*Luiz Henrique BorgesO mercado negro do furto de milhas fez hoje mais uma vitima: eu mesmo.Uma simples busca no Google nos da dimensao sobre o tamanho do problema. Sao aproximadamente 290.000 resultados retornados para a simples sentenca: furto de milhas.Nao ha dados oficiais do setor aereo sobre o montante perdido anualmente com esse e outros tipos de movimentacoes fraudulentas. Apostaria, sem medo de errar, que o prejuizo gira em torno dos milhoes de reais.Quem esta se especializando na fina arte de acumular milhas aereas ja descobriu que elas constituem uma especie de ativo financeiro, na medida em que tem valor economico. Mas, como utilizar o ArcSight como um aliado no combate a esse tipo de fraude?O ArcSight e amplamente conhecido pela sua capacidade de monitorar e rastrear incidentes de seguranca. O que voce provavelmente nao sabe e que o ArcSight tambem e muito util na identificacao de fraudes, que podem ser causadas de diversas formas.Fraude e na verdade um problema de deteccao de anomalias. O ArcSight pode ser configurado para monitorar atividades em tempo real de um determinado cliente, inserido em um contexto especifico, para identificar um padrao normal de comportamento. Qualquer desvio comportamental do cliente caracterizara uma anomalia. Alguns exemplos de situacoes que correlacionadas podem ser uma violacao: Bilhetes emitidos para terceiros Bilhetes emitidos para trechos nao habituais Bilhetes com datas de embarque proximas da emissao (apenas dias de diferenca) Bilhetes emitidos por funcionarios da companhia Emissao de multiplos bilhetes de uma mesma conta Multiplas contas que sao acessadas por um mesmo endereco IP Acessos para uma mesma conta utilizando informacoes distintas de: browser, endereco IP, sistema operacional ou provedor Compras/vendas de bilhetes na internet em sites indevidosAtraves de seus mais de 30 recursos, o ArcSight permite que as companhias enderecem as mais diversas necessidades, provendo consciencia situacional em tempo real e consequentemente diminuindo o tempo de resposta, evitando ou minimizando assim as perdas financeiras.Alem disso, o ArcSight melhora o ROI (retorno sobre investimento) e entrega maior flexibilidade na manipulacao de regras que um sistema convencional para deteccao de fraudes. Sendo assim, fica facil justificar aos altos executivos da companhia sobre a necessidade de aquisicao de uma solucao que ira atender diversos clientes/setores internos.No entanto, seja cauteloso! Nem tudo parece ser o que realmente e... Poucas sao as solucoes de SIEM atualmente existentes no mercado que possuem recursos que permitem esse tipo de adaptacao.* Luiz Henrique Borges e consultor forense na TechBiz Forense Digital. Especialista nas solucoes RSA Security Analytics, HP ArcSight e EnCase Cybersecurity. Possui as seguintes certificacoes: HP Accredited Technical Professional ArcSight ESM 6.5 Administrator V1, RSA Certified SE Professional in Security Analytics, CompTIA Security+, RHCE, RHCSA, LPIC-1, NCLA e NDTS. A implementacao da solucao HP ArcSight Enterprise Security Manager (ESM) reduziu o volume de trabalho e o tempo de resolucao de problemas no Finansbank. Transacoes suspeitas cairam 90% e as operacoes marcadas como sensiveis passaram a ser resolvidas em alguns minutos. Acesse aqui o documento original. ResumoOrganizacao: Finansbank Desafio operacional: encontrar uma nova maneira de detectar fraudes, que pudesse ser rapidamente implementada e que oferecesse capacidade de analise