{"id":2442,"date":"2023-05-30T08:13:37","date_gmt":"2023-05-30T11:13:37","guid":{"rendered":"https:\/\/aiqon.com.br\/blog\/?p=2442"},"modified":"2023-05-29T15:21:30","modified_gmt":"2023-05-29T18:21:30","slug":"o-que-e-a-orquestracao-de-seguranca","status":"publish","type":"post","link":"https:\/\/aiqon.com.br\/blog\/o-que-e-a-orquestracao-de-seguranca\/","title":{"rendered":"O que \u00e9 a orquestra\u00e7\u00e3o de seguran\u00e7a?"},"content":{"rendered":"<div id=\"bsf_rt_marker\"><\/div><p><span style=\"font-weight: 400;\">Com o panorama de amea\u00e7as cibern\u00e9ticas continuando a evoluir, as organiza\u00e7\u00f5es devem implementar novos sistemas e processos para combater as amea\u00e7as. Ao longo dos \u00faltimos anos, a orquestra\u00e7\u00e3o de automa\u00e7\u00f5es de seguran\u00e7a, junto a automa\u00e7\u00e3o e resposta, se tornaram solu\u00e7\u00f5es de sucesso. A orquestra\u00e7\u00e3o de seguran\u00e7a ajuda as organiza\u00e7\u00f5es a aumentar a efici\u00eancia das opera\u00e7\u00f5es de seguran\u00e7a com processos de resposta a incidentes aprimorados.<\/span><\/p><div id=\"ez-toc-container\" class=\"ez-toc-v2_0_85 ez-toc-wrap-left counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Nesse Artigo<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabela de conte\u00fado\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/aiqon.com.br\/blog\/o-que-e-a-orquestracao-de-seguranca\/#O_que_e_a_orquestracao_de_seguranca\" >O que \u00e9 a orquestra\u00e7\u00e3o de seguran\u00e7a?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/aiqon.com.br\/blog\/o-que-e-a-orquestracao-de-seguranca\/#Beneficios_da_Orquestracao_de_seguranca\" >Benef\u00edcios da Orquestra\u00e7\u00e3o de seguran\u00e7a<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/aiqon.com.br\/blog\/o-que-e-a-orquestracao-de-seguranca\/#Orquestracao_de_seguranca_Automacao_e_resposta\" >Orquestra\u00e7\u00e3o de seguran\u00e7a, Automa\u00e7\u00e3o e resposta<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/aiqon.com.br\/blog\/o-que-e-a-orquestracao-de-seguranca\/#Orquestracao_de_seguranca_no_SOAR_moderno\" >Orquestra\u00e7\u00e3o de seguran\u00e7a no SOAR moderno<\/a><\/li><\/ul><\/nav><\/div>\n\n<p><span style=\"font-weight: 400;\">A maioria das pessoas entendem o que \u00e9 uma automa\u00e7\u00e3o de seguran\u00e7a, mas e orquestra\u00e7\u00e3o de seguran\u00e7a?<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Uma orquestra\u00e7\u00e3o \u00e9 definida como uma \u201corganiza\u00e7\u00e3o harmoniosa\u201d ou \u201co planejamento e coordena\u00e7\u00e3o de elementos de uma situa\u00e7\u00e3o que produz um efeito desejado.\u201d Parece importante, mas como isso se relaciona a cyber seguran\u00e7a?<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Na cyber seguran\u00e7a, a orquestra\u00e7\u00e3o envolve a conex\u00e3o e a integra\u00e7\u00e3o de v\u00e1rias ferramentas de seguran\u00e7a e sistemas para fortalecer a automa\u00e7\u00e3o e aperfei\u00e7oar os processos.<\/span><\/p>\n<h2><span class=\"ez-toc-section\" id=\"O_que_e_a_orquestracao_de_seguranca\"><\/span><span style=\"font-weight: 400;\">O que \u00e9 a orquestra\u00e7\u00e3o de seguran\u00e7a?<\/span><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><span style=\"font-weight: 400;\">Essencialmente, a orquestra\u00e7\u00e3o de seguran\u00e7a engloba as ferramentas e sistemas que voc\u00ea j\u00e1 tem e faz com que elas trabalhem em conjunto para melhor servir as suas opera\u00e7\u00f5es de seguran\u00e7a. Quando voc\u00ea aproveita as integra\u00e7\u00f5es tecnol\u00f3gicas com as suas ferramentas existentes, dessa forma, voc\u00ea pode implementar defesas de seguran\u00e7a sofisticadas usando recursos internos e externos.