# Detecção de ataques com Log360

Seu primeiro passo para vencer a batalha da defesa: detectar o inimigo.

## Você está equipado para detectar o inimigo?

Se você está procurando uma solução que detecte ameaças cibernéticas em seu ambiente, envie alertas em tempo real e automatize a resposta a incidentes, você está no lugar certo. Log360, a solução SIEM da ManageEngine, pode realizar tudo isso e muito mais.

## Recursos de detecção de ataque do Log360

### Detecção de ataque baseada em regras

Analise ameaças com dados contextuais obtidos do poderoso mecanismo de correlação do Log360 integrado a uma plataforma abrangente de inteligência de ameaças que reduz falsos positivos e recursos:

- Um mecanismo integrado de correlação em tempo real que inclui mais de 30 regras predefinidas para detectar ataques conhecidos, como injeção de SQL, negação de serviço e ataques de firewall.
- Um construtor de regras de correlação personalizado com uma interface intuitiva de arrastar e soltar para criar novas regras.
- Notificações por e-mail e SMS em tempo real entregues prontamente aos administradores de segurança quando incidentes são detectados.
- Uma maneira fácil de associar perfis de fluxo de trabalho com regras de correlação para correção instantânea.

![](https://www.manageengine.com/log-management/images/attack-detection-rule-based-attack-detection.png)

### Implementação MITRE ATT&CK para detectar APTS

O Log360 oferece suporte à estrutura MITRE ATT&CK que rastreia e descobre intrusos e fornece:

- Um painel de análise de segurança em tempo real vinculado ao banco de dados TTPs do MITRE para investigar rapidamente atividades suspeitas.
- Um construtor de regras de correlação equipado com ações pré-construídas mapeadas para as técnicas do MITRE para rastrear os movimentos dos invasores.
- Uma maneira fácil de associar perfis de fluxo de trabalho com ações MITRE ATT&CK para resposta imediata a incidentes.

![](https://www.manageengine.com/log-management/images/attack-detection-mitre-att-ck-implementation-detect-apts.png)

### Análise de comportamento baseada em ML

Identifique e interrompa ameaças internas maliciosas, contas comprometidas, abuso e uso indevido de privilégios, acesso e extração de dados não autorizados e beneficie-se de:

- Ações automáticas de machine learning que monitoram comportamentos de usuários e entidades, rastreiam comportamentos anômalos e suspeitos e alertam prontamente os administradores de segurança sobre atividades questionáveis.
- Gestão de risco integrada que atribui pontuações a cada anomalia.
- Notificações em tempo real para pontuações de alto risco e comportamentos atípicos.
- A opção de vigiar usuários e entidades para monitorar de perto suas atividades.

[Explore a análise de comportamento de entidade e usuário (UEBA)](https://www.manageengine.com/br/log-management/ueba/user-and-entity-behavior-analytics-software.html)

![](https://www.manageengine.com/log-management/images/attack-detection-ml-based-behavior-analytics.png)

## Detecção de ataque: identificando instalações de software mal-intencionado

![Video thumbnail](https://www.manageengine.com/log-management/images/attack-detection-vid-prev.jpeg)

## Detecção de ataque do Log360: casos de uso

### Detecção de ataques de malware

O malware é uma das ameaças cibernéticas mais persistentes do mundo moderno. À medida que novos tipos aparecem, detectá-los continua sendo um desafio. O Log360 desmascara sua presença na rede utilizando suas regras de correlação predefinidas. Ele detecta instalações suspeitas de software ou serviço por agentes mal-intencionados, alerta os administradores de segurança imediatamente e fornece cronogramas detalhados de incidentes para investigação. Esta solução também permite associar um perfil de fluxo de trabalho para parar o serviço ou processo, facilitando uma resposta imediata ao incidente.

[Leia o caso de uso completo aqui](https://log360documents.wiki.zoho.com/_attach/1.0/Detect%20malware.pdf)

## Por que escolher o Log360 para detecção de ataques?

- Obtenha informações sobre eventos de segurança utilizando mais de 200 painéis de segurança intuitivos.
- Obtenha notificações em tempo real para indicadores conhecidos de comprometimentos e ataques e visualize relatórios acionáveis com cronogramas detalhados.
- Monitore seus logs para descobrir ataques com base na estrutura MITRE ATT&CK.
- Automatize a resposta a incidentes com fluxos de trabalho de alerta.
- Resolva incidentes no Log360 utilizando atribuições automáticas de tickets e rastreamento integrado.
- Exponha ameaças originárias de ataques internos, comprometimento de contas e extração de dados.
- Monitore atividades de usuários privilegiados e receba alertas em tempo real para eventos anômalos.