Segurança é vigiar os logs em tempo real

Novas soluções em camadas de proteção mostram resultados animadores em redes corporativas: fazem a segurança dos próprios sistemas de segurança e agem como vigias permanentes de logs.
Que a internet modificou o ‘modus operandi’ corporativo, ditando um ritmo novo e ágil totalmente difundido e praticado, ninguém discute.
Mas, como se sabe, todas as vantagens virtuais da rede mundial, imprescindíveis para um mundo altamente competitivo, vêm sendo ameaçadas por ataques de crackers, vírus, trojans, spywares e outras pragas, antigas e novas, que exigem em contrapartida à constante preocupação dos empresários e desenvolvedores de sistemas por mais e melhor proteção.

Quando surgiram as redes corporativas conectadas via web ao mundo não se podia prever que tantos criminosos e vândalos virtuais iriam explorar de forma tão deplorável sua estrutura. A segurança das redes corporativas e da internet se tornou um caso muito sério e dispendioso. O crescimento absurdo de invasores e outras pragas tira o sono de empresários, CIOs, CEOs e desenvolvedores de software, que a todo custo precisam proteger informações e sistemas.

Há um empenho sistemático no combate à crescente sofisticação das pestes, vertiginosamente disseminadas pela web. Tanta preocupação justifica-se, já que estamos falando da proteção de dados críticos e valiosos e da prevenção de prejuízos morais e financeiros.

Desta forma, trabalha-se muito em tecnologias que tornem as redes corporativas mais seguras. Já que no campo jurídico a luta ainda é desigual e a impunidade prevalece na maioria dos casos. Falta legislação específica sobre crimes virtuais e a jurisprudência, nem de longe, está formada. Assim, a batalha vem sendo travada, mesmo, no campo tecnológico. Criminosos virtuais esmeram-se para furar os sistemas de segurança e desenvolvedores empenham-se no desenvolvimento de sistemas de proteção cada vez mais avançados e eficientes.

A partir da adoção de estratégias de segurança de múltiplas camadas por parte das empresas, aliada a avanços tecnológicos, assinala-se uma vitória sem precedentes contra invasores e vírus. Especialistas são unânimes em apontar a eficiência de soluções multi-camadas que envolvem práticas de segurança de servidores e hosts, passando por vários equipamentos, incluindo switches e roteadores, firewalls, sistemas IDS e IPS, VPNs, proxy e softwares antivírus, que gravam atividades na forma de logs.

A grande virada provém de novos softwares, com recursos tecnológicos que ampliam a atuação e já mostram resultados animadores. De fato, estes sistemas fazem a segurança dos sistemas de segurança e agem como vigias permanentes e em tempo real de logs, para coletar, analisar e normalizar as atividades em toda a rede.

A diferença destas soluções para outras é a perspectiva de gerenciamento de segurança, que além da coleta e normalização, agrega e correlaciona os dados de um evento de diferentes fontes, de modo a identificar brechas de segurança, invasões e vírus que podem afetar dados valiosos da empresa.

O monitoramento permanente dos eventos de toda a infra-estrutura de TI provê informações que permitem conhecer o comportamento dos invasores e detectar qualquer alteração suspeita. Para se ter uma idéia, alguns sistemas enviam alertas, o que permite adotar ações proativas.

Sabe-se que a segurança é uma das principais preocupações das companhias, mas é preciso ter em mente que para se obter êxito, qualquer política de segurança deve contemplar a vigilância de logs em tempo real.


Fonte:Webinsider