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Algumas das formas na qual a orquestra\u00e7\u00e3o de seguran\u00e7a trabalha, inclui:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Coleta de dados compreensivos<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Padroniza\u00e7\u00e3o dos processos de seguran\u00e7a<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Prov\u00ea informa\u00e7\u00f5es para fortalecer a automa\u00e7\u00e3o<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Oferece aos analistas de seguran\u00e7a contexto completo dos alertas<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Usa todas as ferramentas e recursos dispon\u00edveis em conjunto para se defender melhor contra amea\u00e7as.<\/span><\/li>\n<\/ul>\n<h2><span class=\"ez-toc-section\" id=\"Beneficios_da_Orquestracao_de_seguranca\"><\/span><span style=\"font-weight: 400;\">Benef\u00edcios da Orquestra\u00e7\u00e3o de seguran\u00e7a<\/span><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<h3><span style=\"font-weight: 400;\">Melhor Efici\u00eancia do SecOps<\/span><\/h3>\n<p><span style=\"font-weight: 400;\">Dado o aumento de vazamentos de dados e ataques cibern\u00e9ticos que ocorrem no mundo todo, automa\u00e7\u00f5es s\u00e3o um elemento de extrema import\u00e2ncia no seu SOC. Entretanto, as empresas n\u00e3o podem depender somente da automa\u00e7\u00e3o. Isso porque a orquestra\u00e7\u00e3o de seguran\u00e7a torna a automa\u00e7\u00e3o poss\u00edvel.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">A orquestra\u00e7\u00e3o conecta as ferramentas para aprimorar a intelig\u00eancia de seguran\u00e7a da sua organiza\u00e7\u00e3o. Uma intelig\u00eancia de seguran\u00e7a bem informada melhora a efici\u00eancia da sua opera\u00e7\u00e3o usando a automa\u00e7\u00e3o para tarefas repetitivas deixando a tomada de decis\u00e3o humana para amea\u00e7as de maior n\u00edvel. Quando a orquestra\u00e7\u00e3o e a automa\u00e7\u00e3o trabalham em harmonia, os analistas de seguran\u00e7a podem ser mais eficientes na triagem de alertas.<\/span><\/p>\n<h3><span style=\"font-weight: 400;\">Aprimoramento de contexto<\/span><\/h3>\n<p><span style=\"font-weight: 400;\">Ao centralizar as opera\u00e7\u00f5es em uma \u00fanica interface, a equipe de SecOps pode entender melhor o estado da seguran\u00e7a da organiza\u00e7\u00e3o. A Orquestra\u00e7\u00e3o melhora o contexto e permite uma melhor e mais r\u00e1pida tomada de decis\u00e3o ao trazer toda a informa\u00e7\u00e3o em um \u00fanico lugar. As organiza\u00e7\u00f5es tamb\u00e9m podem reduzir o MTTR ao permitir que os analistas vejam os vazamentos e amea\u00e7as que ocorrem em tempo real. A capacidade de encontrar e parar os ataques de forma r\u00e1pida pode parar os vazamentos de dados antes que eles impactem a organiza\u00e7\u00e3o.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">A automa\u00e7\u00e3o suportada por orquestra\u00e7\u00e3o pode tamb\u00e9m ser usada para realizar tarefas como comparar arquivos em busca de assinaturas de amea\u00e7as conhecidas e rever incidentes passados. Contexto adicional pode dizer de onde as amea\u00e7as v\u00eam, o que pode ajudar a sua equipe a se preparar para se defender contra amea\u00e7as.<\/span><\/p>\n<h3><span style=\"font-weight: 400;\">Gerencie mais alertas com a sua equipe<\/span><\/h3>\n<p><span style=\"font-weight: 400;\">A efici\u00eancia do SecOps aprimora a automa\u00e7\u00e3o suportada pela orquestra\u00e7\u00e3o. As equipes de SecOps podem eliminar as tarefas manuais e tediosas para manusear de forma bem sucedida todos os seus alertas de seguran\u00e7a, Quase 90% de todas as tarefas de incidentes de respostas de SecOps podem ser automatizadas at\u00e9 certo ponto. Todo passo automatizado no seu processo de investiga\u00e7\u00e3o permite que a sua equipe manuseie mais alertas e reduza o MTTR.