O documento apresenta o projeto Octopus, um sistema de detecção e resposta a ameaças desenvolvido pela Clavis Segurança da Informação. O projeto oferece inteligência de ameaças customizável e orientada a dados para monitoramento dinâmico de ambientes com detecção de ameaças em tempo real e relatórios. O sistema é flexível, de baixo custo e pode integrar-se a outros sistemas de gestão de eventos de segurança.

1. Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.
Rodrigo Montoro
Pesquisador / Security Operations Center (SOC)
rodrigo@clavis.com.br
Projeto Octopus

2. Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.
Agenda
• Motivação
• Características
• Benefícios
• Áreas atuação
• Demonstração

3. Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.
Motivação

4. Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.
Baixo Custo
Integração outros SIEM
Qualidade ao invés quantidade
Resposta rápida
Flexível / Customizável
Desafio

5. Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.
Desafio aceito

6. Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.
Características
Inteligência de ameaças
Customizável Auditável
Rapidez / Escalável Orientado por dados (ML/DDS)
Pesquisa como premissa

7. Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.
Fluxo

8. Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.
Archive / LSM

9. Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.
Benefícios
• Detecção ameaças tempo real e pesquisa recursiva
• Monitoramento Dinâmico ambiente
• Maior percepção segurança do ambiente
• Alertas
• Dashboard
• Resposta ativa
• Relatórios

10. Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.
Áreas de atuação
Fraudes
Compliance
SOC
Resposta a incidentes
Monitoramento

11. Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.
Demonstração

12. Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.

13. Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.

14. Copyright © 2016 Clavis Segurança da Informação. Todos os direitos reservados.
Rodrigo “Sp0oKeR” Montoro
Pesquisador / Security Operations Center (SOC)
rodrigo@clavis.com.br
@spookerlabs / @ClavisSecurity
Muito Obrigado!