Solve SOC
Um centro de operações de segurança (SOC) é composto por profissionais de segurança da
informação, responsáveis por monitorar e analisar a postura de segurança de uma organização
continuamente.
O objetivo da equipe SOC é detectar, analisar e responder a incidentes de segurança de dados
usando uma combinação de soluções de tecnologia em conjunto a processos.
O SOC permite que organizações identifiquem e mitiguem ameaças antes que causem impactos
significativos, através de inteligência de ameaças, análise comportamental e automação de
processos, o SOC melhora a capacidade de resposta e reduz o tempo de detecção de incidentes,
minimizando riscos operacionais e financeiros.
A centralização da segurança permite um gerenciamento mais eficiente, com o uso de ferramentas
como SIEM (Security Information and Event Management) e SOAR (Security Orchestration,
Automation and Response)
Escopo do Serviço
- Serviços de Monitoramento (SOC)
- Tratativas de ameaças e alertas
- Solução e escalonamento das equipes
- Equipe Especializada;
- Gestor de serviços;
- Recursos alocados na SOLVE;
- Interação com os times da Solve e service desk com a infraestrutura do contratante.
Itens Monitorados pelo Solve SOC
- Sites
- Servidores Virtuais
- Servidores Físicos
- Equipamentos de Redes
- Notebooks e Desktops (ERD, Proxys, Antispam)
- Firewalls tradicionais e de próxima geração
Ferramentas do SOC
- Antispam
- Endpoint Estações
- Endpoint Servidores
- Filtro de conteúdo
- SIEM
Diferenciais do Solve SOC
❖ Threat Hunting, é um processo proativo e iterativo de busca por ameaças avançadas dentro
do ambiente organizacional, antes que elas possam causar danos significativos, busca por
indícios de comprometimento (IOCs) ou comportamento anômalo (IOAs) que não foram
identificados automaticamente pelas ferramentas de segurança.
❖ Threat Intel, é o processo de coleta, análise e disseminação de informações sobre ameaças
cibernéticas, permitindo que a equipe de segurança tome decisões mais eficazes para
prevenir, detectar e responder a ataques (monitora tendências, interpretar feeds de
inteligência de ameaças, etc).
❖ CSIRT, foco na resposta a incidentes de segurança cibernética, detecta, analisa, contem,
erradica e recupera sistemas impactados por ameaças, além de aprender com os incidentes
para aprimorar a postura de segurança da organização.
❖ Fortalecimento da postura de segurança das informações, com recomendações de segurança e
apoio para resiliência cibernética.
❖ Retenção de logs por períodos customizados.
❖ Relatórios gerenciais e reuniões de cadência periódicas.
❖ Flexibilidade em customizações de dashboards ou relatórios executivos.
❖ Canal de relacionamento direto entre o SOC e o cliente.
❖ Equipes multidisciplinares e amplo background com infraestrutura e multicloud.
Microsoft Secure Score
Para nos assegurarmos que o trabalho de SOC está sendo, realmente, eficaz, nos pautamos na ferramenta Microsoft Secure Score. Ela nos traz o seguinte:
✓ Benchmark de segurança da Microsoft que fornece diretrizes e avalia a postura de segurança atual, identificando possíveis melhorias em todas as cargas de trabalho do Microsoft 365 com visibilidade centralizada e mensurável.
✓ Avalia e compara a pontuação de segurança da companhia com organizações de tamanho similar.
✓ Análises periódicas das configurações de segurança com uso do “Office 365 Advanced Threat Protection Recommended Configuration Analyzer – ORCA”
✓ Auxilia no mapeamento de riscos contribuindo na resiliência cibernética
Monitoramento NOC+SOC
Além de oferecer os serviços de monitoração de ambientes NOC e SOC separadamente, a Solve System também oferece o Monitoramento NOC+SOC. Desta maneira, o cliente vai ter saúde e segurança do ambiente digital garantidas 24×7 no mesmo contrato. Fale com a gente para saber mais. Clique aqui.