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">\u00c9 importante notar, no entanto, que n\u00e3o importa o quanto n\u00f3s tentamos, \u00e9 imposs\u00edvel depender somente de uma solu\u00e7\u00e3o de automa\u00e7\u00e3o. \u00c9 necess\u00e1rio manter humanos no loop para investigar e entender novas amea\u00e7as quando elas emergirem. Substituir a sua equipe por uma solu\u00e7\u00e3o automatizada n\u00e3o \u00e9 poss\u00edvel, ent\u00e3o a orquestra\u00e7\u00e3o de seguran\u00e7a estende as capacidades da sua equipe existente.<\/span><\/p>\n<h3><span style=\"font-weight: 400;\">Reduza a complexidade do gerenciamento<\/span><\/h3>\n<p><span style=\"font-weight: 400;\">As empresas precisam de uma rede intr\u00ednseca de ferramentas e sistemas para gerenciar amea\u00e7as avan\u00e7adas. J\u00e1 se foram os dias em que as organiza\u00e7\u00f5es dependiam de uma solu\u00e7\u00e3o de seguran\u00e7a. Ao inv\u00e9s disso, as equipes de SecOps devem saber manusear dezenas de fabricantes de seguran\u00e7a e diversos touchpoints de seguran\u00e7a.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">A orquestra\u00e7\u00e3o trabalha com a sua infraestrutura de seguran\u00e7a existente para tornar as opera\u00e7\u00f5es de gerenciamento de seguran\u00e7a uma moleza, independente de quantos sistemas ou fabricantes voc\u00ea use. Al\u00e9m disso, coordenar as suas ferramentas aumenta o valor delas e permite que voc\u00ea aproveite as suas capacidades ao m\u00e1ximo.<\/span><\/p>\n<h2><span class=\"ez-toc-section\" id=\"Orquestracao_de_seguranca_Automacao_e_resposta\"><\/span><span style=\"font-weight: 400;\">Orquestra\u00e7\u00e3o de seguran\u00e7a, Automa\u00e7\u00e3o e resposta<\/span><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><span style=\"font-weight: 400;\">A Orquestra\u00e7\u00e3o de seguran\u00e7a \u00e9 tipicamente adotada por equipes de SOC com uma plataforma de Orquestra\u00e7\u00e3o de seguran\u00e7a, Automa\u00e7\u00e3o e Resposta (SOAR). As plataformas de SOAR oferecem um local centralizado para equipes de seguran\u00e7a gerenciarem incidentes de seguran\u00e7a e automatizarem processos de seguran\u00e7a entre diferentes tecnologias de seguran\u00e7a.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Quando voc\u00ea integra diferentes ferramentas de seguran\u00e7a e tecnologias e automatiza processos de seguran\u00e7a, a orquestra\u00e7\u00e3o de seguran\u00e7a pode ajudar as organiza\u00e7\u00f5es a aprimorar sua postura de seguran\u00e7a, reduzir o risco de incidentes de seguran\u00e7a e proteger os ativos cr\u00edticos.<\/span><\/p>\n<p><a href=\"https:\/\/aiqon.com.br\/swimlane\/\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-2444 size-full\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2023\/05\/swimlane-turbine.png\" alt=\"orquestra\u00e7\u00e3o de seguran\u00e7a\" width=\"1000\" height=\"300\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2023\/05\/swimlane-turbine.png 1000w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2023\/05\/swimlane-turbine-300x90.png 300w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2023\/05\/swimlane-turbine-768x230.png 768w\" sizes=\"auto, (max-width: 1000px) 100vw, 1000px\" \/><\/a><\/p>\n<h2><span class=\"ez-toc-section\" id=\"Orquestracao_de_seguranca_no_SOAR_moderno\"><\/span><span