Registrar e monitorar eventos em logs traz várias vantagens, incluindo, entre outras:
- Detecção de violações: Assim como sua câmera de segurança ajuda a flagrar qualquer pessoa desconhecida que entre em sua casa, os registros de auditoria ajudam a detectar eventos de login que pareçam suspeitos. Se o seu administrador estiver fazendo login às 3h da manhã na Rússia, você sabe que algo está errado.
- Comprovação de conformidade: Às vezes, mesmo que as instruções digam para não permitir que seus filhos assistam à TV, sua babá ainda assim permite que eles o façam! Suas câmeras de segurança ajudam a verificar se a babá está seguindo as instruções ou não. Da mesma forma, se sua empresa exige que seja feito backup de seus ativos com uma determinada frequência, os registros de auditoria mantêm um histórico disso; assim, em caso de auditoria, você pode comprovar a conformidade.
- Integração com soluções SIEM (Gerenciamento de Incidentes e Eventos de Segurança): No mundo atual da IoT (Internet das Coisas), ocorre uma interação mútua entre câmeras de segurança, fechaduras inteligentes, sensores de movimento, lâmpadas inteligentes etc. Todos esses dispositivos se coordenam entre si por meio do Apple HomeKit ou do Google Assistant. Da mesma forma, é recomendável que os registros de auditoria sejam encaminhados para uma solução SIEM centralizada. Isso ajuda as organizações a reunir todos os registros necessários em um único local e a criar fluxos de trabalho a partir deles.
- Informações valiosas: as imagens de suas câmeras de segurança revelam qual vizinho derruba suas lixeiras ou quando os pássaros vêm beber água da sua fonte. Da mesma forma, a análise dos registros de auditoria pode fornecer informações sobre quais ativos funcionam bem e quais apresentam dificuldades durante o processo de backup.
Depois de conversar com muitos clientes, percebemos que a maioria dos problemas que eles enfrentam decorre de soluções centradas em hardware, como servidores de backup e Appliances que possuem recursos limitados em termos de CPU, memória e disco. Além disso, a experiência do usuário não está otimizada para o mundo atual, centrado na nuvem, e os clientes são obrigados a criar e executar scripts complexos. Para resolver esses problemas, voltamos à prancheta para construir a arquitetura correta. Queríamos garantir que tivéssemos:
- Registro “Always On”: Como alguns fornecedores de hardware/software, por definição, dispõem de recursos limitados, eles não ativam os registros por padrão. Os clientes precisam decidir se desejam ativar o registro. É como ter uma câmera de segurança que não está ligada porque o fornecedor quer economizar na conta de luz. Clumio, por ser uma solução SaaS genuína, tem acesso a recursos praticamente infinitos e ativa os registros de auditoria para todos os seus clientes sem custos adicionais.
- Capture informações detalhadas: mesmo que seu provedor de backup ofereça registro de logs, às vezes esses logs não capturam todos os detalhes importantes. Quando esses logs são analisados por alguém da equipe do seu SOC (Centro de Operações de Segurança), é necessário o máximo de detalhes possível. O Clumio SaaS, por padrão, registra todas as informações relevantes para garantir que as investigações de segurança não fiquem paralisadas por falta de detalhes. Com o Clumio, você sempre obtém 4K UHD, enquanto seu provedor de backup pode recomendar que você escolha uma resolução mais baixa para compensar suas deficiências.
- Não perca eventos: com soluções baseadas em hardware/software, recursos como memória e disco são limitados. Quando uma Appliance está realizando alguma operação (como um backup) e, ao mesmo tempo, precisa gravar em um log de auditoria em uma situação de pouca memória, adivinhe qual operação ela realizará e qual será descartada? Esse desafio não existe no ambiente do Clumio, graças à nossa capacidade de consumir recursos sob demanda. Também projetamos nosso serviço adequadamente para garantir que os registros sejam capturados antes e depois de qualquer evento ocorrer. O Clumio pode gravar todos os dias, 24 horas por dia, 7 dias por semana, 365 dias por ano, independentemente das condições climáticas, mas os concorrentes podem não ter imagens de vídeo em dias de neve.
- Escalabilidade elástica: Alguns clientes tiveram que tomar a difícil decisão de extrair logs semanalmente devido à capacidade limitada da Appliance. Ao ampliar a cobertura de proteção de dados para incluir um novo ativo, de repente percebem que só têm capacidade para armazenar os logs por 4 dias. Esses desafios são comuns no mundo das Appliances, mas no ambiente SaaS da Clumio não há restrições de recursos. Podemos utilizar nossos recursos infinitos de disco para capturar quantos eventos de auditoria nossos clientes possam gerar. A questão do armazenamento limitado também é muito comum em câmeras de segurança, mas, com a Clumio, você obtém o equivalente a armazenamento ilimitado de vídeo na nuvem e pode acessá-lo em qualquer lugar e a qualquer momento.
- Ajude a encontrar aquela agulha no palheiro: Clumio oferece recursos de filtragem granular para que os clientes possam encontrar exatamente as informações que procuram. É como encontrar o quadro exato na gravação da câmera de segurança em que o rosto do ladrão está claramente capturado.
A Clumio vem investindo em seus recursos de registros de auditoria, desenvolvendo uma solução de registros de auditoria para atender e superar as expectativas dos clientes. Com o aumento da adoção de serviços em nuvem e SaaS, muitos clientes estão migrando para o SIEM na nuvem. Os registros podem ser transmitidos diretamente da Clumio para a sua nuvem. Nesse cenário, mesmo que sua rede seja comprometida, os invasores ainda não terão acesso aos seus registros.
