# Cumpra o GDPR facilmente usando o EventLog Analyzer

![GDPR Overview](https://www.manageengine.com/products/eventlog/images/general-data-protection-regulation-gdpr-solution-ss-23.png)

## O que é cumprimento do GDPR?

O Regulamento Geral de Proteção de Dados (GDPR) abrange 11 capítulos com 99 artigos que exigem que as empresas protejam dados pessoais e privacidade dos cidadãos da UE. A conformidade com o GDPR é um processo entediante, pois exige mudanças na estratégia de segurança de uma empresa; a maneira na qual elas armazenam, manuseiam e processam dados confidenciais; e muito mais. O descumprimento do GDPR pode fazer com que as organizações paguem multas pesadas de até € 20 milhões ou 4% da sua receita global, o que for maior.

O EventLog Analyzer da ManageEngine, software de gerenciamento de logs e conformidade, ajuda as empresas a cumprir os requisitos do GDPR com facilidade. Ele ajuda a cumprir o seguinte requisito do GDPR: "a capacidade de garantir a confidencialidade, integridade, disponibilidade e resiliência contínuas dos sistemas e serviços de processamento" (Capítulo 4; Artigo 32; 1(b)). Além disso, o EventLog Analyzer pode ajudar os responsáveis pela proteção de informações a comunicar o impacto da violação de dados com análises e relatórios detalhados de incidentes.

## Saiba como o EventLog Analyzer simplifica a adesão à conformidade com o GDPR

### Notificações de violações

A capacidade avançada de inteligência contra ameaças do EventLog Analyzer, combinada com a estrutura do [MITRE ATT&CK](https://www.manageengine.com/br/log-management/mitre-attack-framework.html) ajuda na detecção de violações de dados e resposta eficiente a incidentes. O Eventlog Analyzer gera relatórios detalhados de incidentes que ajudam na avaliação do impacto. Receba alertas em tempo real sobre correlação e violações do GDPR com o recurso de alertas em tempo real do EventLog Analyzer e envie o relatório de violação de dados às autoridades superiores em até 72 horas após a ocorrência. Além disso, o EventLog Analyzer ajuda a proteger os dados pessoais contra tentativas de exfiltração de dados, garantindo a confidencialidade e integridade dos dados armazenados de acordo com o Artigo 32 do GDPR, segurança do processamento.

![Notificações de violações](https://www.manageengine.com/products/eventlog/images/general-data-protection-regulation-gdpr-solution-ss1-23.png)

### Monitoramento de usuários e mudanças de políticas

As organizações devem ser transparentes e responsáveis no monitoramento de usuários e nas alterações de políticas para estarem em conformidade com o GDPR. O EventLog Analyzer ajuda a fortalecer a postura de segurança de dados de sua organização e a garantir a privacidade, aplicando medidas de segurança adequadas ao lidar com dados pessoais. Ele fornece testes de auditoria contextual, que capturam todos os eventos para evitar uma possível violação de segurança. Ele também ajuda a monitorar as atividades da conta, as atividades do usuário, como logons e logoffs bem-sucedidos e com falha, e as atividades do banco de dados em toda a sua rede, e toma uma ação corretiva apropriada sempre que necessário.

![Monitoramento de usuários e mudanças de políticas](https://www.manageengine.com/products/eventlog/images/general-data-protection-regulation-gdpr-solution-ss2-23.png)

### Realize uma auditoria detalhada dos dados do GDPR

Um dos requisitos do GDPR é manter a integridade e a confidencialidade dos dados pessoais armazenados no banco de dados. Os recursos de auditoria de banco de dados em tempo real do EventLog Analyzer ajudam a monitorar todas as alterações feitas nas tabelas do seu banco de dados, como alterações na linguagem de definição de dados (DDL) e na linguagem de manipulação de dados (DML) (como consultas de seleção, inserção, exclusão e atualização).

O EventLog Analyzer também o ajuda a detectar ataques a bancos de dados, como injeção de SQL e ataques de negação de serviço. Ele também identifica violações de dados, como backups não autorizados de bancos de dados. A solução envia um alerta instantâneo sempre que uma alteração crítica é feita no banco de dados em que os dados pessoais estão armazenados. O EventLog Analyzer fornece insights sobre as atividades de processamento de dados da sua organização e ajuda a identificar possíveis violações de dados e não conformidade com o GDPR.

![Realize uma auditoria detalhada dos dados do GDPR](https://www.manageengine.com/products/eventlog/images/general-data-protection-regulation-gdpr-solution-ss3-23.png)

### Garanta a integridade dos dados pessoais

A conformidade com o artigo 32 do GDPR, que exige a segurança do processamento de dados pessoais, é uma responsabilidade crucial para todas as organizações. Para ajudar as organizações a atender a esse requisito, o EventLog Analyzer oferece soluções abrangentes que garantem a integridade, a disponibilidade e a confidencialidade dos dados pessoais.

