Utilizamos cookies
Utilizamos cookies essenciais para o funcionamento deste site. Com o seu consentimento, gostaríamos também de utilizar cookies analíticos, para saber como o site é utilizado, e cookies funcionais, para o chat e os vídeos. Pode alterar a sua escolha a qualquer momento em «Cookie settings». Ler a nossa Política de Cookies
Monitorização de eventos de segurança
Um histórico de eventos de segurança para a sua cloud e os seus servidores
Veja o que aconteceu e quando. O SeqOps mantém um histórico dos eventos de segurança das suas contas cloud e servidores. O seu plano define o período: 14, 30 ou 45 dias. Exporte-o quando precisar de um registo.
- Teste gratuito de 14 dias
- Acesso só de leitura à cloud
- Primeiros resultados em 24 horas
As perguntas surgem depois
Quando algo parece errado, as primeiras perguntas são simples. O que aconteceu? Em que servidor? Quando começou? Sem um histórico, a sua equipa reconstrói a resposta de memória e a partir de capturas de ecrã dispersas.
O SeqOps mantém um histórico de eventos de segurança ao lado das suas constatações e alertas. Percorra os eventos recentes, abra o histórico de eventos de cada servidor e exporte o que precisar.
É um histórico de trabalho para investigações, não um SIEM nem um arquivo de registos de longo prazo. Mantenha essas ferramentas para o armazenamento e a correlação a longo prazo.
O que o histórico de eventos abrange
- Um feed Recent Events no painel, com as suas contas cloud e servidores ligados
- Device Events: o histórico de eventos de cada servidor
- Log Explorer em cada servidor, ao lado dos respetivos eventos
- Eventos apresentados ao lado das vulnerabilidades, da configuração e dos resultados de conformidade de cada servidor
- Retenção consoante o plano: 14 dias no Core, 30 no Edge e 45 no Max
- Armazenamento consoante o plano: 3 GB no Core, 5 GB no Edge, 7 GB no Max
- Exportação em CSV, PDF ou Excel dos dados de cada servidor e dos dados dos alertas
- Webhooks assinados para enviar alertas para o seu SIEM ou outras ferramentas
Como se constrói o histórico
Passo 1: Ligue a cloud e os servidores
Ligue as contas cloud com acesso só de leitura e instale o agente nos seus servidores Windows e Linux. Os dados começam a surgir nas 24 horas seguintes à ligação (entre 6 e 24 horas).
Passo 2: Consulte os eventos recentes
Consulte o feed Recent Events no painel. Abra um servidor para ver o respetivo histórico de eventos no separador Device Events, ao lado das constatações.
Passo 3: Exporte o que precisa de guardar
O seu plano guarda 14, 30 ou 45 dias de histórico. Para períodos mais longos, exporte em CSV, PDF ou Excel, ou reencaminhe os alertas através de webhooks assinados.
O que obtém
Contexto ao lado de cada servidor
Veja os eventos, as constatações e a configuração de um servidor numa só página. Quando chega um alerta, responde mais depressa às primeiras perguntas.
Um período de retenção claro
O histórico é guardado durante 14, 30 ou 45 dias, consoante o plano. Sabe sempre até onde pode recuar.
Registos que pode entregar
Exporte os dados de um servidor ou os dados dos alertas em CSV, PDF ou Excel. Partilhe-os com a administração, com os auditores ou com quem estiver a tratar de um incidente.
Encaixa nas ferramentas que já tem
Mantenha o seu SIEM para o armazenamento e a correlação a longo prazo. Os webhooks assinados reencaminham os alertas para o SIEM, para que ambas as ferramentas vejam os mesmos problemas.
Onde é guardado o seu histórico
Os dados de eventos provêm das ligações cloud só de leitura e do agente de servidor, que utiliza apenas HTTPS de saída. São armazenados na AWS eu-north-1 (Estocolmo), com TLS em trânsito.
A retenção segue o seu plano enquanto a conta estiver ativa. Eliminar um servidor pode remover permanentemente o respetivo histórico, por isso exporte primeiro o que precisar.
Visitar o Trust CenterPerguntas frequentes
O SeqOps é um SIEM?
Durante quanto tempo é guardado o histórico de eventos?
Posso exportar eventos?
Posso utilizar o histórico numa investigação?
De onde vêm os dados de eventos?
Ler os guias
Relacionado na plataforma
- Alertas de segurança
Alertas ordenados por gravidade, com orientações de correção com IA, enviados para onde a sua equipa trabalha.
- Análise de servidores
Detete vulnerabilidades em servidores Windows e Linux com um agente leve.
Veja o que está exposto na sua cloud e nos seus servidores
Inicie o teste gratuito de 14 dias e obtenha os primeiros resultados em 24 horas.