Construir um SOC interno apresenta muitos desafios, tais como encontrar e reter os profissionais com os conhecimentos e a experiência desejados, o custo das ferramentas e a definição de processos eficazes. Cada vez mais as organizações contratam SOC as a Service (SOCaaS), externalizando o SOC da empresa para que a gestão e monitorização de ameaças seja eficaz e de resposta rápida.

O Centro de Operações de Segurança (SOC) da CyberSafe iniciou a sua atividade no final de 2016 e tem uma equipa de analistas de segurança experientes e altamente qualificados, que seguem as melhores práticas e metodologias, baseadas no Mitre Att&CK, SANS e ISO27035. A oferta base SOCaaS inclui log management, monitorização contínua dos alertas, análise e triagem dos eventos de segurança, notificação de incidentes com recomendações sobre as ações de contenção e mitigação. O SOC da CyberSafe tem operação 24/7 real. Para além das fontes de TI comuns podemos fazer a ingestão e criação de use cases especializados para cloud e OT. Entregamos reports de conformidade específicos para NIS2, DORA e outros de acordo com as necessidades de compliance/regulação dos nossos clientes.

Esta oferta pode ser complementada com atividades de resposta a incidentes, análise forense profunda, gestão de vulnerabilidades e/ou penetration testing de forma continuada, bem como a prestação de serviços de administração e gestão de soluções de cibersegurança (firewalls, EDR, etc.). Este serviço inclui ainda a gestão continuada das ferramentas do SOC, como por exemplo o SIEM com a constante atualização e criação de novas regras e use cases.

Com o serviço de SOC da CyberSafe é possível utilizar as ferramentas existentes no cliente ou fornecer um serviço completo, incluindo o licenciamento de soluções de monitorização como SIEM (Security Information and Event Management), dimensionadas de acordo com o tamanho da sua infraestrutura, de diversos fabricantes, como por exemplo Palo Alto XSIAM, ArcSight, Rapid7 InsightIDR, Splunk, FortiSIEM, Azure Sentinel, QRadar, entre outros.

Os serviços de Managed Detection and Response (MDR) são uma evolução do serviço SOC as a Service e fazem uso de ferramentas de deteção e resposta como NDR (Network Detection and Response), EDR (Endpoint Detection and Response) ou XDR, de diversos fabricantes, como por exemplo Palo Alto Cortex XDR, Microsoft Defender, Trellix, Crowdstrike, Vectra, DarkTrace, entre outros, para aumentar a capacidade de descoberta de ataques e adicionando a capacidade de resposta bloqueando os mesmos. Podemos incluir no serviço a tecnologia NDR/EDR/XDR, ou usar o seu próprio NDR, EDR ou XDR fornecendo monitorização e resposta contínua.

Os serviços de Managed Detection and Response (MaDR) com IA/Automação são uma evolução do serviço MDR adicionando ações de automação quer nos playbooks de Deteção como nos de Resposta a incidentes através de ferramentas de SOAR com Agentic AI.

Podemos incluir no serviço a tecnologia SOAR/ Agentic AI, ou usar as soluções existentes no cliente como Palo Alto XSOAR/ Agentix, Splunk SOAR, Microsoft Logic Apps, insightConnect, Tines ou outras.

Com o serviço de resposta a incidentes de cibersegurança, os Incident Responders da CyberSafe ajudam a conter um ciberataque ou brecha de segurança. O objetivo é o de gerir o incidente de segurança de forma a limitar os danos e/ou a exfiltração de dados, reduzindo também o tempo de recuperação e as perdas inerentes a esse incidente. Este serviço pode incluir a análise forense, com a recolha de evidências de forma estruturada a fim de servirem eventualmente de prova.

Com o serviço de Threat Hunting, os Analistas de Segurança da CyberSafe fazem pesquisas de forma proativa e interativa na rede do cliente, de forma a detetarem e isolarem ameaças avançadas, que tenham conseguido evadir os controlos de segurança existentes. Neste tipo de serviço, o Analista de Segurança não começa a investigação a partir de alertas ou da presença de Indicadores de Compromisso (IOC).