Com seus recursos de monitoramento de integridade de arquivos (FIM) e monitoramento de integridade de colunas para bancos de dados, o EventLog Analyzer garante que os dados pessoais sejam protegidos contra qualquer acesso não autorizado, modificação ou ameaças à segurança. Ele monitora todas as atividades de arquivos, como criação de novos arquivos, modificações de arquivos existentes, renomeação de arquivos e exclusões, para garantir que todas as alterações feitas em arquivos executáveis, pastas, arquivos de configuração do sistema, arquivos de conteúdo, arquivos compactados e pastas compactadas sejam minuciosamente rastreadas e que qualquer desvio das linhas de base estabelecidas acione um alerta.

Além disso, o EventLog Analyzer realiza testes de auditoria detalhados de logons de usuários e alterações de permissão feitas em servidores de arquivos que armazenam dados pessoais e consolida todos os dados pertinentes em relatórios FIM. Como resultado, ele ajuda as organizações a garantir que a confidencialidade e a integridade de seus sistemas não sejam comprometidas.

![Garanta a integridade dos dados pessoais](https://www.manageengine.com/products/eventlog/images/general-data-protection-regulation-gdpr-solution-ss4-23.png)

### Relatórios completos de incidentes para ajudar na avaliação do impacto

O EventLog Analyzer correlaciona eventos em diferentes entidades de rede para identificar com precisão os padrões de ataque. Ele ajuda a criar regras de correlação personalizadas, que o ajudam a detectar instalações suspeitas de software e atividades de backup não autorizadas. O recurso de relatório de incidentes do EventLog Analyzer também oferece suporte à correlação, agrupando eventos relacionados com base em níveis de gravidade, fontes e registros de data e hora, o que ajuda a avaliar o impacto desses eventos nos sistemas afetados.

O console de gerenciamento e resposta a incidentes aciona fluxos de trabalho automatizados para alertas de incidentes e responde conforme necessário, sem a intervenção de um administrador de segurança, minimizando assim os tempos de resposta a incidentes críticos. Também é possível configurar a solução para criar tickets automaticamente e atribuí-los ao administrador de segurança apropriado, para que os administradores possam agir rapidamente em resposta a incidentes. O console centralizado do gerenciador de incidentes da solução ajuda a identificar todos os incidentes de segurança em um único local, permitindo que você priorize as ameaças e tome medidas corretivas rápidas.

![Relatórios completos de incidentes para ajudar na avaliação do impacto](https://www.manageengine.com/products/eventlog/images/general-data-protection-regulation-gdpr-solution-ss5-23.png)

### Realize análises forense de logs usando uma pesquisa poderosa de logs

O GDPR exige que as organizações documentem e informem as violações de dados às autoridades competentes e aos indivíduos afetados em até 72 horas após a descoberta da violação. A análise forense de logs pode ajudar as organizações a cumprir essa exigência, fornecendo informações detalhadas sobre o incidente, inclusive quando ele ocorreu, quais dados foram afetados e como foram acessados ou exfiltrados.

Realize a análise forense de logs com a ajuda do recurso de pesquisa avançada da solução e do processamento de logs em alta velocidade. Analise detalhadamente os registros brutos relacionados a qualquer incidente de segurança com uma ampla gama de consultas de pesquisa, como pesquisas curinga, por frase, booleanas e agrupadas. Também é possível pesquisar usando IDs de eventos, gravidade, origem, nome de usuário e endereço IP para detectar acesso não autorizado, logons incomuns, erros de aplicações e muito mais.

![Realize análises forense de logs usando uma pesquisa poderosa de logs](https://www.manageengine.com/products/eventlog/images/general-data-protection-regulation-gdpr-solution-ss6-23.png)