style=\"font-weight: 400;\">Orquestra\u00e7\u00e3o de seguran\u00e7a no SOAR moderno<\/span><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><span style=\"font-weight: 400;\">As <a href=\"https:\/\/aiqon.com.br\/swimlane\/\">plataformas de SOAR<\/a> modernas v\u00e3o um passo al\u00e9m. Para tornar a orquestra\u00e7\u00e3o de seguran\u00e7a mais alcan\u00e7\u00e1vel para as equipes de SOC sobrecarregadas, op\u00e7\u00f5es de low-code foram introduzidas. Plataformas SOAR de low-code permite que as equipes de SecOps automatizam e orquestrem al\u00e9m dos casos de uso de seguran\u00e7as convencionais. As equipes de seguran\u00e7a podem usar a orquestra\u00e7\u00e3o de seguran\u00e7a para automa\u00e7\u00e3o juntas para melhorar os processos de resposta a incidentes atrav\u00e9s de fluxos simplificadas e priorizem gerenciamento de alertas.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Essas ferramentas possibilitam a sua equipe a:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Centralizar as opera\u00e7\u00f5es de seguran\u00e7a<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Reduz o MTTD e o MTTR<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Padroniza e escala os processos<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Entrega m\u00e9tricas de seguran\u00e7a<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Veja detalhes das amea\u00e7as em tempo real<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Fa\u00e7a mais com a sua equipe existente<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">A orquestra\u00e7\u00e3o de seguran\u00e7a faz parte de uma fun\u00e7\u00e3o cr\u00edtica nos centros de opera\u00e7\u00e3o de seguran\u00e7a. Os analistas precisa de visibilidade entre todo o stack de tecnologia e o suporte constante para diversos processos. A orquestra\u00e7\u00e3o de seguran\u00e7a, via plataforma de SOAR low-code, pode ingerir e enriquecer alertas de seguran\u00e7a na velocidade de m\u00e1quina.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Com o panorama de amea\u00e7as cibern\u00e9ticas continuando a evoluir, as organiza\u00e7\u00f5es devem implementar novos sistemas e processos para combater as amea\u00e7as. Ao longo dos \u00faltimos anos, a orquestra\u00e7\u00e3o de automa\u00e7\u00f5es de seguran\u00e7a, junto a automa\u00e7\u00e3o e resposta, se tornaram solu\u00e7\u00f5es de sucesso. A orquestra\u00e7\u00e3o de seguran\u00e7a ajuda as organiza\u00e7\u00f5es a aumentar a efici\u00eancia das opera\u00e7\u00f5es [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":2445,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[113],"tags":[259,258],"class_list":["post-2442","post","type-post","status-publish","format-standard","has-post-thumbnail","category-cybersecurity","tag-automacao","tag-soar","czr-hentry"],"jetpack_featured_media_url":"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2023\/05\/soar-orquestration-e1685384072502.jpeg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/2442","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/comments?post=2442"}],"version-history":[{"count":3,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/2442\/revisions"}],"predecessor-version":[{"id":2448,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/2442\/revisions\/2448"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media\/2445"}],"wp:attachment":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media?parent=2442"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/categories?post=2442"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/tags?post=2442"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}