FORSEC
MANAGE COMPLEXITY
SIEM cu implementare în 3 etape
Security Information and Event Management reprezintă o soluție de securitate ce are rolul de a centraliza loguri și evenimente de securitate din mai multe surse, astfel aceste evenimente sunt stocate central.
Strategia FORSEC constă în alegerea unei soluții SIEM care să răspundă necesităților infrastructurii tale și să ofere capabilități avansate pentru detectarea anomaliilor înainte ca acestea să genereze un impact asupra organizației:
-
User and Endpoint Behaviour Analytics (UEBA)
-
machine learning pentru detectarea anomaliilor
-
corelare a evenimentelor de securitate
-
dashboard-uri operaționale și raportare


Planificare
Configurare
-
Înțelegerea necesităților
-
Evaluarea infrastructurii
-
Definirea obiectivelor
-
Alegerea tipului de soluție
-
High Level Design
-
Planificare proiect
-
implementare a soluției
-
Configurarea surselor de ingestie
-
documentare a soluției

Optimizare
-
Mecanisme de machine learning
-
Implementare UEBA
-
Dashboard-uri
-
Alertare

