Saltar para o conteúdo
BigTree108

SOC como serviço e monitorização de segurança

SOC como serviço e monitorização de segurança: um SOC gerido que cobre as horas que escolher, implementação e migração de SIEM, onboarding de logs, engenharia de deteção, operação de EDR e XDR, retainers de resposta a incidentes, gestão de vulnerabilidades, automação de resposta e threat hunting, com analistas de SOC e engenheiros de deteção dedicados à sua equipa.

Serviços de operações de segurança que prestamos

  • SOC gerido

    Alertas do seu SIEM e EDR triados por analistas durante o seu horário de trabalho ou 24 horas por dia, incidentes confirmados escalados para a sua equipa de prevenção dentro dos tempos de resposta acordados, e um relatório mensal sobre o que foi visto, o que foi encerrado e que deteções foram afinadas.

  • Implementação e migração de SIEM

    Microsoft Sentinel no portal Defender, Splunk Enterprise Security, Elastic Security, Google Security Operations ou Wazuh configurados com retenção, acessos e limites de custo planeados antes de os dados chegarem, e migrações entre SIEM com cada deteção reconstruída e testada na nova plataforma antes de a antiga ser desligada.

  • Onboarding de fontes de log

    Logs de auditoria cloud, inícios de sessão do Entra ID e do Okta, atividade do Microsoft 365 e do Google Workspace, firewalls, EDR e as suas próprias aplicações normalizados num único esquema como ASIM, ECS ou OCSF, com o Cribl ou o pipeline do próprio SIEM a eliminar o ruído antes de ser faturado.

  • Engenharia de deteção

    Regras de deteção mantidas como código no Git, escritas em Sigma ou diretamente em KQL, SPL ou ES|QL, mapeadas para o MITRE ATT&CK, testadas com ataques simulados do Atomic Red Team antes de entrarem em produção, e afinadas até os analistas confiarem no que dispara.

  • Operação de EDR e XDR

    Microsoft Defender for Endpoint, CrowdStrike Falcon ou SentinelOne implementados em todos os servidores e portáteis com a proteção contra adulteração ativa, exclusões curtas e revistas, e dispositivos isolados a partir da consola assim que um comprometimento é confirmado.

  • Retainers de resposta a incidentes

    Condições acordadas antes de acontecer o que quer que seja: contactos, acessos, tratamento de provas e as horas em que respondemos. Quando surge um incidente, seguem-se a contenção, a recolha forense com Velociraptor, a erradicação e um relatório escrito, e as horas não gastas em incidentes vão para trabalho de preparação, como revisões de playbooks e exercícios de resposta.

  • Gestão de vulnerabilidades

    Servidores, contentores, portáteis e recursos cloud analisados com Tenable, Qualys, Rapid7 ou Microsoft Defender Vulnerability Management, resultados ordenados por explorabilidade com o EPSS e o catálogo Known Exploited Vulnerabilities da CISA, e prazos de correção por gravidade acompanhados até ao fecho com a equipa responsável.

  • SOAR e automação de resposta

    Regras de automação do Sentinel e playbooks de Logic Apps, Splunk SOAR, Tines ou Torq a enriquecer cada alerta, abrir o ticket e contactar a pessoa certa, com os passos que desativam uma conta ou isolam um dispositivo a aguardar a aprovação de um analista.

  • Threat hunting

    Pesquisas que partem de uma hipótese, de um novo relatório de ameaças ou de uma técnica ATT&CK que as suas deteções ainda não cobrem, executadas sobre meses de logs retidos, cada uma terminando numa nova regra de deteção ou numa nota escrita sobre porque é que a hipótese não se confirmou.

Contratar analistas de SOC e engenheiros de deteção

  • analistas de SOC e engenheiros de deteção dedicados

    Analistas de SOC e engenheiros de deteção que integram a sua equipa a tempo inteiro, trabalham nas suas ferramentas e no seu processo, e reportam ao seu responsável. A sua empresa entrevista-os; nós assumimos o contrato ucraniano, o processamento salarial, a faturação e as férias.

  • Projetos de Operações de segurança

    Uma parcela definida de operações de segurança, com âmbito, plano fixo e um responsável identificado do nosso lado, que responde pelo resultado e reporta o progresso nos seus canais.

  • operações de segurança em regime contínuo

    Operações de segurança como serviço contínuo: as mesmas pessoas todos os meses, um backlog que a sua empresa prioriza e horas que pode consultar no nosso portal e na fatura.

A página da equipa dedicada explica como os especialistas integram a sua equipa, e a página de outsourcing aborda a entrega de projetos, as tomadas a cargo e a forma como cobramos.

