SOC reconstruir a sequência de eventos e obter uma imagem abrangente das atividades maliciosas.

A resposta a incidentes ocorre quando um incidente de segurança é identificado. Essa é uma atividade reativa que visa lidar efetivamente com a situação, mitigar os impactos, identificar a causa raiz e restaurar os sistemas ao estado de operação normal. O nível de interação do SOC com o cliente dependerá do escopo do SOC contratado e da matriz de responsabilidade acordada. Por outro lado, o threat hunting é uma atividade proativa, que envolve a busca por ameaças que podem estar presentes, mas ainda não foram detectadas.

"Threat hunting“ ou "caça a ameaças", é uma prática proativa na segurança cibernética onde equipes de segurança buscam detectar e isolar ameaças avançadas que podem não ser identificadas por soluções de segurança tradicionais. O threat hunting envolve o uso de estratégias e ferramentas de inteligência de ameaças para buscar ativamente ameaças cibernéticas não detectadas na rede. Lembre-se de que o threat hunting é uma atividade proativa. Ele não espera até que um alarme seja acionado. Em vez disso, os caçadores de ameaças estão constantemente vasculhando a rede em busca de sinais de ameaças emergentes. Esse serviço é opcional na contratação pelo cliente.

Utilizamos diversos fabricantes de primeira linha, todos listados no Gartner. A seleção do fabricante para compor as ferramentas depende da preferência do cliente, do orçamento disponível e, em casos específicos, da abrangência do projeto e dos recursos fornecidos por determinado produto.

Sim, podemos fornecer o escopo do SOC com todas as ferramentas fornecidas pelo cliente. No entanto, é importante ressaltar que nossa capacidade de suporte e abrangência dependerá se as soluções específicas do cliente fazem parte do nosso portfólio e se são suportadas pela Brasiline.

O SIEM oferece uma visibilidade aprimorada ao coletar informações de várias fontes, permitindo uma compreensão abrangente do ambiente de TI. Ele é capaz de identificar padrões e tendências que seriam difíceis de detectar de outra forma, contribuindo para uma postura de segurança geral mais forte. Além disso, o SIEM melhora a resposta a incidentes ao detectá-los rapidamente e correlacionar eventos em todos os sistemas. Essa capacidade de correlação fornece um contexto valioso que acelera a investigação e a resposta aos incidentes.