deveria entrar em cena para entregar informacoes que reflitam o cenario da ameaca, provendo os insumos necessarios para a tomada de decisao da alta gestao (27 asteroides que oferecem risco ao planeta). Caso contrario, o que deveria ser um progresso tem tudo para virar uma armadilha, criando uma percepcao de que o monitoramento nao agrega valor, que nao e estrategico.A segunda licao e entender que nao se pode monitorar tudo, o foco deve restringir-se ao que realmente interessa (o que oferece risco ao planeta) tirando o foco do que e importante (quantidade de objetos que flutuam no espaco) e colocando a atencao naquilo que e essencial (27 asteroides que oferecem riscos ao planeta). Muito ataques sao automatizados e precisam ser contidos por controles tambem automatizados. Em grandes companhias, principalmente em ambientes heterogeneos e distribuidos, a variedade de sistemas torna-se um agravante para a disciplina da seguranca, frente a quantidade de diferentes controles e aplicacoes instaladas nestes ambientes para conter ataques. Entao, nossa terceira licao, e analoga a experiencia da NASA, pois concentra-se em identificar uma solucao que traga informacoes dos ativos distribuidos para uma ferramenta centralizada (Sentry monitora a colisao). Mas essa aplicacao deve ser capaz de receber, interpretar, correlacionar e escalonar os eventos de seguranca dos diversos dispositivos para uma avaliacao mais especializada. Embora seja um conceito e nao uma ferramenta, estou me referindo ao SIEM.Nossa quarta licao e a escolha da ferramenta adequada. Minha experiencia em muitos projetos me permite descrever o HP ArcSight como um poderoso instrumento capaz de fazer a gestao dos eventos de seguranca, observando comportamentos suspeitos que visam comprometer sistemas. O ArcSight detem recursos que vao muito alem dos SIEM's convencionais e nos permite gerir a seguranca em todas as camadas organizacionais. Possui recursos que avaliam a eficacia dos controles, geram indicadores dos status dos controles, acompanham e alertam as alteracoes realizadas em ambientes criticos, fornecem uma visibilidade situacional, ou seja, traz a consciencia das ameacas e das vulnerabilidades que circundam os ambientes ao tempo presente.O ArcSight consegue identificar tendencias que nos tornam aptos a antever, em tempo habil, cenarios de ameacas que nos moldes tradicionais levariam meses para a construcao de um diagnostico. A aplicacao detecta ataques em curso, fornecendo medidas de contencao automatizada quando estruturado para tal. Possui conectores que interpretam eventos de muitos ativos de mercado e outros conectores que podem ser desenvolvidos para atender sua necessidade, em particular no que se refere a monitoracao de eventos de seguranca. O Arcsight e uma poderosa ferramenta.Conclusao Em qualquer projeto, e fundamental compreender as razoes para o sucesso, assim como os fatores que possam eventualmente provocar o fracasso. O objetivo desse artigo nao e descrever um metodo, mas fornecer alguns criterios que o ajudem a entender a importancia que a monitoracao tem na estrategia da sua organizacao. Um programa de monitoramento continuo de seguranca da informacao e de dificil implementacao, mas quando bem estruturado tira a sua empresa da obscuridade, trazendo as claras as ameacas e vulnerabilidades que ate entao estavam encobertas.O ArcSight tem recursos suficientes que lhe permite observar, supervisionar, detectar incidentes de seguranca