Tudo do NOC
Servidores, rede, links, virtualização, serviços, disponibilidade, alertas, dashboard e relatório.
NOC + Security
Infraestrutura e eventos de segurança vistos no mesmo contexto operacional.
O NOC + Security combina monitoramento de disponibilidade e saúde da infraestrutura com coleta, correlação e triagem inicial de eventos de segurança. A coleta é automatizada 24x7; a operação humana inicial funciona em 8x5, com escalonamento conforme o contrato.
Windows e Active Directory
Eventos relevantes, falhas de autenticação e alterações privilegiadas quando disponíveis.
Firewall e VPN
Eventos relevantes de conectividade e segurança enviados por syslog ou integração compatível.
SIEM / Wazuh
Coleta e correlação de eventos para os ativos incluídos no escopo contratado.
Triagem de segurança
Classificação de severidade, registro de evidências básicas e recomendação inicial de contenção ou correção.
Relatório mensal
Resumo dos principais eventos, incidentes, tendências e pontos que exigem decisão do cliente.
Limites claros
Solicitar diagnósticoMonitoramento de segurança não significa SOC humano 24x7.
Pentest, forense completa, threat hunting contínuo, MDR humano 24x7 e remediação ilimitada não fazem parte do escopo padrão.