A Correlação de Dados Wazuh

[pic 1]

Universidade Presbiteriana Mackenzie

[pic 2]

[pic 3]

[pic 4][pic 5]

Universidade Presbiteriana Mackenzie

Pró-Reitoria de Extensão e Educação Continuada

Faculdade de Computação e Informática

Pós-Graduação Lato Sensu

Coleta e correlação de logs de ataques cibernéticos em um hospital público por meio do Wazuh.

 

    Leandro Anderson Santos

São Paulo

2023

                                          Leandro Anderson Santos

Coleta e correlação de logs de ataques cibernéticos em um hospital público por meio do Wazuh.

Trabalho de Aplicação de Conhecimento apresentado ao Curso de Pós-Graduação em Proteção de dados & Compliance Digital da Universidade Presbiteriana Mackenzie para a obtenção do título de Especialista em Proteção de Dados e Compliance Digital

Orientador: Prof.ª Dra. Pollyana Coelho da Silva Notargiacomo

São Paulo

2023 [pic 6][pic 7]

[pic 8][pic 9]

Resumo

Neste trabalho de conclusão de curso, foi realizado um estudo de caso sobre a implementação do Wazuh em um hospital público, visando aprimorar a segurança da informação. Para isso, foi realizado um levantamento de informações sobre os riscos de segurança no ambiente hospitalar e as principais vulnerabilidades encontradas. Em seguida, foram realizados testes com o Wazuh, um sistema de detecção de intrusão baseado em software livre, para avaliar sua eficácia em identificar possíveis ameaças. Os resultados mostraram que a implementação do Wazuh foi capaz de detectar e prevenir diversas ameaças, tais como ataques de força bruta, tentativas de acesso não autorizado e vulnerabilidades em sistemas e aplicações. Além disso, o sistema se mostrou fácil de configurar e gerenciar, o que o torna uma opção viável para empresas e instituições que desejam melhorar sua segurança sem gastar muito dinheiro em soluções proprietárias.

Palavras-chave: Segurança da informação, hospital público, logs, Wazuh

[pic 10][pic 11]

SUMÁRIO

INTRODUÇÃO .............................................................................................................	xx
1        RELATÓRIO DA SITUAÇÃO
1.1        A empresa............................................................................................................	xx
1.2        Desafio..................................................................................................................	xx
1.3        Os sintomas ........................................................................................................	xx
1.4        Objetivo ..............................................................................................................	xx
2        DIAGNÓSTICO
2.1        As informações ...................................................................................................	xx
2.2        Análise e diagnóstico .........................................................................................	xx
3        SOLUÇÃO	xx
3.1        Propostas de Solução .........................................................................................	xx
3.2        Conexão Proposta com os Resultados Esperados ...........................................	xx
4        PLANEJAMENTO
4.1        Planos de ações ....................................................................................................	xx
5        CONSIDERAÇÕES FINAIS.............................................................................	xx
REFERÊNCIAS ............................................................................................................	xx
GLOSSÁRIO .................................................................................................................	xx
APÊNDICES ..................................................................................................................	xx
ANEXOS ........................................................................................................................	xx

...