{"id":36204,"date":"2019-10-31T22:10:16","date_gmt":"2019-10-31T19:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti\/"},"modified":"2020-12-21T09:34:37","modified_gmt":"2020-12-21T07:34:37","slug":"5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti","title":{"rendered":"5 sistemas de gerenciamento de eventos de seguran\u00e7a de c\u00f3digo aberto","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"5 sistemas de gerenciamento de eventos de seguran\u00e7a de c\u00f3digo aberto\" src=\"\/wp-content\/uploads\/2019\/07\/aa62f0bea220d09adad31d5ee9eaa3af.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p><i>O que diferencia um bom especialista em seguran\u00e7a na \u00e1rea de TI de um comum? N\u00e3o \u00e9 o fato de que ele consegue, de mem\u00f3ria, citar o n\u00famero de mensagens que o gerente Igor enviou ontem para a colega Maria. Um bom especialista em seguran\u00e7a se esfor\u00e7a para identificar poss\u00edveis viola\u00e7\u00f5es antecipadamente e monitor\u00e1-las em tempo real, fazendo o poss\u00edvel para evitar a continuidade do incidente. Os Sistemas de Gerenciamento de Eventos de Seguran\u00e7a (SIEM, de Security Information and Event Management) facilitam bastante a tarefa de registro r\u00e1pido e bloqueio de qualquer tentativa de viola\u00e7\u00e3o.<\/i><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nTradicionalmente, os sistemas SIEM combinam um sistema de gerenciamento de seguran\u00e7a da informa\u00e7\u00e3o e um sistema de gerenciamento de eventos de seguran\u00e7a. Uma caracter\u00edstica importante desses sistemas \u00e9 a an\u00e1lise de eventos de seguran\u00e7a em tempo real, o que permite a resposta antes de ocorrer dano efetivo.<\/p>\n<p><b>As principais fun\u00e7\u00f5es dos sistemas SIEM:<\/b><\/p>\n<ul>\n<li>Coleta e normaliza\u00e7\u00e3o de dados<\/li>\n<li>Correla\u00e7\u00e3o de dados<\/li>\n<li>Alertas<\/li>\n<li>Pain\u00e9is de visualiza\u00e7\u00e3o<\/li>\n<li>Organiza\u00e7\u00e3o do armazenamento de dados<\/li>\n<li>Pesquisa e an\u00e1lise de dados<\/li>\n<li>Relat\u00f3rios<\/li>\n<\/ul>\n<h2>Raz\u00f5es para a alta demanda por sistemas SIEM<\/h2>\n<p>Nos \u00faltimos tempos, a complexidade e a coordena\u00e7\u00e3o dos ataques aos sistemas de informa\u00e7\u00e3o aumentaram significativamente. Ao mesmo tempo, o conjunto de ferramentas de prote\u00e7\u00e3o da informa\u00e7\u00e3o se torna mais complexo \u2014 sistemas de detec\u00e7\u00e3o de intrus\u00f5es em redes e hosts, sistemas DLP, antiv\u00edrus, firewalls, scanners de vulnerabilidades, entre outros. Cada ferramenta de prote\u00e7\u00e3o gera um fluxo de eventos com diferentes n\u00edveis de detalhe e, muitas vezes, s\u00f3 \u00e9 poss\u00edvel identificar um ataque pela sobreposi\u00e7\u00e3o de eventos de diferentes sistemas.<\/p>\n<p>H\u00e1 muito a se dizer sobre diversas solu\u00e7\u00f5es comerciais de SIEM, <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/muk\/blog\/325330\/\">est\u00e1 escrito<\/a><\/noindex>, mas oferecemos uma vis\u00e3o geral de sistemas SIEM gratuitos e completos de c\u00f3digo aberto, que n\u00e3o t\u00eam limita\u00e7\u00f5es artificiais quanto ao n\u00famero de usu\u00e1rios ou volumes de dados armazenados, al\u00e9m de serem facilmente escal\u00e1veis e mantidos. Esperamos que isso ajude a avaliar o potencial desses sistemas e a decidir se vale a pena integrar tais solu\u00e7\u00f5es nos processos de neg\u00f3cios da empresa.