DESENVOLVIMENTO DE UMA FERRAMENTA DE GESTÃO DE INCIDENTES DE SEGURANÇA

Gestão de Incidentes de Segurança: Análise do Emprego da Ferramenta TheHive em Ambiente Simulado

Abstract

Este trabalho descreve o processo de desenvolvimento de uma ferramenta voltada para a gestão eficiente de incidentes de segurança da informação em ambientes corporativos. A crescente ameaça de ataques cibernéticos exige que as organizações adotem soluções para monitoramento, registro e mitigação de incidentes de maneira centralizada e eficaz. A ferramenta proposta inclui um sistema de monitoramento em tempo real, registro centralizado de incidentes, além de ferramentas para análise e respostas rápidas já pré estabelecidas. Os testes realizados em um ambiente simulado demonstraram a eficácia da solução em reduzir o tempo de resposta e melhorar a eficiência na gestão de incidentes.