As suas ferramentas, ligadas
Os conectores nativos trazem para o Vigilbase OS os eventos de segurança de edge, identidade, endpoints, rede, cloud e e-mail, com a análise já ativada.
Prestado no Vigilbase OS
SOC gerido como serviço no Vigilbase OS
A Vigilbase assegura as suas operações de segurança no Vigilbase OS. Ligamos as ferramentas de segurança que já paga e mantemos os respetivos eventos num único registo auditável. O agente Vigil investiga, os analistas da Vigilbase tratam das exceções e a resposta mantém-se dentro da autoridade que definir. A cobertura e os tempos de resposta seguem o seu nível de SLA Core, Priority ou Critical.
Funciona com as ferramentas que já paga
Resposta dentro da autoridade que definir
Cobertura definida pelo seu nível de SLA
O que está incluído
O que inclui o SOC gerido da Vigilbase
Um único serviço, operado no Vigilbase OS, do primeiro evento ao resultado verificado.
Um único registo auditável
Os registos e eventos de cada ferramenta ligada ficam auditáveis e pesquisáveis num único lugar, com painéis para cada equipa.
Investigação pelo agente Vigil
O agente Vigil investiga incidentes de gravidade elevada com base nas evidências do registo. Os analistas da Vigilbase tratam das exceções e das decisões que exigem revisão humana.
Resposta dentro da sua autoridade
Mantenha as ações desativadas, proponha-as para aprovação ou permita a execução de ações de baixo risco e reversíveis. As ações em direto são executadas onde são suportadas, hoje na Cloudflare; nos restantes casos, a investigação devolve os passos à sua equipa.
Verificação e relatórios
Cada investigação regista as evidências, as ações executadas e o resultado da verificação. As revisões e os relatórios seguem o seu nível de SLA.
Cobertura por nível de SLA
O Core cobre o horário comercial. O Priority e o Critical acrescentam cobertura 24/7/365 com tempos de resposta definidos.
Como funciona
Como funciona o SOC gerido no Vigilbase OS
Quatro etapas, todas registadas, para que possa ver o que aconteceu e porquê.
Ligar as suas ferramentas
Ligamos as ferramentas de segurança que já paga através de conectores nativos, acordamos as permissões e confirmamos o que cada fornecedor suporta.
Detetar e investigar
Os eventos chegam num esquema comum, com a análise ativada. O agente Vigil investiga os incidentes de gravidade elevada com base nas evidências, e os analistas da Vigilbase tratam das exceções.
Responder dentro da autoridade
As ações só são executadas dentro da autonomia que escolher: desativadas, propostas para aprovação ou de baixo risco e reversíveis. Quando o Vigilbase OS não pode agir diretamente, a investigação devolve os passos à sua equipa.
Verificar e reportar
Verificamos o resultado e registamos a investigação, as ações executadas e a verificação. As revisões e os relatórios seguem o seu nível de SLA.
Cobertura e tempos de resposta do SOC gerido
O horário de cobertura e os tempos de resposta resultam dos níveis de SLA publicados pela Vigilbase. Escolha o nível quando acordar o âmbito.
| Nível de serviço | Core | Priority | Critical |
|---|---|---|---|
| Horário de suporte | Horário comercial | 24/7/365 | 24/7 + escalamento |
| Resposta Crítica P0 | Melhor esforço | 30 minutos | 15 minutos |
| P1 Resposta Elevada | Melhor esforço | 1 hora | 30 minutos |
| Resposta Média P2 | Melhor esforço | 4 horas | 2 horas |
| P3 Baixa Resposta | Próximo dia útil | 1 dia útil | Mesmo dia |
| Resposta a Incidentes | Consultivo | Mitigação ativa | Sala de crise |
| Relatórios | Resumo mensal | Semanal + painéis | Personalizado + executivo |
| Avaliações de negócios | Trimestralmente | Mensalmente | Quinzenal |
| Gestão de contas | Equipa partilhada | TAM designado | AM dedicado |
O horário comercial do Core é de segunda a sexta-feira, das 9h às 18h. Os prazos do SLA começam a contar quando a Vigilbase confirma a receção de um incidente e tem acesso suficiente para iniciar a mitigação.
Leia o SLA completo, as definições de prioridade e as exclusõesSOC gerido vs MDR vs MSSP vs SIEM gerido
Os termos sobrepõem-se. Veja como cada um é normalmente utilizado e onde se enquadra a Vigilbase.
