SOC – Centro de Operações Cibersegurança

We do not find cybercriminal, we hunt them. We do not block cyberterrorists, we take down them.
Serviços Gerenciados
SOC
O que é?
SOC é a sigla para Security Operations Center, ou Centro de Operações de Segurança. Ele é uma equipe responsável por monitorar e proteger a infraestrutura de TI de uma organização, 24 horas por dia, 7 dias por semana.
Desenvolvemos nossos ambientes do SOC para detectar, analisar e responder a incidentes de Cibersegurança com agilidade e precisão, para isso desenvolvemos uma combinação de soluções e serviços com tecnologia de última geração, que incluem uso de AI, processos bem definidos atendendo as regulamentações vigentes. Processamentos das nossas operações são baseados em manter sempre nossas operações em DEFCON3.
Arquitetura de Data Center em redundância para permitir escalabilidade e redundância nas operações 24x7
SIEM de última geração
- Ambientes Distribuídos
- Cloud e OnPremise
Firewall-NG de Acesso e Perímetro
Monitores de Rede Segura
Plataforma para tratamento de Malware
IPS integrados aos assets dos nossos perímetros internos e externos
- LAN
- WAN
- Wireless
Plataforma de CTI Threat Intelligence
Serviços e Sistemas SOAR
Serviços e Sistemas MIPS
Sistemas de Chamados Integrados
Nosso SOC é uma combinação de pessoas, processos e tecnologia que protege os sistemas de informação de nossos clientes por meio de:
Design e configuração proativos
Monitoramento contínuo do status de todos os sistemas
Processos de minimização de danos causados por efeitos de ataques
Detecção de ações não convencionais
Uso ostensivo das mais modernas técnicas e ferramentas para proteção
Todas as nossas equipes são formadas por assets com experiência de anos em campos e operações de defesa e ataque, experiência que permite ter uma visão rápida dos diferentes cenários de ataques e intentos de invasões.
Cada unidade nossa está constituída por:
Analistas de Cibersegurança (Tier One)
Analistas de Cibersegurança (Tier Two)
Threat Hunters (Tier Three)
Gerente de Unidade (Tier Four)
Arquiteto / Engenheiro de Soluções e Cenários
Nossa oferta de serviços inclui:
Análises de Vulnerabilidades
Deteção de Ataques ou Breach Intention
PenTestes
Respostas a Incidentes
Threat Intel
Equipes de Operações que operam no dia a dia:
Blue Team
Red Team
Purple Team