AUTOMATIZAÇÃO DE GESTÃO E TRATAMENTO DE EVENTOS E INCIDENTES UTILIZANDO O MICROSOFT SENTINEL

Resumo

O estudo em questão teve como objetivo analisar como o Microsoft Sentinel pode auxiliar empresas na gestão e tratamento automatizado de eventos e incidentes de segurança. Para tal, foi utilizada a metodologia de estudo de caso, acompanhando a utilização pós-implantação de um Sistema de Gerenciamento de Informações e Eventos de Segurança (SIEM) em uma empresa. O principal enfoque da pesquisa é destacar os benefícios que a ferramenta nativa da nuvem, Microsoft Sentinel, pode oferecer para aprimorar a segurança das informações de uma organização. Dessa forma, serão analisados os recursos disponíveis no Sentinel, tais como inteligência artificial e aprendizado de máquina, que permitem a detecção e prevenção de ameaças em tempo real, permitindo uma resposta mais rápida a possíveis incidentes de segurança. Ao final da pesquisa, foi possível ter um panorama dos benefícios do Microsoft Sentinel para a segurança da informação empresarial e um entendimento da sua utilização em um ambiente corporativo. A principal contribuição alcançada ao final foi a possibilidade de atuar com o Microsoft Sentinel em ambiente corporativo e com grande volume de dados, auxiliando na implementação de soluções de segurança em outras organizações.