SOC & Monitoramento

Suportamos todos os principais provedores de nuvem (AWS, Azure, GCP), plataformas de endpoint (CrowdStrike, SentinelOne, Microsoft Defender), provedores de identidade (Okta, Azure AD), plataformas SaaS, dispositivos de rede e logs de aplicações personalizadas via syslog, API ou coleta baseada em agente.

Investimos bastante na fase de onboarding para entender suas operações normais. As regras de detecção são ajustadas durante um período de estabilização e a gestão contínua de regras suprime atividades benignas conhecidas. Nossos analistas também aplicam julgamento contextual durante a triagem, em vez de encaminhar cegamente cada alerta.

Eventos de severidade crítica são escalonados em 15 minutos após a detecção. Alta severidade em 1 hora, média em 4 horas. Os SLAs são definidos durante o onboarding e documentados no seu acordo de serviço.

Nosso serviço SOC padrão foca em detecção, triagem e escalonamento. Para capacidades de resposta ativa, oferecemos um pacote integrado SOC + Resposta a Incidentes, onde nossos analistas podem executar ações de contenção no seu ambiente com playbooks pré-aprovados.

Não necessariamente. Podemos trabalhar com seu SIEM, EDR e infraestrutura de logging existentes. Se você não tiver essas ferramentas, podemos fornecer um stack de SIEM gerenciado como parte do engajamento de SOC totalmente gerenciado.

Nosso programa de caça a ameaças segue uma abordagem orientada por hipóteses. A cada trimestre, desenvolvemos hipóteses baseadas em inteligência de ameaças atual, perfil de risco do seu setor e lacunas de cobertura do MITRE ATT&CK. Os caçadores consultam seus dados em busca de indicadores e padrões comportamentais, e os resultados são documentados independentemente do desfecho.

Sim. O monitoramento contínuo é um requisito do SOC 2, ISO 27001, PCI DSS e HIPAA. Nossos relatórios mensais e dashboards de trilha de auditoria fornecem as evidências que os auditores precisam para verificar seus controles de monitoramento.