Detecção Inteligente de Ameaças
Correlação avançada de eventos e análise comportamental para identificar ataques em tempo real.
Datasheet
Blockbit SIEM & SOAR
SECURITY INFORMATION AND EVENT MANAGEMENT & SECURITY ORCHESTRATION, AUTOMATION AND RESPONSE
Monitoramento Inteligente
Automação de Segurança
Resposta Orquestrada a Ameaças
O Blockbit SIEM & SOAR é uma solução integrada de gerenciamento de eventos e automação de resposta a incidentes, projetada para oferecer detecção avançada, correlação de eventos e mitigação proativa.
Combinando inteligência artificial, machine learning e automação, a solução proporciona visibilidade total da segurança cibernética, acelera a resposta a incidentes e reduz a carga operacional das equipes de SOC.
A integração nativa com o Blockbit Cyber Threat Intelligence (CTI) e o Blockbit Sandbox fortalece ainda mais a detecção e resposta, permitindo análises dinâmicas de arquivos suspeitos e correlação em tempo real com inteligência global. Além disso, os dashboards avançados, como MITRE ATT&CK Framework, MITRE Radar, Attack Map e painéis customizáveis, proporcionam uma visão estratégica sobre táticas e técnicas adversárias, tendências de ameaças e comportamento da rede.
O Blockbit SIEM & SOAR é compatível com mais de 150 tecnologias de mercado, permitindo integração abrangente com dispositivos de rede, firewalls, NDR, EDR, XDR, sistemas de identidade e diversas outras soluções de segurança, garantindo visibilidade unificada e resposta coordenada em todo o ecossistema de segurança da organização.
Diferenciais da Solução:
Dashboards Avançados
Visibilidade estratégica com MITRE ATT&CK Framework, MITRE Radar, Attack Map e dashboards customizados.
Automação e Orquestração de Resposta
Playbooks automatizados reduzem a necessidade de intervenção manual e aceleram a mitigação.
Análise Comportamental e UEBA
Identificação de atividades suspeitas de usuários e entidades para detectar movimentações laterais e ameaças internas.
Integração com Blockbit CTI
Inteligência global de ameaças, enriquecendo alertas e reduzindo falsos positivos.
Gestão de Incidentes Unificada
Rastreabilidade completa de eventos e auditoria detalhada.
Integração Nativa com Blockbit Sandbox
Análise dinâmica e automatizada de arquivos suspeitos, detectando ameaças desconhecidas e evasivas.
Monitoramento e Conformidade
Relatórios personalizados para atender requisitos de LGPD, GDPR, ISO 27001, PCI-DSS e outras normas.
Integração com Blockbit XDR, NGFW & NDR
Monitoramento e correlação de eventos, aplicação automática de regras de bloqueio, detecção e mitigação de ataques avançados.
Flexibilidade de Implantação
Disponível para ambientes on-premises, nuvem pública, privada ou híbrida.
Principais Funcionalidades
Coleta e Correlação de Eventos (SIEM)
- Monitoramento Contínuo: Normalização e análise de logs em tempo real a partir de múltiplas fontes, incluindo endpoints, firewalls e serviços em nuvem.
- Correlação Avançada: Algoritmos inteligentes conectam eventos isolados para identificar padrões de ataque.
- Detecção Baseada em Comportamento: Machine learning para identificar atividades anômalas e prevenir ataques antes que ocorram.
Orquestração e Resposta Automatizada (SOAR)
- Playbooks Inteligentes: Automação de ações como bloqueio de acessos, isolamento de dispositivos e notificações automáticas.
- Automação Multi-Camada: Resposta coordenada entre firewalls, NDR, EDR, XDR, sistemas de identidade e outras ferramentas de segurança.
- Análise Forense Integrada: Investigação detalhada de incidentes com reconstrução da linha do tempo do ataque.
Análise Dinâmica de Ameaças com Blockbit Sandbox
Detecção Avançada de Malware
Identificação de malware desconhecido, variantes de ransomware e ataques evasivos.
