Análise da viabilidade de implementação de um sistema SIEM Open Source para monitoramento de ativos de segurança em pequenas e médias empresas.

Abstract

A transformação digital expõe as Pequenas e Médias Empresas (PMEs) brasileiras a ameaças cibernéticas complexas, enquanto barreiras orçamentárias impedem a adoção de sistemas proprietários de Gerenciamento de Informações e Eventos de Segurança (SIEM). Diante disso, este estudo avalia a viabilidade técnica e econômica da plataforma open-source Wazuh como solução de monitoramento contínuo de ativos para PMEs. Metodologicamente, a pesquisa caracteriza-se como descritiva e exploratória, fundamentada na análise de dados secundários e na triangulação de diretrizes técnicas oficiais do fabricante e da literatura especializada. Os resultados demonstram que a implementação de uma topologia centralizada do tipo All-in-One é plenamente sustentável para um cenário padrão de até 100 agentes a uma taxa média de 100 eventos por segundo (EPS). Esse modelo exige uma infraestrutura enxuta de 4 vCPUs, 8 GB de memória RAM e aproximadamente 390 GB de armazenamento trimestral para dados quentes, o qual é otimizado em até 85% por meio de compactação nativa. Conclui-se que o ecossistema proposto elimina custos de licenciamento comercial, mitigando o fator financeiro e fornecendo conformidade legal com a Lei Geral de Proteção de Dados (LGPD), o que democratiza a resiliência cibernética no segmento corporativo de menor escala.

Digital transformation exposes Brazilian Small and Medium-Sized Enterprises (SMEs) to complex cyber threats, while budgetary barriers prevent the adoption of proprietary Security Information and Event Management (SIEM) systems. Given this scenario, this study evaluates the technical and economic feasibility of the open-source platform Wazuh as a continuous asset monitoring solution for SMEs. Methodologically, the research is characterized as descriptive and exploratory, grounded in secondary data analysis and the triangulation of official technical guidelines from the manufacturer and specialized literature. The results demonstrate that the implementation of a centralized All-in-One topology is fully sustainable for a standard scenario of up to 100 agents at an average rate of 100 events per second (EPS). This model requires a lean infrastructure of 4 vCPUs, 8 GB of RAM, and approximately 390 GB of quarterly storage for hot data, which is optimized by up to 85% through native compression. It is concluded that the proposed ecosystem eliminates commercial licensing costs, mitigating the financial barrier and providing legal compliance with the General Data Protection Law (LGPD), thereby democratizing cyber resilience in smaller-scale corporate environments.