Segurança Gerenciada
SOC AI-Driven 24/7
Detecção, investigação e resposta a incidentes operadas 24 horas pela UPX. Agentes de IA supervisionados e analistas trabalham no mesmo caso, do primeiro sinal à contenção.
+20 anos
de atuação em cibersegurança
24/7/365
SOC próprio, operação contínua
SOC 2 · ISO
SOC 2 Type 2 e ISO 27001
Empresas que confiam na UPX
Visão geral
Em operações baseadas em filas e escalonamentos manuais, o alerta espera a análise inicial, sobe de nível quando necessário e só então as evidências começam a ser reunidas. Fora do horário comercial ou em picos de demanda, responder se aquilo foi um ataque pode levar horas.
Na UPX, o caso percorre todo o caminho sem repasses sucessivos. A IA tria o alerta, consulta evidências nas ferramentas e reconstrói o que aconteceu, enquanto a equipe conduz a investigação e decide as ações que exigem julgamento humano.
| Aspecto comparado | SOC tradicional | SOC AI-Driven da UPX |
|---|---|---|
| Chegada do alerta | Espera um analista disponível | Triado no momento em que chega |
| Consulta às ferramentas | Uma pessoa consulta uma ferramenta de cada vez | SIEM, EDR, identidade e contexto externo cruzados automaticamente |
| Falsos positivos | Descobertos no fim da investigação | Ataque, comportamento legítimo e erro de configuração separados na origem |
| Fluxo do caso | Alerta, espera, triagem N1, escalonamento, investigação, espera, resposta | Alerta, triagem com investigação e contexto, analista, resposta |
Como funciona
Cada alerta abre uma investigação. O objetivo é reunir contexto suficiente para entender o que aconteceu e decidir o que precisa ser feito.
01 · Coleta de telemetria
SIEM, EDR, identidade, rede e outras fontes do ambiente.
02 · Análise comportamental
03 · Correlação
04 · Veredito e resposta
O SOC acompanha o mesmo caso em todas as etapas, mantendo evidências, contexto e histórico: detectar, validar, investigar, correlacionar, decidir, conter, documentar e evoluir as defesas.
N1, N2 e N3 no mesmo fluxo
A operação de um SOC é organizada em níveis de análise. Na UPX, os três atuam em um fluxo contínuo, com IA e analistas no mesmo caso, da triagem à resposta.
Triagem · O que precisa de investigação?
Valida o alerta, remove duplicidades, enriquece o contexto, reduz falsos positivos e define se o caso é recorrente ou merece severidade. Entrega: Alerta priorizado, com contexto e justificativa.
Investigação · O que aconteceu de verdade?
Consulta eventos brutos, cruza as fontes, reconstrói a linha do tempo, investiga persistência e movimentação lateral e mapeia as técnicas no MITRE ATT&CK. Entrega: Investigação técnica, evidências, conclusão e ações recomendadas.
Análise avançada · Como evitamos a repetição?
Hunting aprofundado, expansão da busca para outros ativos, causa raiz, avaliação de comprometimento sistêmico e proposta de novas detecções, planos de contenção e hardening. Entrega: Parecer avançado, causa raiz e melhoria das defesas.
Os especialistas estão sempre no comando. A IA é integrada às ferramentas do SOC, e todas as ações são registradas e auditáveis, mantendo a consistência mesmo em períodos de maior demanda.
Divisão de responsabilidades entre IA e especialistas
Agentes de IA trabalham dentro do fluxo do SOC para consultar evidências, correlacionar sinais e reconstruir contexto. Os especialistas respondem pela investigação, pela interpretação e pelas decisões que exigem julgamento humano.
| Agentes de IA | Especialistas UPX |
|---|---|
| Triagem de alertas | Validação |
| Consulta de evidências | Investigação técnica |
| Correlação entre fontes | Análise de impacto |
| Reconstrução de contexto | Decisão |
| Apoio à investigação | Contenção autorizada |
| Evolução das defesas |
Resultado de cada caso: veredito e resposta.
Indicadores
Três medidas de tempo acompanham cada caso, do evento à resolução.
| Indicador | Nome | O que mede | Intervalo |
|---|---|---|---|
| MTTD | Mean Time to Detect | Tempo para detectar | Do evento ao alerta qualificado |
| MTTA | Mean Time to Acknowledge | Tempo para atuar | Do alerta à primeira ação da operação |
| MTTR | Mean Time to Respond | Tempo para resolver | Do alerta ao fechamento do caso |
Os indicadores são acompanhados por caso e reportados nos relatórios periódicos. As metas são definidas no contrato de serviço, conforme o escopo e as fontes integradas.