SOC gerido
Um centro de operações de segurança (SOC) monitoriza e investiga ameaças e responde-lhes. Um SOC gerido, ou SOC como serviço, é essa função assegurada por uma equipa externa.
O que é o SOC?MDR
A deteção e resposta geridas (MDR) é um serviço que deteta e investiga ameaças e lhes responde em seu nome, normalmente com analistas a trabalhar a partir de EDR e de outra telemetria.
O que é o MDR?MSSP
Um fornecedor de serviços de segurança geridos (MSSP) é uma empresa externa que monitoriza e gere sistemas de segurança por si. Os serviços vão de firewalls geridas a MDR e resposta a incidentes.
O que é o MSSP?SIEM gerido
Um SIEM gerido é um SIEM que um fornecedor opera por si: recolhe registos, ajusta regras de correlação e gera alertas. A investigação e a resposta podem ou não estar incluídas.
O que é o SIEM?Onde se enquadra a Vigilbase
O SOC gerido da Vigilbase abrange a deteção, a investigação e a resposta dentro da autoridade que definir, no Vigilbase OS. Tal como um SIEM, mantém os registos ligados auditáveis e pesquisáveis num único lugar, mas funciona com as ferramentas que já paga em vez de as substituir. As ações de resposta em direto são executadas onde o Vigilbase OS as suporta, hoje na Cloudflare; para as outras ferramentas, incluindo as de endpoint, a investigação devolve os passos à sua equipa.
Com que ferramentas de segurança funciona o SOC gerido da Vigilbase?
Os conectores nativos abrangem a segurança de edge, identidade, endpoints, rede, cloud e e-mail, incluindo Cloudflare, Akamai, Fastly, Imperva, Microsoft 365 e Entra ID, Google Workspace, Okta, CrowdStrike Falcon, SentinelOne, Microsoft Defender XDR, Palo Alto Networks, Fortinet, Zscaler, AWS, Google Cloud, Proofpoint e Mimecast. O Wiz estará disponível em breve.
A recolha e a análise de registos variam consoante o fornecedor, e uma ligação não significa que todas as ações de resposta estejam disponíveis. Quando a plataforma não pode agir diretamente, a investigação devolve os passos que a sua equipa deve concluir.
As ferramentas sem conector nativo podem enviar registos compatíveis com o Splunk HTTP Event Collector para uma fonte personalizada. Esses registos são armazenados juntamente com as suas outras fontes, mas não são analisados automaticamente nem têm ações de resposta associadas.
A retenção predefinida é definida por conjunto de dados, normalmente entre 30 e 90 dias. Se precisar de um arquivo de longo prazo ou de retenção para efeitos de conformidade, decida onde esses dados ficam antes de consolidar.
Também utiliza a Cloudflare? A Vigilbase também vende licenças Cloudflare Enterprise e opera a conta como Managed Cloudflare. Cloudflare gerido
O que fica com a sua equipa
Um SOC gerido não lhe deve retirar decisões. Estas continuam a ser suas.
Autoridade
Escolhe se as ações ficam desativadas, são propostas para aprovação ou são executadas quando são de baixo risco e reversíveis.
Aprovações
As alterações que exigem aprovação aguardam pelos contactos de aprovação que indicar. O registo mostra quem aprovou cada alteração.
Política
Define a política de segurança e a autoridade para alterações. A Vigilbase trabalha dentro desses limites.
Passos em fornecedores sem ações em direto
Quando o Vigilbase OS não pode agir diretamente, como na política de firewall em Palo Alto Networks ou FortiGate, a investigação devolve os passos que a sua equipa deve concluir.
As suas ferramentas
Os produtos de segurança que já paga mantêm-se e continuam a ser seus. A Vigilbase liga-se a eles com as permissões que conceder.
Como é definido o preço do SOC gerido
O SOC gerido é orçamentado através de uma proposta baseada no âmbito. Não publicamos um preço universal nem prometemos uma percentagem de poupança; compare propostas escritas para o mesmo âmbito.
Em que se baseia a proposta
- Sistemas ligados
- Volume de dados
- Retenção
- Nível de SLA
- Autoridade de resposta
O licenciamento Cloudflare Enterprise e a Managed Cloudflare têm um âmbito próprio acordado, com pacotes Managed Cloudflare publicados. Compare os pacotes Managed Cloudflare
Como começar com o SOC gerido da Vigilbase
Comece pelas ferramentas que já paga e pela cobertura de que precisa.