Análise Comportamental de Arquivos Suspeitos
Execução segura de artefatos para identificar ações maliciosas em tempo real.
Automação de Remediação
Integração com SOAR para quarentena de arquivos, bloqueio de IOCs e resposta coordenada.
Inteligência de Ameaças com Blockbit CTI
Correlação Avançada de Dados
Uso de inteligência global para validar ameaças e reduzir falsos positivos.
Atualização Contínua sobre Novas Ameaças
Insights sobre malware, ataques direcionados e vulnerabilidades emergentes.
Detecção Preditiva
Identificação de padrões de ataque antes que afetem o ambiente.
Resolução Automatizada
Aplicação de respostas baseadas em inteligência contextualizada para incidentes de alto risco.
Dashboards Avançados e Inteligência Visual
MITRE ATT&CK Framework
Mapeamento das táticas e técnicas utilizadas por adversários cibernéticos.
Threat Hunting
Investigação para identificar padrões de ataque e atividades ocultas às defesas tradicionais.
Attack Map
Monitoramento em tempo real das ameaças ativas e correlação com dado geolocalizados.
Dashboards Customizados
Personalização total dos relatórios e gráficos, adaptados às necessidades do SOC.
Redução de Tempo e Eficiência Operacional
Com automação inteligente, o Blockbit SIEM & SOAR reduz drasticamente o tempo necessário para um SOC 24x7 avançado detectar e mitigar ameaças.
| Tarefa | Processo Manual (tempo médio) | Com Blockbit SIEM & SOAR |
|---|---|---|
| Enriquecimento de Artefatos (IOCs) | 1 hora | 3 minutos |
| Triagem de Eventos | 30 minutos | 2 minutos |
| Análise de Arquivos Suspeitos | 2 horas | Automaticamente/Imediatamente |
| Isolamento de Dispositivos Comprometidos | 15 minutos | Automaticamente/Imediatamente |
| Documentação de Incidentes | 90 minutos | Automaticamente/Imediatamente |
| Bloqueio de IOCs em Firewalls | 45 minutos | Automaticamente/Imediatamente |
| Resolução Completa do Incidente | 6 horas | 5 minutos |
Total: Redução de até 6 horas para apenas 5 minutos!
Estas informações são meramente ilustrativas, baseadas em estimativas calculadas pela Blockbit. Cada ambiente e equipe possuem características únicas que podem resultar em variações significativas nos tempos apresentados.
SeçãoAutomação e Orquestração do SOC
A evolução dos ataques cibernéticos e o aumento do perímetro digital nas empresas, exigem SOCs cada vez mais eficientes. No entanto, o alto volume de alertas, a falta de integração entre ferramentas e a ausência de automação comprometem a detecção, investigação e resposta ágil a ameaças.
Triagem Inteligente e Enriquecimento de Alertas:
Redução de falsos positivos com inteligência CTI e correlação avançada de eventos.
Orquestração e Automação Total
Execução automática de playbooks para investigação, isolamento de ameaças e contenção imediata.
Integração com Mais de 150 Soluções*
Unificação de ferramentas de segurança, proporcionando uma resposta coordenada e eficiente.
Redução no Tempo de Resolução de Incidentes
De horas para minutos, com automação inteligente e dashboards operacionais completos.
O Blockbit SIEM & SOAR transforma o SOC tradicional em um ambiente altamente eficiente e automatizado, reduzindo a carga operacional e acelerando a mitigação de ameaças. Com integração nativa ao Blockbit CTI, análise comportamental e automação inteligente, ele transforma a segurança cibernética em um ambiente altamente eficiente e resiliente.
- Menos tempo de resposta com automação inteligente
- Detecção avançada e mitigação proativa de ameaças
- Visibilidade e correlação de eventos para um SOC moderno
- Conformidade e auditoria contínuas para atender normas regulatórias
Sobre a Blockbit
A Blockbit é líder em produtos de cibersegurança, protegendo milhares de empresas e milhões de usuários de ataques e ameaças digitais.
