{"id":155721,"date":"2024-10-24T06:21:00","date_gmt":"2024-10-24T13:21:00","guid":{"rendered":"https:\/\/blog.everpuredata.com\/?p=155721"},"modified":"2025-02-13T20:54:22","modified_gmt":"2025-02-14T04:54:22","slug":"security-logs-3-reasons-you-cant-survive-without-them","status":"publish","type":"post","link":"https:\/\/blog.everpuredata.com\/pt-br\/perspectives\/security-logs-3-reasons-you-cant-survive-without-them\/","title":{"rendered":"Os dados de log de seguran\u00e7a podem ajudar a evitar um ataque cibern\u00e9tico, se estiverem na plataforma certa"},"content":{"rendered":"\n
\n
\n
\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>\n<\/div>\n\n\n\n
\n

O humilde log de seguran\u00e7a, n\u00e3o t\u00e3o chamativo quanto as ferramentas de seguran\u00e7a, como o gerenciamento de informa\u00e7\u00f5es e eventos de seguran\u00e7a (SIEM, Security Information and Event Management)<\/a> e a detec\u00e7\u00e3o e resposta estendidas (XDR, Extended Detection and Response), precisa ser eliminado e colocado em a\u00e7\u00e3o por mais equipes de seguran\u00e7a. Na verdade, a qualidade dos dados de log pode determinar a resili\u00eancia cibern\u00e9tica de uma organiza\u00e7\u00e3o. <\/p>\n\n\n\n

Gra\u00e7as ao acesso mais f\u00e1cil e r\u00e1pido aos dados, os logs de seguran\u00e7a, os dados brutos que fazem os produtos digitais flashy fazerem sua m\u00e1gica, podem ser a chave para evitar um ataque cibern\u00e9tico, responder o mais r\u00e1pido poss\u00edvel a uma viola\u00e7\u00e3o quando os tempos de breakout est\u00e3o caindo para apenas 48 minutos<\/a> e entender detalhes cr\u00edticos de incidentes de seguran\u00e7a ap\u00f3s eles ocorrerem.\u00a0<\/p>\n\n\n\n

<\/p>\n\n\n\n

Como os logs de seguran\u00e7a podem <\/strong>refor\u00e7ar a resili\u00eancia<\/h2>\n\n\n\n

Uma solu\u00e7\u00e3o de an\u00e1lise de logs pode monitorar continuamente logs de seguran\u00e7a para aumentar a conscientiza\u00e7\u00e3o sobre incidentes de seguran\u00e7a, seja sobre acesso n\u00e3o autorizado, uma viola\u00e7\u00e3o das pol\u00edticas de seguran\u00e7a, uma altera\u00e7\u00e3o nos dados ou configura\u00e7\u00f5es do sistema sem as permiss\u00f5es certas ou um ataque direto. Se um indicador de comprometimento (IoC, indicator of compromise) for sinalizado, as solu\u00e7\u00f5es de an\u00e1lise de log podem atuar como um sistema de alerta precoce, oferecendo uma oportunidade de impedir o avan\u00e7o de um invasor. Os recursos de detec\u00e7\u00e3o tamb\u00e9m podem ser usados para testar cen\u00e1rios e hip\u00f3teses de seguran\u00e7a e realizar a ca\u00e7a proativa a amea\u00e7as.<\/p>\n\n\n\n

\u201cEssa infiltra\u00e7\u00e3o mais r\u00e1pida deixa as organiza\u00e7\u00f5es com ainda menos tempo para responder, tornando as defesas automatizadas essenciais para combinar e superar a velocidade dos advers\u00e1rios.\u201d Irene Fuentes McDonnell, pesquisadora de amea\u00e7as cibern\u00e9ticas da ReliaQuest<\/p>Forbes.com<\/a><\/cite><\/blockquote><\/figure>\n\n\n\n

Depois de identificar e corrigir um incidente de seguran\u00e7a, \u00e9 essencial rastrear o evento at\u00e9 o in\u00edcio. Os logs de seguran\u00e7a podem ser usados para identificar a pessoa ou o dispositivo que infiltrou o sistema, ver como eles entraram, saber exatamente o que fizeram e quando, e determinar se a amea\u00e7a est\u00e1 em andamento. Essa tarefa forense<\/a> \u00e9 uma parte essencial da recupera\u00e7\u00e3o ap\u00f3s o evento. Sem ele, sua equipe de TI n\u00e3o saber\u00e1 quais sistemas est\u00e3o vulner\u00e1veis ou como corrigi-los.\u00a0<\/p>\n\n\n\n

A vantagem da velocidade? Visibilidade<\/strong><\/h2>\n\n\n\n

Registros r\u00e1pidos de seguran\u00e7a s\u00e3o importantes, muito. Quando os hackers obt\u00eam acesso a uma rede, eles podem permanecer por dias ou at\u00e9 semanas antes que as pessoas ou a tecnologia detectem sua presen\u00e7a. Embora n\u00e3o sejam detectados, os invasores coletam credenciais de administrador e se preparam para exfiltrar dados ou ativar ransomware. Tomar medidas oportunas depende de ter visibilidade quase em tempo real, e isso requer logs de seguran\u00e7a que sejam ativados e usados corretamente.<\/p>\n\n\n\n

1. Escolha uma solu\u00e7\u00e3o avan\u00e7ada de an\u00e1lise de log.<\/strong> <\/h3>\n\n\n\n

Em um \u00fanico dia, os servidores, a rede e os dispositivos do usu\u00e1rio final podem gerar centenas de milhares, at\u00e9 milh\u00f5es, de entradas de log. Um estudo<\/a> descobriu que uma empresa m\u00e9dia acumular\u00e1 at\u00e9 4GB de dados de log todos os dias. Esse ac\u00famulo de dados ser\u00e1 in\u00fatil sem as ferramentas necess\u00e1rias para analis\u00e1-lo adequadamente.\u00a0<\/p>\n\n\n\n

Concentre-se em colocar a ferramenta de an\u00e1lise certa em cima do registro de seguran\u00e7a em tr\u00eas \u00e1reas principais: rede, endpoints e usu\u00e1rios finais. Depois de coletar e analisar os logs, uma ferramenta de orquestra\u00e7\u00e3o pode enriquecer os dados que s\u00e3o transmitidos aos seus ca\u00e7adores de amea\u00e7as para que eles tenham um conjunto de informa\u00e7\u00f5es selecionadas para come\u00e7ar a revis\u00e3o.\u00a0<\/p>\n\n\n\n

2. Registre tudo<\/strong>. <\/h3>\n\n\n\n

Visibilidade n\u00e3o se trata apenas de profundidade, mas tamb\u00e9m amplitude. Voc\u00ea n\u00e3o sabe onde ocorrer\u00e1 uma tentativa de viola\u00e7\u00e3o, portanto, ter logs em toda a infraestrutura pode economizar tempo no futuro. Tamb\u00e9m \u00e9 essencial que sua ferramenta de registro agregue, correlacione e analise dados em todos esses v\u00e1rios tipos e fontes de dados e permita a integra\u00e7\u00e3o de dados contextuais.<\/p>\n\n\n\n

3. Proteja os logs<\/strong>. <\/h3>\n\n\n\n

N\u00e3o \u00e9 de surpreender que os logs de seguran\u00e7a possam ser de grande interesse para os hackers, por isso \u00e9 importante mant\u00ea-los bem protegidos. Para proteger logs de seguran\u00e7a, voc\u00ea pode:\u00a0<\/p>\n\n\n\n