Detecção e resposta gerenciadas
Monitoramos as plataformas de segurança que você já usa, investigamos o que elas detectam e informamos com clareza o que precisa da sua atenção. Sua telemetria é armazenada e processada em infraestrutura na UE desde o primeiro dia de serviço.
Para quem é
- Organizações abrangidas pela NIS2 que precisam detectar e responder a incidentes, mas não conseguem justificar uma equipe própria de operações de segurança.
- Entidades financeiras que precisam cumprir os requisitos do DORA para a gestão de incidentes relacionados às TIC.
- Equipes que investiram em plataformas de detecção, como Trellix, e querem especialistas monitorando essas plataformas.
- Organizações que precisam que sua telemetria de segurança fique hospedada na UE, sob jurisdição da UE.
O que está incluído
Monitoramento e triagem
Os alertas das suas plataformas são analisados e priorizados e, em seguida, encerrados com um motivo registrado ou escalonados.
Investigação
Os alertas escalonados são investigados com contexto de todo o seu ambiente, para que você receba conclusões, e não alertas brutos.
Escalonamento e apoio à resposta
Fluxos de escalonamento combinados e contatos designados. Ações de contenção só são tomadas quando você as autorizou previamente.
Duas formas de conexão
A coleta pode ser feita dentro da sua própria rede, à qual nos conectamos por acesso privilegiado controlado, ou no nosso ambiente de nuvem na UE.
Relatórios
Relatórios periódicos em linguagem simples, elaborados para apoiar suas próprias obrigações de notificação de incidentes.
Cobertura de analistas hoje
Nossa equipe de analistas em Portugal está planejada, mas ainda não foi formada. Até que seja, a capacidade de monitoramento vem da nossa empresa afiliada nos Estados Unidos, que trabalha somente por meio de jump hosts localizados na UE, com acesso just-in-time, sessões gravadas e sem exportação em massa.
Como protegemos seus dadosComo começamos
Uma primeira conversa
Entendemos o que você usa, o que precisa cumprir e o que mais preocupa você.
Escopo e informação por escrito
Combinamos o escopo, a cobertura e os fluxos de escalonamento, e informamos por escrito onde seus dados ficam hospedados e quem pode acessá-los.
Integração
Fazemos a conexão com as suas plataformas, ajustamos a detecção ao seu ambiente e combinamos como e quando enviaremos os relatórios.
Serviço e revisão
O monitoramento começa e, após o primeiro período, revisamos o serviço com você para ajustar o que monitoramos e como reportamos.
Regulamentações que o serviço apoia
- NIS2
- Detectar incidentes significativos a tempo de cumprir os prazos de alerta precoce de 24 horas e de notificação de incidentes de 72 horas, inclusive nos termos do Decreto-Lei n.º 125/2025, de Portugal.
- DORA
- Detecção, classificação e notificação de incidentes relacionados às TIC para entidades financeiras.
- RGPD (GDPR)
- Segurança do tratamento nos termos do artigo 32, e o conhecimento necessário para notificar violações de dados pessoais nos termos do artigo 33.
- ISO/IEC 27001
- Evidências operacionais para os controles de monitoramento e de gestão de incidentes da norma.
Fale conosco sobre monitoramento
Conte-nos quais plataformas você usa e quais obrigações se aplicam. Vamos explicar como a cobertura funcionaria no seu caso.
Agendar uma conversa