Skip to main content
Lanterna Home

Splunk Lantern

Conformidade

  1. Last updated
  2. Save as PDF

As organizações precisam estar à frente das regulamentações, políticas e riscos empresariais em constante evolução, reduzindo o tempo, os erros e os custos com uma abordagem proativa e orientada para a análise da conformidade. As capacidades de correlação e as bibliotecas de conteúdos incluídas no Splunk Security Essentials e Splunk Enterprise Security permite-lhe aceder a informações prontas para uso sobre pontos em comum e anomalias, com um foco específico em questões de segurança e conformidade. Estes produtos ajudam as organizações a ultrapassar o modo reactivo com:

  • Recolha, pesquisa, monitorização e análise em tempo real de dados para conformidade numa solução centralizada
  • Geração rápida de relatórios para cumprir os requisitos de recolha e retenção para trilhos de auditoria
  • Identificação de lacunas organizacionais em relação a regulamentos como HIPAA, PCI, SOX e GDPR usando dados de máquina
  • Automação de tarefas de compliance e mapeamento de relatórios personalizáveis para frameworks de compliance

Quais são os benefícios de uma conformidade eficaz?

Normalmente, uma organização obtém benefícios duradouros para estar em conformidade com a maioria dos regulamentos aplicáveis aos padrões do Governo e da Indústria. A sua postura de risco e conformidade beneficia através de:

  • Acompanhamento de eventos críticos para o negócio. Mantenha-se à frente dos mandatos de conformidade com uma abordagem orientada pela análise para identificar riscos e resolver lacunas antes que sejam denunciadas.
  • Avaliar o risco de evento de violação de dados para qualquer um dos seus processos. Obtenha rapidamente uma postura de risco em tempo real e informações sobre todos os recursos de TI e controlos de segurança para medir a conformidade em relação a estruturas comuns.
  • Definir quais eventos são considerados as ameaças mais elevadas. Obtenha uma imagem em tempo real do estado do risco e forneça alertas acionáveis quando a postura de conformidade mudar.
  • Manter registos de eventos de segurança. Acompanhe o que aconteceu, o momento exato e como foi tratado. Passar auditorias com o mínimo esforço, independentemente do mandato ou quadro regulamentar.

Quais são as melhores práticas de conformidade?

Muitos clientes têm preocupações com a violação de dados confidenciais e que resultam na falha das normas de conformidade. Cenários como a transmissão de credenciais de utilizador ou números de cartão de crédito em ambientes de rede que têm restrições mais rígidas no tratamento de dados criam riscos para a empresa. Muitas vezes, informações confidenciais podem entrar em eventos de log sem que a empresa saiba e esses logs são enviados, o que por sua vez expõe a informação.

Splunk Security Essentials , Splunk Enterprise Security , e Splunk SOAR os utilizadores têm uma variedade de conteúdos e playbooks baseados na conformidade, independentemente de onde estejam na sua jornada do cliente. A utilização de coleções de conteúdo orientadas por análise como base para a conformidade ajuda as empresas a ganhar confiança de que estão a cumprir os requisitos de conformidade, são capazes de proteger os seus dados mais confidenciais e podem estabelecer provas repetíveis de que o estão a fazer.

Quadros comuns de conformidade

Algumas das estruturas de conformidade de segurança mais comuns são:

O RGPD diz respeito a todas as organizações que processam dados pessoais, com multas até 20 milhões de euros, ou 4% do volume de negócios da empresa (o que for maior). A conformidade com o GDPR abrange uma ampla gama de questões de segurança de dados, incluindo proteção de dados, responsabilidade, processamento de dados, consentimento dos sujeitos e privacidade.

As capacidades necessárias para garantir a conformidade com esta estrutura são:

  • Detecção de malware
  • Detecção do comportamento da força bruta
  • Detecção e auditoria de autenticações geográficas de utilizadores

O PCI-DSS diz respeito às organizações financeiras, com multas entre 5.000 e 100.000 dólares por mês. A conformidade é exigida pelo contrato para aqueles que manipulam e processam os dados do titular do cartão. Quer seja uma start-up ou uma empresa financeira global, a sua empresa deve estar sempre em conformidade e a sua conformidade deve ser validada anualmente.

As capacidades necessárias para garantir a conformidade com esta estrutura são:

  • Detecção de números de cartão de crédito
  • Detecção de exfiltração de dados
  • Detecção de aquisição de conta

A HIPAA diz respeito às organizações de saúde, com multas que variam de 100 a 50 000 dólares por violação, com uma penalidade máxima de 1,5 milhões de dólares por ano. A conformidade abrange os padrões para informações de saúde protegidas (PHI), e a regra de segurança da HIPAA estabeleceu os padrões nacionais para informações eletrônicas protegidas de saúde (e-PHI).

As capacidades necessárias para garantir a conformidade com esta estrutura são:

  • Garantir que as ligações estão encriptadas
  • Detecção de PII e PHI

O NIST 800-53 diz respeito a agências federais e empreiteiros. Este padrão crítico fornece um conjunto de diretrizes destinadas a tornar mais fácil para agências federais e contratados cumprir os requisitos impostos pela Lei Federal de Gestão da Segurança da Informação (FISMA).

As capacidades necessárias para garantir a conformidade com esta estrutura são:

  • Detecção de alterações anómalas na conta
  • Detecção e auditoria de autenticações geográficas de utilizadores

Como o Splunk for Security ajuda na conformidade?

Que processos de compliance posso implementar ?