Introdução

Estrutura de Visualização

Este guia foi estruturado para fornecer uma visão clara e objetiva da plataforma de visualização do Security Operations Center (SOC) Symtinel. O propósito fundamental da ferramenta é transformar dados técnicos brutos em inteligência acionável, capacitando os gestores e analistas a compreenderem a postura de segurança da organização em tempo real, além de viabilizar análises profundas de eventos de segurança.

No contexto operacional do SOC, a estrutura de visualização é hierarquizada da seguinte forma:

• Panel (Painel): Representa a unidade fundamental de informação. Cada painel é configurado para responder a uma métrica específica de segurança, utilizando diferentes modelos visuais para facilitar a identificação imediata de anomalias ou comportamentos suspeitos.

• Dashboard: Constitui uma interface consolidada que agrupa múltiplos painéis correlacionados. O objetivo de um dashboard é fornecer uma visão holística de um serviço, ativo ou vetor de ameaça, permitindo que o analista identifique padrões que não seriam visíveis por meio de métricas isoladas.