Investimos bastante na fase de onboarding para entender suas operações normais. As regras de detecção são ajustadas durante um período de estabilização e a gestão contínua de regras suprime atividades benignas conhecidas. Nossos analistas também aplicam julgamento contextual durante a triagem, em vez de encaminhar cegamente cada alerta.

Eventos de severidade crítica são escalonados em 15 minutos após a detecção. Alta severidade em 1 hora, média em 4 horas. Os SLAs são definidos durante o onboarding e documentados no seu acordo de serviço.

Nosso serviço SOC padrão foca em detecção, triagem e escalonamento. Para capacidades de resposta ativa, oferecemos um pacote integrado SOC + Resposta a Incidentes, onde nossos analistas podem executar ações de contenção no seu ambiente com playbooks pré-aprovados.

Não necessariamente. Podemos trabalhar com seu SIEM, EDR e infraestrutura de logging existentes. Se você não tiver essas ferramentas, podemos fornecer um stack de SIEM gerenciado como parte do engajamento de SOC totalmente gerenciado.

Nosso programa de caça a ameaças segue uma abordagem orientada por hipóteses. A cada trimestre, desenvolvemos hipóteses baseadas em inteligência de ameaças atual, perfil de risco do seu setor e lacunas de cobertura do MITRE ATT&CK. Os caçadores consultam seus dados em busca de indicadores e padrões comportamentais, e os resultados são documentados independentemente do desfecho.

Sim. O monitoramento contínuo é um requisito do SOC 2, ISO 27001, PCI DSS e HIPAA. Nossos relatórios mensais e dashboards de trilha de auditoria fornecem as evidências que os auditores precisam para verificar seus controles de monitoramento.