<\/p>\n<h3>AlienVault OSSIM<\/h3>\n<p><img decoding=\"async\" alt=\"5 sistemas de gerenciamento de eventos de seguran\u00e7a de c\u00f3digo aberto\" src=\"\/wp-content\/uploads\/2019\/07\/f74856a0ce3eeb7ecccc16db6ae5e076.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>AlienVault OSSIM \u00e9 a vers\u00e3o open-source do AlienVault USM, um dos principais sistemas SIEM comerciais. OSSIM \u00e9 um framework composto por v\u00e1rios projetos de c\u00f3digo aberto, incluindo o sistema de detec\u00e7\u00e3o de intrus\u00f5es de rede Snort, o sistema de monitoramento de redes e n\u00f3s Nagios, o sistema de detec\u00e7\u00e3o de intrus\u00f5es em hosts OSSEC e o scanner de vulnerabilidades OpenVAS.<\/p>\n<p>Para monitorar dispositivos, utiliza-se o AlienVault Agent, que envia logs do host no formato syslog para a plataforma GELF ou pode usar um plugin para integra\u00e7\u00e3o com servi\u00e7os de terceiros, como o servi\u00e7o de proxy reverso Cloudflare ou o sistema de autentica\u00e7\u00e3o multifatorial Okta.<\/p>\n<p>A vers\u00e3o USM se diferencia da OSSIM pela funcionalidade avan\u00e7ada de gerenciamento de logs, monitoramento da infraestrutura em nuvem, automa\u00e7\u00e3o e informa\u00e7\u00f5es atualizadas sobre amea\u00e7as e visualiza\u00e7\u00e3o.<\/p>\n<p><b>Vantagens<\/b><\/p>\n<ul>\n<li>Constru\u00eddo em projetos open-source comprovados;<\/li>\n<li>Grande comunidade de usu\u00e1rios e desenvolvedores.<\/li>\n<\/ul>\n<p><b>Desvantagens<\/b><\/p>\n<ul>\n<li>N\u00e3o suporta monitoramento de plataformas em nuvem (por exemplo, AWS ou Azure);<\/li>\n<li>Faltam gerenciamento de logs, visualiza\u00e7\u00e3o, automa\u00e7\u00e3o e integra\u00e7\u00e3o com servi\u00e7os de terceiros.<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/ossimlabs\/ossim\"><b>Fonte<\/b><\/a><\/noindex><\/p>\n<h3>MozDef (Mozilla Defense Platform)<\/h3>\n<p><img decoding=\"async\" alt=\"5 sistemas de gerenciamento de eventos de seguran\u00e7a de c\u00f3digo aberto\" src=\"\/wp-content\/uploads\/2019\/07\/028c667490a6b0de1f0dd6b6cc283f93.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>Desenvolvido pela Mozilla, o sistema SIEM MozDef \u00e9 utilizado para automatizar processos de gerenciamento de incidentes de seguran\u00e7a. O sistema foi projetado do zero para obter m\u00e1ximo desempenho, escalabilidade e resili\u00eancia, com uma arquitetura de microsservi\u00e7os \u2013 cada servi\u00e7o opera em um cont\u00eainer Docker.<\/p>\n<p>Assim como o OSSIM, o MozDef \u00e9 constru\u00eddo em projetos open-source testados ao longo do tempo, incluindo um m\u00f3dulo de indexa\u00e7\u00e3o de logs e busca Elasticsearch, a plataforma Meteor para construir uma interface web flex\u00edvel e o plugin Kibana para visualiza\u00e7\u00e3o e cria\u00e7\u00e3o de gr\u00e1ficos.<\/p>\n<p>A correla\u00e7\u00e3o de eventos e alertas \u00e9 realizada utilizando consultas Elasticsearch, permitindo criar regras personalizadas para processamento de eventos e alertas usando Python. Segundo a Mozilla, o MozDef pode processar mais de 300 milh\u00f5es de eventos por dia. O MozDef aceita eventos apenas no formato JSON, mas possui integra\u00e7\u00e3o com servi\u00e7os de terceiros.<\/p>\n<p><b>Vantagens<\/b><\/p>\n<ul>\n<li>N\u00e3o utiliza agentes \u2013 funciona com logs JSON padr\u00e3o;<\/li>\n<li>F\u00e1cil escalabilidade gra\u00e7as \u00e0 arquitetura de microsservi\u00e7os;<\/li>\n<li>Suporta fontes de dados de servi\u00e7os em nuvem, incluindo AWS CloudTrail e GuardDuty.