- +5M
- clientes corporativos
- +2MM
- usuários protegidos
* Recebimento de logs por SYSLOG ou Logstash (UDP, TCP e TLS)
SeçãoRecursos
Recursos / ItensSIEM & SOAR
Coleta e integração de logs
- Suporta recebimento de logs de segurança e auditoria de mais de 150 fabricantes e tecnologias distintas, incluindo firewalls, switches, roteadores, VPNs, WAF, proxies, servidores, bancos de dados, aplicações, serviços em nuvem e dispositivos de perímetro.
- Suporta coleta de eventos por múltiplos métodos, incluindo Syslog (UDP/TCP/TLS), agentes leves em endpoints e servidores, APIs, e ingestão de arquivos de log, permitindo operação em modo agente-based, agentless ou híbrido.
- Suporta integração nativa com as soluções Blockbit NGFW, SD-WAN e GSM, permitindo coleta detalhada de eventos, correlação profunda e aplicação de ações de remediação diretamente nesses dispositivos.
- Permite operar de forma híbrida, combinando logs recebidos via Syslog, agentes e integrações API, consolidando em uma única plataforma os eventos de redes, endpoints, nuvem e aplicações.
Correlação, detecção e classificação de eventos
- Suporta o correlacionamento de logs provenientes de um ou mais dispositivos e de seus recursos de NGFW, identificando e sumarizando eventos distintos que sejam correlatos ou semelhantes, de forma a evidenciar ataques distribuídos ou em múltiplas fases.
- Permite a criação e customização de regras de correlação, com uso de contexto (endereço IP, usuário, aplicação, geolocalização, reputação, inteligência de ameaças), para detectar comportamentos suspeitos e campanhas coordenadas de ataque.
- Permite a classificação dos eventos, tanto manual quanto automaticamente, quanto à sua severidade (por exemplo, informativo, baixo, médio, alto e crítico), facilitando a priorização de incidentes e o direcionamento das equipes do SOC.
- Permite mapear eventos e incidentes a estruturas de referência como MITRE ATT&CK, NIST, PCI DSS e outras taxonomias, apoiando análises táticas e estratégicas de segurança.
Limites, tolerância e redução de ruído
- Permite a definição de limites configuráveis (limiares) e janelas de tempo para a tolerância de eventos semelhantes ou recorrentes, de forma a controlar quando um conjunto de eventos passa a ser tratado como alerta relevante.
- Suporta o agrupamento, supressão ou elevação de alertas com base no volume, frequência e contexto dos eventos, reduzindo falsos positivos e otimizando a triagem no SOC.
Resposta, remediação e automação (SOAR)
- Suporta playbooks de automação e orquestração, permitindo definir fluxos de resposta padronizados para tipos específicos de eventos e incidentes.
- Permite a remediação automatizada de eventos detectados, por meio de bloqueios automáticos aplicados em dispositivos NGFW/SD-WAN e demais integrações de segurança (por exemplo, bloqueio de IPs, URLs, domínios, usuários, portas, aplicações, sessões ou credenciais comprometidas).
- Permite acionar ações de resposta manuais ou automatizadas (com aprovação opcional), como isolamento de host, revogação de acesso, atualização de listas de bloqueio/permitidos e abertura de tickets em ferramentas de ITSM.
Relatórios, dashboards e visibilidade
- Suporta a geração de relatórios sobre os eventos detectados, por critérios como consumo de banda, nível de risco, controle de aplicações, origem/destino, usuários, geolocalização, categorias de ameaças e conformidade.
- Permite criar dashboards customizáveis em tempo real, incluindo visões por nível de risco, top aplicações, top fontes de tráfego, principais tipos de ataque, mapa de ataques, linhas do tempo de incidentes e distribuição por severidade.
- Suporte a relatórios e painéis voltados a auditoria e compliance, auxiliando em requisitos de normas como LGPD, ISO 27001, PCI DSS, entre outras.
