Big Data e Segurança da Informação - 10o Workshop SegInfo - Apresentação

Big Data e Segurança da Informação

Por Rodrigo Montoro


ClavisSegurança da informação

www.clavis.com.br

Sobre palestrante• Pesquisador / SOC Clavis Security• Autor de 2 pesquisas patenteadas na

detecção malwares• Palestrante diversos eventos Brasil, EUA e

Canadá• Evangelista Opensource• Usuário linux desde 1996• Pai / Triatleta / Corredor trilhas

02

RODRIGO MONTOROPESQUISADOR / SOC

ClavisSegurança da Informação

www.clavis.com.brBig Data e Segurança da Informação

O que é Big Data ? 03



Onde tudo começa ? 04

Geração

Kill Chain

Superficie

Negócio



05Superfície de Ataque



Cyber Kill Chain ™ 06

Reconhecimento

Municiamento Entrega Exploração Instalação

Comandoe

Controle (c2)Ações

Objetivos

E-mailsDomíniosUsuários

VagasServiços expostos

Vazamentos

FerramentasPhishingPayloadsMalwares

E-mailWebsites

WifiDispositivos

Móveis

HumanaSoftwareHardwareCliente/Servidor

0day

BackdoorsWebshellsServiços

Covert ChannelsUpdates

Elevação privilégio

Movimento lateral

Roubo dadosDestruir sistemasModificar

dadosColetar

usuarios



Como facilitar a análise ? 07

GeraçãoEstruturação

Enriquecimento

Kill Chain

Superficie

Negócio

NomenclaturasMetadados

KPI



Como salvar tudo ? 08


Enriquecimento

Armazenamento

Kill Chain

Superficie

Negócio


KPI

FlexívelRápido

Baixo custo



Octopus SIEM 10



O que vou priorizar / alertar ? 11


Enriquecimento

Armazenamento

Kill Chain

Superficie

Negócio


KPI

FlexívelRápido

Baixo custo

Triagem

Pesquisas

Tendências

NegóciosGerais



Pesquisa EFH 12



Alertei e Agora ? 13


Enriquecimento

Armazenamento

Kill Chain

Superficie

Negócio


KPI

FlexívelRápido

Baixo custo

Triagem

PesquisasTendênci

asNegócios

Gerais

AnáliseNotificação

Resposta

SOC



SOC e Automação 14

AnáliseTriagem Notificação

Resposta

AnáliseTriagem Notificação

Resposta

BOcTopusvSOC

Analyst



Mas acabou aqui ? 15

GeraçãoEstruturaçãoEnriquecimen

toArmazename

nto AnáliseTriagem Notificação

Resposta

Kill Chain

Superficie

Negócio

Nomenclaturas

MetadadosKPI

FlexívelRápido

Baixo custo

Pesquisas

Tendências

NegóciosGerais

SOC



Conclusões 16

• Profissional > Tecnologia• Planeje suas fontes de dados• Entenda superfície de ataque• Faça simulação de eventos• Automação é fundamental


ClavisSegurança da informação

www.clavis.com.br

Muito Obrigado!

20

[email protected]

@spookerlabs

RODRIGO MONTOROPESQUISADOR / SOC

Big Data e Segurança da Informação - 10o Workshop SegInfo - Apresentação

Technology

Transcript of Big Data e Segurança da Informação - 10o Workshop SegInfo - Apresentação