Implementação de SIEM open source com Elastic Security para detecção de ataques cibernéticos

A dependência da tecnologia da informação para o desenvolvimento econômico e da sociedade cresce junto com o volume de incidentes de segurança da informação. Detectar comportamentos ofensivos é uma necessidade para conseguir conter, mitigar e recuperar ativos que sofreram algum tipo de ataque cibernético. Neste projeto implementamos a solução de SIEM Elastic Security, uma ferramenta de código aberto que se demonstrou capaz de detectar em um ambiente controlado 5 principais técnicas utilizadas em ataques cibernéticos.

Author dc:creator

• Silva, Leonardo Cantelmo da

Statement dc:rights

• Open Access

Language dc:language.iso

pt_BR

Repository record dc:identifier.uri

http://app.uff.br/riuff/handle/1/27697

OAI identifier oai:identifier

oai:app.uff.br:1/27697