O que você recebe
A operação não termina quando o incidente é fechado. As informações geradas pelo SOC servem tanto a quem opera segurança quanto a quem decide sobre risco.
O que aconteceu no período
Casos abertos, contidos e encerrados por criticidade, com o tempo de resposta de cada um.
Impacto de negócio
O que foi exposto, o risco residual e as decisões que cabem à diretoria.
Postura e exposição
Vulnerabilidades corrigidas e em aberto, cobertura da telemetria e pontos cegos que ainda existem.
Comunicação técnica
Para o time de segurança: evidências, linha do tempo, conclusão e próximos passos.
Comunicação executiva
Para a diretoria: impacto, risco e decisão de negócio.
Relatórios semanais e mensais apresentam indicadores, tendências e a postura de segurança do ambiente. Os dados são isolados por cliente, com toda ação da operação registrada e verificável.
Integrações
O SOC reúne telemetria, contexto e evidências de diferentes fontes em uma única operação. O que define a integração é a telemetria que a ferramenta disponibiliza, e não o fabricante.
| Categoria | Tecnologias |
|---|---|
| SIEM | Google Security Operations, Splunk, Elastic |
| EDR / XDR | CrowdStrike Falcon, Microsoft Defender, SentinelOne |
| Identidade | Microsoft Entra ID, Okta |
| Cloud | AWS, Google Cloud |
| Rede | Cloudflare, Fortinet, Palo Alto Networks, Zscaler |
| E-mail e Threat Intelligence | Conforme as fontes disponíveis no ambiente |
Disponível na UPX.
Conhecer plataformas de segurançaFAQ
Perguntas frequentes
O que diferencia o SOC AI-Driven da UPX de um SOC tradicional?
Em um SOC tradicional, o alerta passa por filas e escalonamentos manuais entre níveis. Na UPX, agentes de IA triam o alerta assim que ele chega e reúnem as evidências das ferramentas, e os analistas conduzem o mesmo caso do início ao fim, sem repasses sucessivos.Como os Agentes de IA participam das investigações?
Eles trabalham dentro do fluxo do SOC: triam alertas, consultam evidências, correlacionam fontes e reconstroem o contexto para apoiar a investigação conduzida pelos analistas. A função é reunir e organizar contexto, não concluir a investigação.Os analistas continuam envolvidos nas decisões?
Sim. Validação, investigação técnica, análise de impacto, decisão e contenção são responsabilidade dos especialistas da UPX. A IA amplia a capacidade de processar volume e acelera o levantamento de evidências; o julgamento e a responsabilidade sobre o caso continuam humanos. Todas as ações são registradas e auditáveis.Como funcionam N1, N2 e N3?
São níveis de profundidade da análise, não etapas de uma fila. O N1 faz a triagem e define o que precisa ser investigado. O N2 reconstrói o que aconteceu e mapeia as técnicas no MITRE ATT&CK. O N3 aprofunda a análise, identifica a causa raiz e propõe melhorias nas defesas. Na UPX, os três atuam no mesmo fluxo, sem perder o contexto do caso.Quais fontes e tecnologias podem ser integradas?
SIEM, EDR/XDR, identidade, cloud, rede, e-mail e threat intelligence. O que define a integração é a telemetria que a ferramenta disponibiliza, e não o fabricante. As integrações aplicáveis ao seu ambiente são confirmadas antes da entrada em operação.Como funciona a contenção de um incidente?
Quando a investigação confirma uma ameaça, os especialistas definem as ações e executam a contenção autorizada — bloqueio, isolamento de ativo, revogação de sessão, escalonamento e execução de playbooks —, com evidências e contexto registrados no caso. O alcance do que a UPX executa diretamente, e o que depende de aprovação do seu time, é definido em conjunto no início do contrato.Quais indicadores são utilizados para medir a operação?
MTTD (tempo para detectar), MTTA (tempo para atuar) e MTTR (tempo para resolver), acompanhados por caso e reportados nos relatórios periódicos. As metas são definidas no contrato, conforme o escopo e as fontes integradas.Como funcionam os relatórios técnicos e executivos?
A comunicação técnica traz evidências, linha do tempo, conclusão e próximos passos para quem opera segurança. A executiva traduz os incidentes relevantes em impacto, risco e decisões de negócio. Relatórios semanais e mensais consolidam indicadores, tendências e a postura de segurança do ambiente, com dados isolados por cliente e toda ação registrada e verificável.
SOC AI-Driven 24/7
Fale com um especialista
Detecção, investigação e resposta na mesma operação, com o SOC AI-Driven 24/7/365 da UPX.