Sistema centralizador de logs com vista a segurança da informação

Abstract

Este artigo tem o objetivo de elaborar e desenvolver um SIEM (Security information and event management). A ferramenta terá como objetivo centralizar logs obtidos de soluções de segurança da TrendMicro(empresas fornecedoras de tecnologias de segurança da informação), dessa forma é possível agilizar o processo de visualização dos logs, visto que uma vez que não é necessário acessar diversas soluções, a economia de tempo e rapidez no processo são enormes. Com o SIEM construído, é possível ter uma visão geral de possíveis riscos ou comportamentos anormais no ambiente que possam fornecer alguma brecha para vazamento de dados, dessa forma, os encarregados pela segurança do ambiente digital conseguem fazer uma análise rápida sobre a segurança do ambiente naquele momento e identificar se está acontecendo algum tipo de ataque ou identificar possíveis fatores que levem a um ataque hacker. Além disso, o artigo também vai apresentar todas as ferramentas e linguagens utilizadas para o desenvolvimento do sistema, assim como o seu funcionamento em um ambiente corporativo real.