Enriquecimento, CTI e hunting
- Suporta enriquecimento de eventos e alertas com informações de inteligência de ameaças (CTI), reputação de IPs, domínios e URLs, ampliando o contexto disponível para análise.
- Permite o uso de indicadores de comprometimento (IOCs), como hashes, IPs, domínios e URLs, tanto para detecção automatizada quanto para buscas retrospectivas no histórico de eventos.
- Permite atividades de threat hunting proativas, por meio de consultas avançadas e filtros específicos em grandes volumes de logs, identificando padrões de ataque que não foram previamente convertidos em regras.
- Suporta análise temporal e correlação histórica, permitindo verificar se um IOC ou padrão suspeito já ocorreu em janelas de tempo mais amplas.
UEBA, contexto de usuário e ativos
- Permite associar eventos a identidades de usuários, grupos e ativos críticos, facilitando a detecção de comportamentos anômalos e ameaças internas.
- Suporta a criação de perfis de comportamento para usuários e dispositivos, permitindo identificar desvios significativos em relação ao padrão esperado.
Pesquisa, análise e investigação
- Permite pesquisa avançada em grandes volumes de logs, com filtros por campos (IP, usuário, aplicação, hostname, dispositivo, tipo de evento, severidade, geolocalização, etc.).
- Suporta visualizações gráficas para análise de tendências, picos de eventos, distribuições por origem/destino, categorias de ameaça e tipos de ataque.
- Permite a investigação detalhada de incidentes com trilha cronológica (timeline), evidenciando a sequência de eventos antes, durante e após um ataque.
Governança, auditoria e conformidade
- Suporta trilhas de auditoria completas das ações realizadas na plataforma (quem fez, o quê, quando e de onde), atendendo requisitos de governança e compliance.
- Permite perfis de acesso com controle de privilégios (RBAC – Role-Based Access Control), restringindo visualização e operações de acordo com o papel do usuário (analista, gestor, auditor, administrador).
- Suporte a relatórios voltados a conformidade regulatória (LGPD, ISO 27001, PCI DSS, entre outros), apresentando evidências de monitoramento, incidentes e ações de resposta.
Multi-tenant, escalabilidade e alta disponibilidade
- Suporta operação em modo multi-tenant, permitindo a segregação lógica de ambientes ou clientes (por exemplo, MSP/MSSP, unidades de negócio ou órgãos distintos) em uma única plataforma.
- Suporta arquitetura escalável horizontalmente, com capacidade de lidar com grandes volumes de logs e eventos por segundo, preservando desempenho de buscas e correlações.
- Permite implementação em alta disponibilidade, com redundância de componentes críticos e mecanismos de continuidade de serviço em caso de falhas.
Notificações, integrações e ITSM
- Suporta notificações de alertas por múltiplos canais, como e-mail, webhooks e integração com ferramentas de colaboração (por exemplo, sistemas de chat corporativo), acelerando o fluxo de comunicação do SOC.
- Permite integração com plataformas de ITSM/Service Desk (por exemplo, para abertura e atualização automática de tickets a partir de incidentes detectados).
- Suporta integrações REST API para consulta, ingestão e exportação de dados, permitindo automações e integrações com outras soluções de segurança, gestão e governança.
Retenção, armazenamento e privacidade
- Suporta políticas de retenção de logs configuráveis, com diferentes períodos de guarda conforme requisitos legais, regulatórios ou de negócio.
- Permite a aplicação de máscaras ou anonimização de campos sensíveis (como dados pessoais) nos registros apresentados, apoiando a conformidade com a legislação de proteção de dados.
- Suporta exportação de logs e relatórios em formatos padrão (CSV, JSON, PDF) para análise externa, auditorias ou arquivamento de longo prazo.
Os principais Part Numbers relacionados à esse produto são das seguintes famílias: BBXSIEM-SVX-XX, BBXGSM-SVX-XX (Global Security Management), entre outros.
Seção