## Requisitos do GDPR e relatórios do EventLog Analyzer

| Requisitos do GDPR | Relatórios do EventLog Analyzer |
|---|---|
| **ARTIGO 5O (1B) DO GDPR**: "Coletados para fins específicos, explícitos e legítimos e não processados posteriormente de maneira incompatível com esses fins; o processamento adicional para fins de arquivamento no interesse público, fins de pesquisa científica ou histórica ou fins estatísticos não será, de acordo com o Artigo 89(1), considerado incompatível com os propósitos iniciais (’limitação de finalidade’)" | Logins de usuário; Logoffs do usuário; Logins de usuário malsucedidos no Unix; Logins e logoffs bem-sucedidos de usuários do Windows; Mudanças na política de auditoria; Negação de serviço do SQL Server; Injeção Oracle SQL |
| **ARTIGO 5O (1D) DO GDPR**: "Precisos e, quando necessário, atualizados; todas as medidas razoáveis devem ser tomadas para garantir que dados pessoais imprecisos, considerando as finalidades para as quais são processados, sejam excluídos ou retificados sem demora (’precisão’)" | Mudanças no MSSQL DDL e DML; Mudanças de DDL e DML do Oracle; Logins do PostgreSQL, mudanças de DDL e DML |
| **ARTIGO 5O (1F) DO GDPR**: "Processados de forma a garantir a segurança adequada dos dados pessoais, incluindo proteção contra processamento não autorizado ou ilegal e contra perda, destruição ou dano acidental, usando medidas técnicas ou organizacionais adequadas (’integridade e confidencialidade’)." | Mudanças na política de auditoria; Direitos do usuário atribuídos; Direitos do usuário removidos; Domínio confiável excluído; Falha nos logins de rede |
| **ARTIGO 32O (1B) DO GDPR**: "A capacidade de garantir a confidencialidade, integridade, disponibilidade e resiliência contínuas dos sistemas e serviços de processamento." | Conta dos usuários criada; Conta dos usuários deletada; Conta de usuário modificada; Mudanças no grupo de usuários |
| **ARTIGO 32O (1D) DO GDPR**: "um processo para testar e avaliar regularmente a eficácia das medidas técnicas e organizacionais visando garantir a segurança do processamento." | Mudanças de segurança do MSSQL; Mudanças de DDL e DML do Oracle; Mudanças no DB2 DDL e DML; Mudanças na auditoria de impressoras |
| **ARTIGO 32O (2) DO GDPR**: "Ao avaliar o nível adequado de segurança, particularmente os riscos apresentados pelo processamento devem ser considerados, principalmente a destruição acidental ou ilegal, perda, alteração, divulgação não autorizada ou acesso a dados pessoais transmitidos, armazenados ou processados de outra forma." | Relatórios de login e logoff bem-sucedidos; Mudanças de configuração; Integridade de endpoints; Conexões negadas e tráfego do site |

## Suporte integrado para conformidade de TI

- [PCI-DSS](https://www.manageengine.com/br/eventlog/pci-compliance-reports.html?gdpr-solution)
- [FISMA](https://www.manageengine.com/br/eventlog/fisma-compliance-reports.html?gdpr-solution)
- [HIPAA](https://www.manageengine.com/br/eventlog/hipaa-compliance-reports.html?gdpr-solution)
- [SOX](https://www.manageengine.com/br/eventlog/sox-compliance-reports.html?gdpr-solution)
- [GLBA](https://www.manageengine.com/products/eventlog/glba-compliance-reports.html?gdpr-solution)
- [ISO 27001:2013](https://www.manageengine.com/br/eventlog/iso-27001-compliance-audit.html?gdpr-solution)

## O que mais o EventLog Analyzer oferece?

### Configuração simples

Descubra e colete fontes de logs da sua rede automaticamente e identifique atividades maliciosas por meio de uma análise detalhada dos logs.

### Monitoramento de logs de rede

O EventLog Analyzer oferece suporte a todas as entidades de rede, incluindo dispositivos de perímetro, dispositivos de rede, bancos de dados, aplicações, servidores web e scanners de vulnerabilidade em um único console.

[Saiba mais](https://www.manageengine.com/br/eventlog/network-device-monitoring.html)

### Monitoramento de usuários privilegiados

Detecte abusos de usuários privilegiados, controlando os usuários que têm acesso a informações de negócio críticas.

[Saiba mais](https://www.manageengine.com/br/eventlog/privileged-user-activity-audit.html)

### Inteligência contra ameaças

Receba alertas imediatos quando IPs e URLs incluídos em listas de bloqueio globais interagirem com a sua rede.

[Saiba mais](https://www.manageengine.com/br/eventlog/threat-intelligence-solution.html)

[Todos os recursos](https://www.manageengine.com/br/eventlog/features.html?gdpr-solution)

## Recursos

### Guia de conformidade

[Explorar](https://www.manageengine.com/br/eventlog/compliance/guide.html)

### Estudos de caso de clientes de sucesso

[Veja agora](https://www.manageengine.com/br/eventlog/case-studies.html)

### Resumos da solução

[Veja agora](https://www.manageengine.com/br/eventlog/solution-briefs.html)

### Datasheet do EventLog Analyzer

[Veja agora](https://download.manageengine.com/br/eventlog/eventlog-analyzer-flyer-pt.pdf)