Palestra Clavis - Octopus

Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.

Rodrigo Montoro Pesquisador / Security Operations Center (SOC)

rodrigo@clavis.com.br

Projeto Octopus

Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.

Agenda

• Motivação • Características • Benefícios • Áreas atuação • Demonstração

Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.

Motivação

Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.

Baixo Custo

Integração outros SIEM

Qualidade ao invés quantidade

Resposta rápida

Flexível / Customizável

Desafio

Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.

Desafio aceito

Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.

Características

Inteligência de ameaças

Customizável Auditável

Rapidez / Escalável Orientado por dados (ML/DDS)

Pesquisa como premissa

Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.

Fluxo

Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.

Archive / LSM

Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.

Benefícios

• Detecção ameaças tempo real e pesquisa recursiva • Monitoramento Dinâmico ambiente • Maior percepção segurança do ambiente • Alertas • Dashboard • Resposta ativa • Relatórios

Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.

Áreas de atuação

Fraudes

Compliance

SOC

Resposta a incidentes

Monitoramento

Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.

Demonstração

Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.

Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.

Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.

Rodrigo “Sp0oKeR” Montoro Pesquisador / Security Operations Center (SOC)

rodrigo@clavis.com.br

@spookerlabs / @ClavisSecurity

Muito Obrigado!