<\/li>\n<\/ul>\n<p><b>Desvantagens<\/b><\/p>\n<ul>\n<li>Um sistema novo e menos estabelecido.<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/mozilla\/MozDef\"><b>Fonte<\/b><\/a><\/noindex><\/p>\n<h3>Wazuh<\/h3>\n<p><img decoding=\"async\" alt=\"5 sistemas de gerenciamento de eventos de seguran\u00e7a de c\u00f3digo aberto\" src=\"\/wp-content\/uploads\/2019\/07\/b03ade4628c4cca1dd732a1e3a1f320f.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>O Wazuh come\u00e7ou a se desenvolver como um fork do OSSEC, um dos SIEMs de c\u00f3digo aberto mais populares. E agora \u00e9 uma solu\u00e7\u00e3o \u00fanica pr\u00f3pria com novas funcionalidades, corre\u00e7\u00f5es de bugs e uma arquitetura otimizada.<\/p>\n<p>O sistema \u00e9 constru\u00eddo sobre a pilha ElasticStack (Elasticsearch, Logstash, Kibana) e suporta tanto a coleta de dados baseada em agentes quanto a recep\u00e7\u00e3o de logs do sistema. Isso o torna eficaz para monitorar dispositivos que geram logs, mas n\u00e3o suportam a instala\u00e7\u00e3o de agentes \u2013 como dispositivos de rede, impressoras e perif\u00e9ricos.<\/p>\n<p>O Wazuh suporta os agentes existentes do OSSEC e at\u00e9 fornece um guia para migra\u00e7\u00e3o do OSSEC para o Wazuh. Embora o OSSEC ainda seja ativamente mantido, o Wazuh \u00e9 considerado uma continuidade do OSSEC devido \u00e0 adi\u00e7\u00e3o de uma nova interface da web, API REST, um conjunto de regras mais completo e muitas outras melhorias.<\/p>\n<p><b>Vantagens<\/b><\/p>\n<ul>\n<li>Baseado e compat\u00edvel com o popular SIEM OSSEC;<\/li>\n<li>Suporta v\u00e1rias op\u00e7\u00f5es de instala\u00e7\u00e3o: Docker, Puppet, Chef, Ansible;<\/li>\n<li>Suporta monitoramento de servi\u00e7os em nuvem, incluindo AWS e Azure;<\/li>\n<li>Inclui um conjunto abrangente de regras para a detec\u00e7\u00e3o de m\u00faltiplos tipos de ataques e permite a conformidade com PCI DSS v3.1 e CIS.<\/li>\n<li>Integra-se com o sistema de armazenamento e an\u00e1lise de logs Splunk, visualiza\u00e7\u00e3o de eventos e suporte a API.<\/li>\n<\/ul>\n<p><b>Desvantagens<\/b><\/p>\n<ul>\n<li>Arquitetura complexa \u2014 requer uma implanta\u00e7\u00e3o completa do Elastic Stack al\u00e9m dos componentes do servidor Wazuh.<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/wazuh\/wazuh\"><b>Fonte <\/b><\/a><\/noindex><\/p>\n<h3>Prelude OSS<\/h3>\n<p><img decoding=\"async\" alt=\"5 sistemas de gerenciamento de eventos de seguran\u00e7a de c\u00f3digo aberto\" src=\"\/wp-content\/uploads\/2019\/07\/ff195da95996aaf9d2e268b5e1851a79.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>Prelude OSS \u00e9 a vers\u00e3o open-source da comercial Prelude SIEM, desenvolvida pela empresa francesa CS. A solu\u00e7\u00e3o \u00e9 um sistema SIEM modular e flex\u00edvel, que suporta m\u00faltiplos formatos de logs, integra\u00e7\u00e3o com ferramentas de terceiros como OSSEC, Snort e o sistema de detec\u00e7\u00e3o de rede Suricata.<\/p>\n<p>Cada evento \u00e9 normalizado em uma mensagem no formato IDMEF, facilitando a troca de dados com outros sistemas. Mas h\u00e1 um por\u00e9m \u2014 o Prelude OSS \u00e9 severamente limitado em termos de desempenho e funcionalidade em compara\u00e7\u00e3o com a vers\u00e3o comercial do Prelude SIEM, sendo mais adequado para pequenos projetos ou para aprender sobre solu\u00e7\u00f5es SIEM e avaliar o Prelude SIEM.