o big data e a segurança

1DISCOVER, DISRUPT, DELIVER

e a SEGURANÇA@bennaton

Executivo de Segurança do Grupo Telefónica:• Global Manager responsável por Segurança e

Conformidade no TERRA• Chief Security Ambassador na ELEVEN PATHS• Security Mentor na WAYRA• Professor Pós-graduação na FIAP

Pós graduado, com MBA em Gerenciamento de Segurança da Informação e certificações internacionais.

Participa ativamente no Comitê Gestor da Internet, CGI.

Premiado em 2013 como o melhor executivo de Segurança pela organização Security Leaders.

@bennaton

LEANDRO BENNATON

Não é uma única tecnologia, mas sim uma combinação de velhas e novas tecnologias que ajudam as empresas nas tomadas de decisões, proporcionando dinamismo aos modelos de negócio.

Por definição Big Data é qualquer tipo de fonte de dados que tenha pelo menos três características compartilhadas de dados:

✓ grandes Volumes ✓ alta Velocidade ✓ ampla Variedade

Big Data

/sin’fɒnjə/

Data Landscape

Big Data Landscape 3.1

… "Backoff" which has been discovered exploiting businesses' administrator accounts remotely and exfiltrating consumer payment data.

“The next black swan event will come from cyber space. It is important that we pay attention.

http://www.informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks/

https://www.riskbasedsecurity.com/reports/2014-1QDataBreachQuickView.pdf

http://datalossdb.org/statistics

Com o que se preocupar?

Big Data aplicada a SI

• Acelerar a detecção de ataques• Combinar inteligência com ataques• Phishing

Externa

• Melhora da eficiência da equipe• Redução de Falsos positivos• Identificar ameaças internas e fraudes• Classificação da informação

Interna

• Compliance e regulamentações• Garantia da privacidade de dados pessoais• Integridade de informações criticas

Regulatória

Ferramenta

/sin’fɒnjə/

“Apache Storm is a free and open source distributed realtime computation system. Storm makes it easy to reliably process unbounded streams of data, doing for realtime processing what Hadoop did for batch processing. Storm is simple, can be used with any programming language, and is a lot of fun to use! “

http://storm.incubator.apache.org/

/sin’fɒnjə/

Google Trends

É um serviço web criado pela Telefonica, onde podem ser analisadas as informações disponíveis na internet em tempo real.

Utilizando uma interface gráfica simples e intuitiva, uma camada de abstração para facilitar o desenvolvimento através de programação visual, permite que desde pesquisadores sem conhecimento de programação até os desenvolvedores mais experientes possam utilizar de forma simplificada a tecnologia open source Apache STORM para gerar seus próprios algoritmos de inteligência.

http://sinfonier-project.net

@e_sinfonier

/sin’fɒnjə/ Projeto Sinfonier

A comunidade do Sinfonier é composta por profissionais de diferentes áreas de atuação em Segurança, como:• analistas de inteligência• pesquisadores de segurança e• desenvolvedores.

Os usuários podem reutilizar módulos desenvolvidos por outros membros da comunidade Sinfonier, facilitando assim a tarefa de profissionais com menos conhecimento técnico.

Comunidade do Sinfonier

@e_sinfonier

/sin’fɒnjə/ Por que Sinfonier ?

/sin’fɒnjə/ Visual Programming

/sin’fɒnjə/ Editor

/sin’fɒnjə/ Dashboard

/sin’fɒnjə/

SPOUT BOLT DRAIN

/sin’fɒnjə/ Módulos

“A spout is a source of streams in a computation. Typically a spout reads from a queueing broker such as Kestrel, RabbitMQ, or Kafka, but a spout can also generate its own stream or read from somewhere like the Twitter streaming API. Spout implementations already exist for most queueing systems.”

“A bolt processes any number of input streams and produces any number of new output streams. Most of the logic of a computation goes into bolts, such as functions, filters, streaming joins, streaming aggregations, talking to databases, and so on.”

/sin’fɒnjə//sin’fɒnjə/ Módulos

DRAIN?

“A drain processes any number of input streams and sent it to external services. Databases, Dashboards, or just log information into a file.”

/sin’fɒnjə/ Flow

DRAINDRAIN

/sin’fɒnjə/ Flow

Define a Module

Load to Storm

Use in a Topology

Upload your Code

Share on Sinfonier

/sin’fɒnjə/ Ciclo de vida: Módulo

Make a Topology

Run on Storm

Check Dashboard

Show results

/sin’fɒnjə/ Topologia

/sin’fɒnjə/

Exemplos

/sin’fɒnjə/ Código STORM

/sin’fɒnjə/

https://public.ducksboard.com/f2_qhGNVnmoeNtmLilU1/

/sin’fɒnjə/

https://public.ducksboard.com/kBHQwS2H0xn_PrbDKuZH/

/sin’fɒnjə/

Latch é o aplicativo mobile que adiciona um nível de proteção extra para proteção da sua vida digital.

latch.elevenpaths.com

/sin’fɒnjə/

LEANDRO BENNATON @bennaton

SECURE BRASIL

o big data e a segurança

Technology

o grande livro de big data - lcvdata.com · o grande livro...

pentaho hadoop big data e data lakes

gt-bis mecanismos para análise de big data em segurança...

big data na nuvem

data warehouse e big...

big data: descoberta de conhecimento em ambientes de big...

apresentaçao fmu big data

big data veja ed 2321

big data” – big problema! paradoxo entre o direito À

big data e nosql

pentaho, hadoop , big data e data lakes

palestra big data scti

big data - cezar taurion

postgres big data

governança e big data - static.eventials.com ·...

gamification e big data

big data or big analytics? - repositorio.pucp.edu.pe

big data para leigos

big data - uma introdução

big data 30