Potencialize a segurança do seu negócio com o Octopus SIEM da Clavis

C onte com o auxílio da Clavis no gerenciamento de eventos e informações de segurança de sua organização. Nosso Sistema de Gerenciamento de Eventos e Informações de Segurança, chamado Octopus SIEM, é capaz de realizar a integração de dados relevantes à segurança, à correlação de eventos para a identificação de incidentes de segurança, e à retenção de dados por questões de conformidade ou com vistas a potenciais ações de análise ou investigação forense.

O Octopus SIEM é tão poderoso que permite dar um tratamento unificado ao processo de gerenciamento de eventos e informações de segurança, atendendo a avançados requisitos de compliance ao mesmo tempo em que extrai informação relevante por meio da correlação de eventos.

O Octopus SIEM é reconhecido pelo Ministério da Defesa como Produto Estratégico de Defesa. A decisão foi publicada no Diário Oficial da União do dia 21 de Setembro de 2021 e significa que o Octopus SIEM é uma ferramenta importante para as atividades finalísticas de defesa.

Diferenciais do Octopus SIEM

• Centralização de informações. Todas as fontes de dados monitoradas são concentrados em um dashboard que fornece ao cliente recursos essenciais para o adequado gerenciamento de eventos e informações de segurança, incluindo a geração de relatórios, a classificação dos níveis de severidade do riscos associados a eventos de segurança, informações relevantes para o desenvolvimento de planos para o tratamento de eventos de segurança, dentre outros.
• Inteligência personalizável. A configuração do Octopus SIEM, incluindo a etapa de especificação de regras de correlação de eventos, é executada em conjunto pelas equipes da Clavis e do cliente, proporcionando maior eficiência na geração de alertas e maior domínio da solução, por parte do cliente.
• Retenção e acesso a logs. O Octopus SIEM implementa mecanismos de manutenção de logs que permitem à organização utilizá-lo como base de dados de logs de evento, seja para fins de compliance, seja para o caso de eventuais ações forenses.
• Cyber Threat Intelligence. A Clavis segue uma abordagem diferenciada, onde eventos internos ao perímetro de segurança são correlacionados com dados de relatórios de atividades na Internet aberta, maximizando a eficácia na detecção de ações suspeitas e ameaças cibernéticas.
• Modelo flexível de Central de Operações. O modelo de funcionamento da Central de Operações de Segurança, responsável pela coleta e tratamento dos eventos gerados pelo  Octopus SIEM, é uma escolha do cliente, de acordo com sua conveniência. O cliente pode optar por possuir sua própria Central de Operações ou pode utilizar a Central da Clavis.
• Monitoramento contínuo 24x7x365 de sobreaviso. A Clavis disponibiliza ao cliente sua equipe de monitoramento e sua infraestrutura de Central de Operações de Segurança, que conta com recursos computacionais de alta disponibilidade e com uma equipe de especialistas capaz de analisar criticamente os eventos e repassar ao cliente apenas aqueles que implicam riscos reais à segurança.