<\/p>\n<p><b>Vantagens<\/b><\/p>\n<ul>\n<li>Um sistema testado pelo tempo, desenvolvido desde 1998;<\/li>\n<li>Suporta muitos formatos diferentes de logs;<\/li>\n<li>Normaliza dados para o formato IDMEF, o que facilita a transmiss\u00e3o de dados para outros sistemas de seguran\u00e7a.<\/li>\n<\/ul>\n<p><b>Desvantagens<\/b><\/p>\n<ul>\n<li>Significativamente limitado em funcionalidade e desempenho em compara\u00e7\u00e3o com outros sistemas SIEM de c\u00f3digo aberto.<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/Prelude-SIEM\/Prelude-SIEM\"><b>Fonte <\/b><\/a><\/noindex><\/p>\n<h3>Sagan<\/h3>\n<p><img decoding=\"async\" alt=\"5 sistemas de gerenciamento de eventos de seguran\u00e7a de c\u00f3digo aberto\" src=\"\/wp-content\/uploads\/2019\/07\/f3c92d91e49721f2a648dcbae057a8d9.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>Sagan \u00e9 um SIEM de alto desempenho que destaca a compatibilidade com o Snort. Al\u00e9m de suportar regras escritas para o Snort, o Sagan pode registrar dados no banco de dados do Snort e at\u00e9 mesmo pode ser usado com a interface Shuil. Essencialmente, \u00e9 uma solu\u00e7\u00e3o leve e multithread que oferece novos recursos, mantendo-se amig\u00e1vel para os usu\u00e1rios do Snort.<\/p>\n<p><b>Vantagens<\/b><\/p>\n<ul>\n<li>Totalmente compat\u00edvel com o banco de dados Snort, regras e interface de usu\u00e1rio;<\/li>\n<li>A arquitetura multithread assegura alto desempenho.<\/li>\n<\/ul>\n<p><b>Desvantagens<\/b><\/p>\n<ul>\n<li>Projeto relativamente jovem com uma comunidade pequena;<\/li>\n<li>Processo de instala\u00e7\u00e3o complicado, que envolve a constru\u00e7\u00e3o de todo o SIEM a partir do c\u00f3digo-fonte.<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/beave\/sagan\/\"><b>Fonte<\/b><\/a><\/noindex><\/p>\n<h2>Conclus\u00e3o<\/h2>\n<p>Cada um dos sistemas SIEM descritos tem suas pr\u00f3prias caracter\u00edsticas e limita\u00e7\u00f5es, portanto, n\u00e3o podem ser considerados uma solu\u00e7\u00e3o universal para qualquer organiza\u00e7\u00e3o. No entanto, essas solu\u00e7\u00f5es t\u00eam c\u00f3digo aberto, permitindo que sejam implementadas, testadas e avaliadas sem custos excessivos.<\/p>\n<p><b>O que mais interessante voc\u00ea pode ler no blog <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cloud4y.ru\/?utm_source=habr&amp;utm_medium=referral&amp;utm_campaign=article\">Cloud4Y<\/a><\/noindex><\/b><\/p>\n<p>\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/459156\/\">VNIITE do planeta inteiro: como a Uni\u00e3o Sovi\u00e9tica inventou o sistema de \"casa inteligente\"<\/a><\/noindex><br \/>\n\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/458330\/\">Como as neurointerfaces est\u00e3o ajudando a humanidade<\/a><\/noindex><br \/>\n\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/454278\/\">Ciberseguro no mercado russo<\/a><\/noindex><br \/>\n\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cloud4y\/blog\/454274\/\">Luz, c\u00e2mera... nuvem: como as nuvens est\u00e3o mudando a ind\u00fastria do cinema<\/a><\/noindex><br \/>\n\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cloud4y\/blog\/453612\/\">Futebol nas nuvens \u2014 moda ou necessidade?<\/a><\/noindex><\/p>\n<p>Inscreva-se no nosso <noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/cloud4y\">Telegram<\/a><\/noindex>-canal para n\u00e3o perder o pr\u00f3ximo artigo! Publicamos no m\u00e1ximo duas vezes por semana e apenas conte\u00fado relevante.