USO DE UMA FERRAMENTA DE GESTÃO DE EVENTOS DE SEGURANÇA DA INFORMAÇÃO PARA DETECÇÃO DE ATAQUES CIBERNÉTICOS

Abstract

Este artigo tem como objetivo apresentar o uso de uma ferramenta de gestão de eventos de segurança da informação para detectar ataques cibernéticos, mostrando a importância do monitoramento contínuo para a detecção, análise e resposta de incidentes. A metodologia de pesquisa bibliográfica, exploratória, descritiva com a aplicação prática da ferramenta de SIEM (Gerenciamento de Eventos e Informações de Segurança).  Os resultados obtidos demonstram que o monitoramento contínuo dos ativos por meio do SIEM aumenta a eficiência das equipes de segurança na detecção de ameaças, redução no tempo de resposta e maior visibilidade dos ativos que compõem a infraestrutura de TI da empresa.