Managed Security / SOC
Monitoramento, detecção, análise e resposta orientada para acompanhar continuamente os eventos de segurança do ambiente.
Acompanhar a segurança continuamente
Dar ao cliente capacidade contínua de visibilidade, triagem, análise e tratamento de eventos de segurança, sem exigir uma estrutura interna completa de SOC.
Serviço recorrente
A cobertura, fontes monitoradas, horários, níveis de resposta e responsabilidades são definidos no plano de serviço contratado.
Perfil de cliente
Empresas que precisam de acompanhamento contínuo, têm equipe de TI sem especialistas dedicados em segurança ou querem ampliar sua capacidade de detecção e resposta.
Pré-requisitos
Definição das fontes de dados, integrações e acessos necessários, responsáveis pelo acionamento e regras de escalonamento.
Modelo de continuidade
Serviço recorrente. Horários de cobertura, fontes monitoradas, tempos de comunicação e responsabilidades são definidos no plano contratado.
Capacidades do serviço
- Coleta e visibilidade
- Detecção e triagem
- Correlação e análise
- Escalonamento
- Relatórios e melhoria contínua
O que está incluído
- Integração e acompanhamento das fontes de segurança previstas no escopo
- Monitoramento e triagem de eventos e alertas
- Análise e correlação de sinais relevantes
- Classificação e contextualização de ocorrências
- Comunicação de eventos conforme criticidade e plano contratado
- Recomendações de contenção e melhoria
- Relatórios e indicadores definidos no serviço
- Registro e acompanhamento de incidentes dentro do escopo
O que não está incluído
- Disponibilidade 24/7, salvo contratação expressa
- Resposta ilimitada ou administração completa do ambiente
- Investigação forense aprofundada, salvo contratação específica
- Aquisição de licenças, ferramentas ou serviços de terceiros
- Garantia de prevenção ou detecção de todos os incidentes
Entregáveis
- Alertas e comunicações classificados conforme o serviço
- Registros de ocorrências e ações recomendadas
- Relatórios periódicos
- Indicadores de segurança definidos no plano
- Recomendações de melhoria contínua
Como trabalhamos
Recebimento de eventos e sinais das fontes integradas.
Identificação de padrões e ocorrências que merecem atenção.
Triagem, correlação, investigação e contextualização.
Acionamento, orientação ou contenção conforme autorização e escopo.
Uma capacidade contínua de acompanhar eventos de segurança, reduzir tempo de identificação e apoiar decisões de resposta e melhoria.
Quer conversar sobre este serviço?
Conte um pouco sobre o seu ambiente e o que você precisa alcançar. A Trend Security avalia o cenário e orienta o próximo passo.