<\/p>\n<p>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cloud4y\/blog\/459442\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0427\u0435\u043c \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0432 \u0418\u0422-\u0441\u0444\u0435\u0440\u0435 \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u043e\u0442 \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e? \u041d\u0435\u0442, \u043d\u0435 \u0442\u0435\u043c, \u0447\u0442\u043e \u043e\u043d \u0432 \u043b\u044e\u0431\u043e\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043f\u043e \u043f\u0430\u043c\u044f\u0442\u0438 \u043d\u0430\u0437\u043e\u0432\u0451\u0442 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u0418\u0433\u043e\u0440\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b \u0432\u0447\u0435\u0440\u0430 \u043a\u043e\u043b\u043b\u0435\u0433\u0435 \u041c\u0430\u0440\u0438\u0438. \u0425\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0441\u0442\u0430\u0440\u0430\u0435\u0442\u0441\u044f \u0432\u044b\u044f\u0432\u0438\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0438 \u043e\u0442\u043b\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c \u0438\u0445 \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438, \u043f\u0440\u0438\u043b\u0430\u0433\u0430\u044f \u0432\u0441\u0435 \u0441\u0438\u043b\u044b, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0431\u044b\u043b\u043e \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u044f \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430. \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27082,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36204","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0427\u0435\u043c \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0432 \u0418\u0422-\u0441\u0444\u0435\u0440\u0435.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd475 open-source \u0441\u0438\u0441\u0442\u0435\u043c \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0427\u0435\u043c \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0432 \u0418\u0422-\u0441\u0444\u0435\u0440\u0435.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:10:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-12-21T07:34:37+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd475 sistemas open-source de gest\u00e3o de eventos de seguran\u00e7a | ProHoster","description":"O que um bom profissional de seguran\u00e7a na \u00e1rea de TI deve ter.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd475 open-source \u0441\u0438\u0441\u0442\u0435\u043c \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster","og:description":"\u0427\u0435\u043c \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0432 \u0418\u0422-\u0441\u0444\u0435\u0440\u0435.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:10:16+00:00","article:modified_time":"2020-12-21T07:34:37+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36204","title":null,"description":"","keywords":"","keyphrases":null,"primary_term":null,"canonical_url":"","og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 02:25:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:48:27","updated":"2026-01-22 02:25:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/36204","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=36204"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/36204\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/27082"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=36204"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=36204"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=36204"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}