Servidores
Eventos de Windows e Linux (acessos, usuários, processos) com o agente do Argunis, além de IBM i.
Argunis/Segurança/SIEM
Cada evento de segurança, explicado.
O Argunis reúne os eventos dos seus servidores, firewalls, nuvens e identidades, cruza-os com regras atualizadas toda semana e os leva ao MITRE ATT&CK, NIST e PCI DSS.
SIEMT1110 · T1078
Eventos hoje31.452
Detecções · 24 h47
Casos abertos6
SLA vencido1
Eventos por hora
Ativos mais atacados · 7 dias
srv-bastion412
fw-borde268
vpn-sucursal191
web-tienda88
De onde · 24 h
Chile61 %
Estados Unidos17 %
Países Baixos9 %
Rússia7 %
China6 %
Detecções que se entendem
Cada detecção diz por que disparou, em que nível de severidade de 1 a 15 ficou e por quê, e qual técnica do ATT&CK e quais controles das normas toca. As repetições se agrupam em uma só linha.
- Severidade de 1 a 15 com faixas por empresa
- Ajuste pela criticidade do ativo
- Veredito, caso, descarte ou exceção
- Prioridade do Cerebro segundo a sua experiência
CríticaSigma · Argunis
Força bruta SSH seguida de acesso bem-sucedido
Nível13 / 15
Vezes214
ATT&CK · NIST · PCIT1110T1078NIST AC-7CSF PR.AA-03PCI 8.3.4
Entidadesuser · rootip · 203.0.113.47host · srv-bastion
Por que disparou?
214 falhas de acesso do mesmo IP em 10 min e depois um acesso de root bem-sucedido.
Por que essa severidade?
Base alta + ativo crítico (bastião exposto) = crítica.
Falsos positivos conhecidos
Scanners autorizados da própria empresa.
Criar casoVereditoExceção
Casos com os passos para responder
As detecções altas e críticas abrem um caso com dono, grupo resolvedor e SLA. Os playbooks trazem os passos para conter e recuperar, e tudo fica na linha do tempo.
- Assumir, reatribuir e investigar
- Recomendações de resposta passo a passo
- Marcar contido e fechar com veredito
- Os casos nunca se fecham sozinhos
SEC-0312 · srv-bastionSLA 00:42:10
Em investigaçãoResponsável: Carla RojasGrupo: Segurança
Recomendações de resposta- ✓Revisar os acessos de root no srv-bastionFeito
- ✓Bloquear 203.0.113.47 no firewallFeito
- Rotacionar as chaves SSH do bastião
- Revisar processos e conexões novas
- Detecção crítica · caso aberto14:02
- Assumido por Carla Rojas14:05
- Passo 2 feito · IP bloqueado14:11
ATT&CK, NIST e PCI, controle por controle
Cada regra está ligada às suas técnicas do MITRE ATT&CK e aos controles exatos do NIST 800-53 Rev. 5, NIST CSF 2.0 e PCI DSS 4.0.1. Você vê o que cobre de cada norma, o que disparou e onde estão as lacunas.
- Matriz MITRE ATT&CK com as detecções da semana
- Cobertura por norma e por controle
- Regras próprias com formulário e filtro de horário
- Modo observação e busca retroativa
Cobertura MITRE ATT&CK186 técnicas com regras ativas · 47 detecções em 7 dias
Initial Access
Execution
Persistence
Priv. Escalation
Defense Evasion
Credential Access
Discovery
Lateral Movement
Exfiltration
Impact
- Sem regras
- Regras desligadas
- Regras ativas
- Com detecções · 7 d
Cobertura por norma
MITRE ATT&CK74 %
NIST 800-53 Rev. 561 %
NIST CSF 2.068 %
PCI DSS 4.0.157 %
Regras e vulnerabilidades que se atualizam sozinhas
Toda semana é montado um pacote assinado com as regras do SigmaHQ e do Argunis, as normas, a base de vulnerabilidades e os avisos de linguagens e firmware. Chega a todas as instalações, inclusive on-premise.
- O novo entra em observação por 7 dias
- Nunca sobrescreve o que a sua empresa ajustou
- Voltar à versão anterior
- Assinado e verificado antes de ser aplicado
Pacote de regras e vulnerabilidades✓ Assinado e verificado
sigma r2026-10-27 · argunis · avisos 2026-10-27Segundas 05:00 · toda semana
- Regras SigmaHQ
- Regras Argunis
- Normas NIST e PCI
- Base de vulnerabilidades
- Avisos de linguagens e firmware
SigmaHQOSV · DebianOSV · UbuntuOSV · AlpineOSV · Red HatOSV · RockyOSV · AlmaOSV · SUSEMicrosoft MSRCNVDCISA KEVFIRST EPSS
Aplicado na sua empresa
1.733 novas em observação · 7 dias89 seus ajustes mantidos
↺ Voltar atrásVulnerabilidades a partir do inventário
O agente envia os pacotes instalados e, no Windows, os patches KB. O Argunis os cruza com a base do pacote e diz o que está vulnerável, qual versão corrige e o que é explorado hoje.
