Anatomia de uma violação · Capítulo 3 de 6
Cibersegurança · SOC 24 horas
Toda empresa gera alertas. A diferença está em quantos minutos passam entre o alerta e uma pessoa agindo sobre ele.
Às 3h17 de uma quarta-feira, um volume incomum de dados começa a sair do servidor comprometido para um endereço externo. O firewall registra. O servidor registra. O alerta é gerado e entra na fila.
A equipe interna chega às 8h30. Às 9h50, alguém abre a fila e encontra o alerta no meio de dezenas de outros da madrugada. Classifica como rotina de backup e segue o dia.
Foram seis horas e meia entre o registro e o primeiro olhar humano. Tempo suficiente para a exfiltração terminar e os rastros serem apagados.
O que um SOC 24 horas muda nessa madrugada
Monitoramento contínuo depende de um analista acordado às 3h17, com contexto para separar ruído de ataque e autoridade para conter a ameaça antes de o expediente começar.
Detecção sem resposta imediata é apenas um registro do que aconteceu. Um SOC operado 24 horas transforma o alerta em contenção.
Prefere conversar com a equipe? Fale com a Kryptus no WhatsApp.
Parte dos dados saiu cifrada, e a empresa respirou aliviada. Ainda não deveria.
Anatomia de uma violação é uma série editorial da Kryptus. O caso é um cenário ilustrativo, montado a partir de padrões recorrentes de incidentes.
Visitantes do Pavilhão Brasil na Milipol Paris conhecem inovações em proteção pessoal, segurança cibernética, munições Leia mais
Acompanhe a Kryptus no Google Notícias Por: Allan Costa A Tecnocomp, uma das maiores Leia mais