O documento discute como a inteligência artificial pode ajudar as equipes de segurança cibernética a lidar com as demandas de um centro de operações de segurança. A IA pode melhorar a precisão e agilidade do monitoramento de ameaças, permitindo que as equipes "lutem fogo com fogo" contra ataques cibernéticos cada vez mais sofisticados.

1. © 2007-2018 – TI Safe Segurança da Informação
Todos os direitos reservados www.tisafe.com
Fogo contra Fogo
Inteligência Artificial no dia-a-dia de um SOC
CLASS 2018 – Salvador
Thiago Braga Branquinho (TI Safe)
thiago@tisafe.com
Denis Prado (IBM)
dfprado@br.ibm.com

2. © 2007-2018 – TI Safe Segurança da Informação
Todos os direitos reservados www.tisafe.com

3. © 2007-2018 – TI Safe Segurança da Informação
Todos os direitos reservados www.tisafe.com

4. © 2007-2018 – TI Safe Segurança da Informação
Todos os direitos reservados www.tisafe.com
Acompanhe o Coelho

5. © 2007-2018 – TI Safe Segurança da Informação
Todos os direitos reservados www.tisafe.com

6. © 2007-2018 – TI Safe Segurança da Informação
Todos os direitos reservados www.tisafe.com
Informação Imprecisa ➔ Decisão Incorreta

7. © 2007-2018 – TI Safe Segurança da Informação
Todos os direitos reservados www.tisafe.com
Um dia normal
no ICS-SOC

8. © 2007-2018 – TI Safe Segurança da Informação
Todos os direitos reservados www.tisafe.com
Monitoramento
Um dia normal no ICS-SOC
Operador Especialista Gerente
Triagem e
classificação
Priorização Autorização
Ações
• Prospecção
• Ataque
• Exploração
• Comprometimento de
sistemas
• Isolamento e contenção
• Patching/ re-imaging
• Reconfig
• Revisão do monitoramento
• Validação das contramedidas

9. © 2007-2018 – TI Safe Segurança da Informação
Todos os direitos reservados www.tisafe.com
Problemas que precisamos lidar
A mente
engana
Sobrecarga de
informações
Novas
ameaças
• Silenciosas
• Mutantes
• Imprevisíveis
• Omnidirecionais
• Automatizadas
• Baixo custo intelectual

10. © 2007-2018 – TI Safe Segurança da Informação
Todos os direitos reservados www.tisafe.com
Vida e morte de Rei João (Ato V, Cena I)
“(...) Sede vivo como o
tempo; com o fogo
sede fogo; gritai alto
com quem vos faz
ameaças, enfrentai a
carranca jactanciosa do
temor (...)”

11. © 2007-2018 – TI Safe Segurança da Informação
Todos os direitos reservados www.tisafe.com
• Precisão
• Agilidade
• Fogo contra fogo
Monitoramento
Um dia normal no ICS-SOC com IA
Operador Especialista Gerente
Triagem e
classificação
Priorização Autorização
Ações

12. © 2007-2018 – TI Safe Segurança da Informação
Todos os direitos reservados www.tisafe.com
Como essa IA funciona?