Big Data e Segurança da Informação - 10o Workshop SegInfo - Apresentação

Click here to load reader

  • date post

    18-Feb-2017
  • Category

    Technology

  • view

    965
  • download

    0

Embed Size (px)

Transcript of Big Data e Segurança da Informação - 10o Workshop SegInfo - Apresentação

PowerPoint Presentation

Big Data e Segurana da Informao

Por Rodrigo Montoro

Clavis Ttulo da apresentao

Sobre palestrantePesquisador / SOC Clavis SecurityAutor de 2 pesquisas patenteadas na deteco malwaresPalestrante diversos eventos Brasil, EUA e CanadEvangelista OpensourceUsurio linux desde 1996Pai / Triatleta / Corredor trilhas

02RODRIGO MONTOROPESQUISADOR / SOC

Big Data e Segurana da InformaoClavisSegurana da informao

www.clavis.com.br

Clavis Ttulo da apresentao

O que Big Data ?03

ClavisSegurana da Informao

www.clavis.com.brBig Data e Segurana da Informao

Clavis Ttulo da apresentao

Onde tudo comea ?04GeraoKill ChainSuperficieNegcio

ClavisSegurana da Informao

www.clavis.com.brBig Data e Segurana da Informao

Clavis Ttulo da apresentao

Comentar que primeiro passo para o fracasso errar gerao e normalizao

05

Superfcie de Ataque

ClavisSegurana da Informao

www.clavis.com.brBig Data e Segurana da Informao

Clavis Ttulo da apresentao

Comentar que primeiro passo para o fracasso errar gerao e normalizao

Cyber Kill Chain 06ReconhecimentoMuniciamentoEntregaExploraoInstalaoComandoe Controle (c2)AesObjetivos

E-mailsDomniosUsuriosVagasServios expostosVazamentosFerramentasPhishingPayloadsMalwaresE-mailWebsitesWifiDispositivos MveisHumanaSoftwareHardwareCliente/Servidor0dayBackdoorsWebshellsServiosCovert ChannelsUpdatesElevao privilgioMovimento lateralRoubo dadosDestruir sistemasModificar dadosColetar usuarios

ClavisSegurana da Informao

www.clavis.com.brBig Data e Segurana da Informao

Clavis Ttulo da apresentao

Como facilitar a anlise ?07GeraoEstruturaoEnriquecimentoKill ChainSuperficieNegcioNomenclaturasMetadadosKPI

ClavisSegurana da Informao

www.clavis.com.brBig Data e Segurana da Informao

Clavis Ttulo da apresentao

Como salvar tudo ?08GeraoEstruturaoEnriquecimentoArmazenamentoKill ChainSuperficieNegcioNomenclaturasMetadadosKPIFlexvelRpidoBaixo custo

ClavisSegurana da Informao

www.clavis.com.brBig Data e Segurana da Informao

Clavis Ttulo da apresentao

Octopus SIEM10

ClavisSegurana da Informao

www.clavis.com.brBig Data e Segurana da Informao

Clavis Ttulo da apresentao

O que vou priorizar / alertar ?11GeraoEstruturaoEnriquecimentoArmazenamentoKill ChainSuperficieNegcioNomenclaturasMetadadosKPIFlexvelRpidoBaixo custo

TriagemPesquisasTendnciasNegciosGerais

ClavisSegurana da Informao

www.clavis.com.brBig Data e Segurana da Informao

Clavis Ttulo da apresentao

Pesquisa EFH12

ClavisSegurana da Informao

www.clavis.com.brBig Data e Segurana da Informao

Clavis Ttulo da apresentao

Alertei e Agora ?13GeraoEstruturaoEnriquecimentoArmazenamentoKill ChainSuperficieNegcioNomenclaturasMetadadosKPIFlexvelRpidoBaixo custo

TriagemPesquisasTendnciasNegciosGerais

AnliseNotificaoRespostaSOC

ClavisSegurana da Informao

www.clavis.com.brBig Data e Segurana da Informao

Clavis Ttulo da apresentao

SOC e Automao 14AnliseTriagemNotificaoResposta

AnliseTriagemNotificaoResposta

BOcTopusvSOCAnalyst

ClavisSegurana da Informao

www.clavis.com.brBig Data e Segurana da Informao

Clavis Ttulo da apresentao

Mas acabou aqui ?15GeraoEstruturaoEnriquecimentoArmazenamentoAnliseTriagemNotificaoRespostaKill ChainSuperficieNegcioNomenclaturasMetadadosKPIFlexvelRpidoBaixo custoPesquisasTendnciasNegciosGeraisSOC

ClavisSegurana da Informao

www.clavis.com.brBig Data e Segurana da Informao

Clavis Ttulo da apresentao

Concluses16Profissional > TecnologiaPlaneje suas fontes de dadosEntenda superfcie de ataqueFaa simulao de eventosAutomao fundamental

ClavisSegurana da Informao

www.clavis.com.brBig Data e Segurana da Informao

Clavis Ttulo da apresentao

Muito Obrigado!20

[email protected]@spookerlabsRODRIGO MONTOROPESQUISADOR / SOC

Big Data e Segurana da InformaoClavisSegurana da informao

www.clavis.com.br

Clavis Ttulo da apresentao