Excesso de alertas desafia defesa cibernética

Em segurança cibernética, receber mais alertas nem sempre significa estar mais protegido. Um levantamento global da Splunk, companhia da Cisco, com 2.058 profissionais de segurança apresentou que 59% declaram lidar com alertas demais e 55% necessitam administrar um volume excessivo de falsos positivos. Outros 57% dizem perder tempo importante de investigação por problemas na gestão dos dados.O ambiente ajuda a esclarecer a evolucao do SIEM, sigla pra gerenciamento de informacoes e encontros de segurança.

A t Em segurança cibernética, receber mais alertas nem sempre significa estar mais protegido. Um levantamento global da Splunk, companhia da Cisco, com 2.058 profissionais de segurança apresentou que 59% declaram lidar com alertas demais e 55% necessitam administrar um volume excessivo de falsos positivos. Outros 57% dizem perder tempo importante de investigação por problemas na gestão dos dados.

O ambiente ajuda a esclarecer a evolucao do SIEM, sigla pra gerenciamento de informacoes e encontros de segurança. A tecnologia, tradicionalmente utilizada pra concentrar registros de sistemas pra fins de monitoramento e auditoria, ganhou outra funcao à medida que as infraestruturas corporativas se tornaram mais distribuídas. Hj, ela possibilita reunir informacoes provocadas por firewalls, identidades, computadores, servidores, aplicações, bancos de dados e cenarios em nuvem pra identificar relações entre encontros que, isoladamente, poderiam parecer irrelevantes. “O SIEM é a camada que sustenta toda a operacao de segurança.

É nele que a telemetria chega, é normalizada e correlacionada. Isso possibilita enchergar o ataque como uma sequência de encontros, e nao como alertas soltos”, declara Heber Hessel, diretor de operações da Alias Tecnologia. Pra companhias que atuam em cenarios de dados criticos, esse trabalho tem ainda uma segunda funcao.

Alem de detectar comportamentos suspeitos, o registro organizado dos encontros possibilita reconstruir o que ocorreu durante um incidente, quais sistemas foram alcançados e quais acoes foram executadas ao longo da resposta. Na Alias Tecnologia, que realiza integracao e tratamento de dados relacionados a contratos de financiamento de veículos entre instituições financeiras e Detrans, essa rastreabilidade igualmente está relacionada ao cenario regulatório em que a empresa atua. A Resolução do Conselho Nacional de Trânsito (CONTRAN) 1.016, de 2024, aumentou requisitos de segurança e privacidade aplicáveis às registradoras de contratos, incluindo Gamepads de acesso, ferrame