Questão 2974945

Implantar um CASB operando em modo API conectado aos poucos serviços SaaS oficialmente homologados, utilizando-o para gerar relatórios mensais de conformidade, evitando assim o custo da integração com SIEM e inspeção de tráfego em tempo real.

Expandir o SIEM existente com foco na coleta de logs de firewalls perimetrais e controladores de domínio on-premises, mantendo o acesso direto dos usuários aos serviços SaaS, sem CASB, mas aumentando a retenção de logs para auditoria.

Posicionar uma plataforma SOAR diretamente no caminho do tráfego entre usuários e nuvem, de forma a inspecionar sessões TLS e bloquear uploads suspeitos em tempo real, utilizando o SIEM focado em armazenar logs históricos.

Implantar um CASB em modo inline e por API para descobrir e controlar o uso de aplicativos em nuvem, aplicar políticas de DLP e acesso às aplicações SaaS de bilhetagem e colaboração, e integrar todos os logs e alertas do CASE, do IdP, de firewalls e de endpoints em um SIEM corporativo, que fará correlação centralizada de eventos.

Utilizar túneis VPN entre os ônibus e garagens e o data center, concentrando o tráfego em um firewall de perímetro de próxima geração que fará inspeção profunda, evitando assim o custo da aquisição de CASB ou SIEM, com regras detalhadas de portas, endereços IP e retenção prolongada de logs.