# Seja proativo com o gerenciamento de postura de segurança e de risco do Log360

[Avalie](https://www.manageengine.com/br/log-management/attack-detection.html), [gerencie](https://www.manageengine.com/br/log-management/soar-incident-management.html) e [mitigue](https://www.manageengine.com/br/log-management/soar-incident-response.html) riscos de segurança para adotar uma estratégia de segurança proativa e facilitar auditorias de [conformidade](https://www.manageengine.com/br/log-management/siem/it-compliance-management-software.html).

## [A avaliação e gerenciamento de riscos](https://www.manageengine.com/log-management/data-risk-assessment.html) são parte integrante do gerenciamento proativo de segurança e de conformidade.

Identificar comportamentos e configurações de risco em componentes críticos da infraestrutura é essencial para impedir [invasões na rede](https://www.manageengine.com/br/eventlog/logging-guide/ids-vs-ips.html) e prevenir ataques cibernéticos. Comprometimento de contas e exploits de configuração incorreta são técnicas comuns usadas para violar redes. Quando você avalia, monitora e reduz os riscos da infraestrutura do seu Active Directory, isso te dá vantagem sobre os invasores, ajudando a evitar a ocorrência de ataques.

O gerenciamento de postura de segurança e de risco do [Log360 da ManageEngine](https://www.manageengine.com/br/log-management/) te ajuda na avaliação e gerenciamento de riscos do Active Directory. A solução é fornecida com as melhores práticas de segurança pré-definidas (recomendações da Microsoft) e verifica se o seu Active Directory atende a essas práticas, oferece insights sobre os impactos dos riscos e dá recomendações sobre como mitigar o risco. A solução também fornece a pontuação geral de risco da plataforma do seu Active Directory. Esse recurso também auxilia nas auditorias de conformidade, já que a maioria dos requisitos regulatórios exige que as empresas possuam um sistema adequado de avaliação e gerenciamento de riscos para evitar violações de dados.

## Reforce a segurança do seu AD com diretrizes de segurança críticas

Acompanhe de perto sua postura de segurança de forma detalhada com o gerenciamento de postura de segurança e de risco do Log360. Você receberá uma pontuação de segurança do AD, um valor percentual que destaca sua posição em relação à sua postura geral de segurança. As regras que contribuem para a pontuação de segurança do seu AD são categorizadas em: risco baixo ou nenhum, risco médio e risco elevado, dando a você uma visão abrangente das diferentes áreas que exigem sua atenção. O Log360 não se limita a identificar lacunas de segurança; ele também fornece recomendações sobre como corrigi-las. Com amplo conhecimento em áreas que exigem sua atenção, você pode adotar as medidas de segurança necessárias para enfrentar potenciais vulnerabilidades e melhorar a postura de segurança da sua organização.

![](https://www.manageengine.com/log-management/images/security-and-risk-posture-management-s1.png)

## Configuração de regras personalizada

O dashboard de gerenciamento de postura de segurança e de risco é fornecido com regras pré-configuradas para a segurança do AD com base nas diretrizes de segurança do AD da Microsoft, do Log360 da ManageEngine e dos padrões de segurança CIS. Você pode personalizar essas regras de acordo com os requisitos da sua organização, que, no fim, servirão como referência para a avaliação da sua pontuação de segurança do AD. Além disso, você pode configurar notificações por e-mail para serem enviadas em um cronograma personalizado para ajudar a te manter informado sobre sua postura de segurança.

![](https://www.manageengine.com/log-management/images/security-and-risk-posture-management-s3.png)

### Com o dashboard de gerenciamento de postura de segurança e de risco do Log360

Você pode:

- Obter visibilidade sobre a conformidade da infraestrutura do seu AD às recomendações de segurança.
- Realizar avaliações regulares da postura de segurança do seu AD para resolver lacunas e, em última análise, reduzir o risco de um ataque.
- Detectar configurações vulneráveis e arriscadas na infraestrutura do Active Directory e realizar um cálculo abrangente da postura de risco de segurança.
- Usar análises extensas de comportamento de usuários e entidades baseadas em machine learning (UEBA) para monitorar comportamentos de usuários e comprometimentos de identidade.

## 5 motivos adicionais para escolher o Log360 para gerenciamento de postura de segurança e de risco

### Mecanismo potente de correlação de logs

Com o mecanismo de correlação de eventos em tempo real do Log360, você pode [detectar facilmente padrões de ataque](https://www.manageengine.com/br/log-management/attack-detection.html) correlacionando os dados de log do AD coletados de controladores de domínio e servidores DNS. O Log360 também é fornecido com mais de 30 regras de correlação pré-definidas que ajudam você a detectar ataques cibernéticos comuns, tais como [ataques de força bruta](https://www.manageengine.com/log-management/cyber-security-attacks/what-is-brute-force-attack.html), [ataques de injeção SQL](https://www.manageengine.com/br/eventlog/sql-injection-attack-prevention.html) e possíveis atividades de [ransomware](https://www.manageengine.com/br/log-management/cyber-security-attacks/what-is-ransomware.html). Você pode personalizar essas regras ou criar novas usando o construtor de [regras de correlação integrado](https://www.manageengine.com/br/log-management/event-correlation-siem.html) para obter insights sobre diferentes tipos de ataques.