- Debian, Ubuntu, Alpine, Red Hat, Rocky, Alma e SUSE
- Windows por build e KB da Microsoft
- Node.js, Python, PHP, Java, .NET e OpenSSL
- Firmware de FortiOS, PAN-OS, Cisco, Junos, RouterOS e mais
Inventário do agente · srv-erp-01Ubuntu 22.04 · 1.284 pacotes
PacoteInstaladaCorrigeAviso
openssh-server1:8.9p1-3ubuntu0.61:8.9p1-3ubuntu0.10USN-6859-1
sudo1.9.9-1ubuntu2.31.9.9-1ubuntu2.4USN-6440-1
openssl3.0.2-0ubuntu1.123.0.2-0ubuntu1.15USN-6663-1
Windows Server 2022 · build 20348
Explorada hoje · KEVKB5044281 · Falta o patchCVE-2024-43573
Evidências que resistem a uma auditoria
Cada lote de eventos fica encadeado e cada dia salvo leva um manifesto assinado. O relatório de evidências reúne o que pede um auditor da ISO/IEC 27001.
- Integridade verificável dia a dia
- Redação de e-mails e documentos antes de guardar
- Restauração de dias passados
- Retenção e backup conforme o seu plano
Lotes encadeados · 1 novÍntegro
✓Manifesto assinado do dia
Relatório de evidências · outubro
✓A.8.15 Registro de eventos
✓A.8.16 Monitoramento de atividades
✓Lei 21.663 · gestão de incidentes
Cobertura de fontes97 % horas com eventos
Tudo o que o SIEM traz
Firewalls e redes
FortiGate, Palo Alto, Cisco, Check Point, SonicWall, Sophos, pfSense, OPNsense e MikroTik via syslog.
Nuvens e identidades
Microsoft 365, Entra e Defender, AWS com GuardDuty e Security Hub, Google Cloud, Workspace, Okta e Kubernetes.
Desenvolvimento e plataformas
GitHub, Bitbucket, Docker Hub, Cloudflare, Coolify, Railway e Wazuh.
Servidores web
Nginx, Apache e IIS com o agente ou via syslog, para detectar ataques às suas aplicações.
Explorar eventos
Busca em todos os eventos com facetas, país de origem e reputação de cada IP, consultada localmente.
Indicadores e listas
Seus próprios IOC e listas de IPs, redes e domínios, além das listas públicas de reputação.
Exceções com vencimento
Silencie um caso conhecido por um tempo, sem desligar a regra para todos.
Playbooks
Receitas de resposta da Argunis ou próprias, com comandos e o console onde fazer.
Fontes
As novas aparecem sozinhas: você decide incluí-las ou ignorá-las, e avisa quando uma para de enviar.
Dados pessoais
Redação de e-mails e documentos; o original fica cifrado e só um administrador o vê, com auditoria.
Relatórios de evidências
Controles, cobertura de fontes, volume, integridade, detecções e casos do período, em PDF.
O Argunis detecta e recomenda. A contenção (bloquear um IP, desativar uma conta) é feita pela sua equipe com as próprias ferramentas, e o caso registra quem fez e quando.
VulnerabilidadesPerguntas frequentes
O que preciso para começar a receber eventos?
Ativar o SIEM no seu plano. Os agentes do Argunis enviam seus eventos de segurança e o inventário, as integrações de nuvem se conectam com sua credencial e os firewalls enviam syslog a uma sonda de monitoramento.
Com que frequência as regras e as vulnerabilidades são atualizadas?
Toda semana é montado um pacote assinado. O novo entra em observação por 7 dias antes de avisar, não sobrescreve seus ajustes e você pode voltar à versão anterior.
Quais normas cobre?
MITRE ATT&CK, NIST 800-53 Rev. 5, NIST CSF 2.0 e PCI DSS 4.0.1, por controle exato, além do relatório de evidências para a ISO/IEC 27001.
Posso usar minhas próprias regras?
Sim, com um formulário ou no formato Sigma, com severidade, grupo resolvedor e filtro de horário. Teste contra as últimas 24 horas e deixe em observação antes de ativar.
Meus IPs são enviados a serviços externos?
Não. A geolocalização e a reputação são consultadas localmente, com listas públicas atualizadas.
Veja a falha antes dos seus clientes.
Mostramos o Argunis com a sua própria operação e tiramos suas dúvidas em uma chamada.