Escolha as suas ferramentas
Diga-nos que ferramentas de segurança já paga e que sistemas o SOC deve cobrir.
Veja-o com as suas ferramentas
Numa chamada de descoberta, mapeamos essas ferramentas no Vigilbase OS e mostramos uma investigação representativa, uma resposta permitida e o respetivo registo de verificação.
Acorde o âmbito
Confirme numa proposta escrita os sistemas ligados, as permissões, a autoridade de resposta, os contactos de aprovação e o nível de SLA.
Ligação e operação
Ligamos as ferramentas acordadas e asseguramos as operações de segurança dentro desse âmbito, com revisões no calendário do seu nível.
Perguntas frequentes
Perguntas sobre o SOC gerido, respondidas
A Vigilbase é um MSSP?
Sim. A Vigilbase presta serviços de segurança geridos: um SOC gerido prestado no Vigilbase OS e o licenciamento Cloudflare Enterprise com a Managed Cloudflare. O trabalho decorre nas ferramentas de segurança que já paga, com um único registo auditável de cada investigação, ação e verificação.Avalie um prestador de serviços de segurança geridosResponsabilidades nas operações de segurança
O SOC gerido da Vigilbase funciona 24/7?
Nos níveis de SLA Priority e Critical, sim. Ambos oferecem cobertura 24/7/365, com resposta P0 em 30 minutos no Priority e em 15 minutos no Critical. O Core cobre o horário comercial, de segunda a sexta-feira, das 9h às 18h, com tempos de resposta em regime de melhor esforço.Cobertura e compromissos de resposta a incidentes
SOC gerido é o mesmo que MDR?
Abrange o mesmo trabalho essencial: deteção, investigação e resposta dentro da autoridade que definir, asseguradas pela Vigilbase nas ferramentas que já paga. Um limite a ter em conta: as ações de resposta em direto só são executadas onde o Vigilbase OS as suporta, hoje na Cloudflare. Para endpoints e outras ferramentas, a investigação devolve os passos à sua equipa.A deteção e resposta geridas explicadas
Tenho de substituir o meu SIEM ou EDR?
Não. O seu EDR continua a funcionar: a Vigilbase liga-se nativamente ao CrowdStrike Falcon, ao SentinelOne e ao Microsoft Defender XDR. O Vigilbase OS mantém os registos e eventos ligados auditáveis e pesquisáveis num único lugar, pelo que pode assumir as operações de segurança diárias nessas fontes. Mantenha o seu SIEM se depender das respetivas regras, da retenção de longo prazo ou de fontes que a Vigilbase não liga.Integrações suportadas e âmbito operacionalO que faz um SIEM
Que ações de resposta pode a Vigilbase executar?
Depende do fornecedor e das permissões que conceder. As ações de resposta em direto são executadas hoje na Cloudflare, dentro da autonomia que definir e com aprovação quando necessário. Para as outras ferramentas ligadas, a investigação devolve os passos que a sua equipa deve concluir, e o registo mostra o que foi feito e como foi verificado.Como funciona a cibersegurança agênticaIntegrações suportadas e âmbito operacional
Como é definido o preço do SOC gerido?
Através de uma proposta baseada no âmbito. O preço reflete os sistemas que ligar, o volume de dados, a retenção, o seu nível de SLA e a autoridade de resposta que conceder. Não prometemos uma percentagem de poupança universal; compare propostas escritas para o mesmo âmbito.Discuta o seu âmbito com a VigilbaseCobertura e compromissos de resposta a incidentes
A quem pertencem as ferramentas e os dados?
A si. As ferramentas de segurança que já paga continuam a ser suas, ligadas com as permissões que conceder. Os nossos Termos de Serviço estabelecem que mantém a propriedade dos dados que submete através dos serviços, e a Vigilbase utiliza-os apenas para os prestar e para cumprir a lei. A retenção predefinida é definida por conjunto de dados, normalmente entre 30 e 90 dias.Privacidade e tratamento de dadosDocumentação de segurança no Centro de Confiança
Entregue as suas operações de segurança à Vigilbase
Diga-nos que ferramentas de segurança já paga e de que cobertura precisa. Vamos mapeá-las no Vigilbase OS, mostrar-lhe uma investigação representativa e propor um âmbito e um nível de SLA.