Quem trabalha em operações de segurança para a sua empresa

  • Analistas de SOC

    Triagem e escalamento de alertas, primeira e segunda linha

  • Engenheiros de deteção

    Regras como código, afinação e simulação de ataques

  • Engenheiros de SIEM

    Configuração da plataforma, pipelines de logs e custo de ingestão

  • Especialistas em resposta a incidentes

    Contenção, forense e relatórios de incidentes

  • Threat hunters

    Pesquisas orientadas por hipóteses sobre logs retidos

Como conduzimos as operações de segurança

Antes de a monitorização começar, acordamos o que está coberto, o horário, o tempo de resposta para cada gravidade e quem, na sua equipa, é chamado para quê. Cada tipo de alerta tem um runbook, cada escalamento fica registado no seu sistema de tickets, e os analistas trabalham através de contas nominais com apenas o acesso de que a triagem necessita, para que as suas próprias ações apareçam no registo de auditoria.

As deteções são tratadas como código: sob controlo de versões, revistas, testadas com ataques simulados e medidas pela frequência com que disparam em vão. As conclusões de testes de intrusão e de incidentes regressam como novas regras, para que a mesma técnica seja apanhada da próxima vez. Vigiamos os nossos próprios dispositivos da mesma forma: os nossos portáteis são verificados por um agente que escrevemos em Rust face à nossa baseline de segurança, em Windows, macOS e Ubuntu, com verificações mapeadas para ISO 27001, CIS, Cyber Essentials, Essential Eight e SOC 2.

Outros serviços de cloud, DevOps e segurança

Visão geral de Cloud, DevOps e segurança

Perguntas sobre SOC e monitorização de segurança

Em que setores trabalham os vossos analistas de SOC?

Sobretudo empresas de cibersegurança, em serviços geridos de deteção e no conteúdo de deteção dos seus produtos; fintech, banca e seguros, onde a monitorização e a comunicação de incidentes são deveres regulamentares ao abrigo do DORA e do PCI DSS; empresas industriais e de energia que vigiam redes de escritório e de fábrica; comércio eletrónico, protegendo contas de clientes contra tomada de controlo e fraude; empresas SaaS cujos clientes esperam monitorização contínua; e fornecedores de alojamento e de telecomunicações e sistemas do setor público.

Fazem monitorização 24 horas por dia?

Sim, quando precisar: horário de expediente no seu fuso horário, horário alargado ou cobertura 24/7 por escala, acordados antes de a monitorização começar. Cada opção inclui tempos de resposta escritos por gravidade e um caminho de escalamento nominal para a sua equipa.

Conseguem trabalhar com o SIEM e o EDR que já temos?

Sim. A maioria dos projetos funciona no Microsoft Sentinel, Splunk, Elastic, Google Security Operations ou Wazuh do próprio cliente e no EDR já implementado, pelo que os dados ficam no seu tenant e sob as suas licenças. Os analistas iniciam sessão através de contas que o cliente emite e pode revogar.

O que acontece quando um analista encontra um incidente real?

O analista confirma-o, contacta a pessoa indicada dentro do tempo de resposta acordado e, quando o aprovou antecipadamente, contém-no: uma conta desativada, um dispositivo isolado, um token revogado. Os especialistas em resposta a incidentes recolhem depois as provas, encontram a causa raiz e redigem o relatório, incluindo o que os reguladores e os clientes têm de ser informados e até quando.

Em quanto tempo podem começar analistas de SOC e engenheiros de deteção?

Quando o analista de SOC adequado está disponível, o arranque depende apenas da sua entrevista, do NDA e da cedência de propriedade intelectual. Caso contrário, fazemos uma pesquisa, que normalmente produz perfis de candidatos em duas a três semanas, e ninguém começa antes de a sua empresa dar o seu acordo.

Como contratamos analistas de SOC e engenheiros de deteção através da BigTree108?

Diga-nos qual é o trabalho, a senioridade e o horário de que precisa. Propomos uma ou duas pessoas com os respetivos perfis, a sua empresa entrevista-as como entrevistaria uma contratação própria, e assina um único contrato com a BIG TREE 108 LLC e recebe uma fatura por mês.

A quem pertence o trabalho que produzem?

A sua empresa. Cada especialista tem um contrato assinado com a BigTree108 que atribui à empresa todo o trabalho produzido, e o nosso contrato com a sua empresa atribui-lho. O código, os designs e os documentos são entregues nos seus próprios repositórios e ferramentas, e não mantidos onde só nós os podemos alterar.

Precisa de um SOC ou de monitorização de segurança?

Diga-nos o que opera, que ferramentas de segurança tem e as horas que precisa de ver cobertas. Recebe resposta no prazo de um dia útil: uma proposta de cobertura, um plano para o seu SIEM ou perfis de candidatos.

Enviar e-mail para hello@bigtree108.comComo respondemos