Um time de segurança completo, sem contratar ninguém.
O Virtual Security Team coloca à disposição da sua empresa os papéis de um centro de operações de segurança, com prazos acordados em contrato e acompanhamento pelo painel. Quem já conhece o próprio ambiente pode contratar diretamente.
Os papéis que entram no contrato
Cada especialidade atua quando o trabalho exige. Sua empresa não precisa contratar, treinar nem reter nenhum desses profissionais.
- Analista de segurança nível 1
- Triagem dos alertas. Separa ruído do que exige atenção, dentro do prazo acordado.
- Analista de segurança nível 2
- Investigação do que passa pela triagem. Reconstrói o ocorrido e determina o alcance.
- Analista de segurança nível 3
- Casos complexos e ameaças novas. Conduz a caça a ameaças e ajusta as detecções.
- Analista de resposta a incidentes
- Contenção, erradicação e retorno à normalidade quando o incidente é confirmado.
- Engenheiro de segurança
- Implanta e mantém as defesas, com hardening, integração de ferramentas e automação.
- Analista forense
- Preservação de evidência e reconstrução detalhada quando o caso exige perícia.
Virtual CISO, o pacote de direção
Contratado à parte, o Virtual CISO responde pela gestão dos riscos, define prioridades, organiza o trabalho do time e presta contas à diretoria em linguagem de negócio.
O número de horas mensais é fixado em contrato. Sem essa camada existe execução; com ela existe também alguém respondendo pela estratégia.
Escopo da operação
O escopo é acordado com sua empresa e revisto quando o ambiente muda.
- Monitoramento de ambientes e de eventos de segurança
- Administração operacional do centro de operações
- Gestão e acompanhamento de incidentes
- Investigação, análise e resposta a incidentes
- Operação e suporte de SIEM, EDR, XDR e IDS/IPS
- Gestão de vulnerabilidades
- Hardening de ambientes e sistemas
- Análise de logs e de indicadores de comprometimento
- Apoio a projetos de segurança da informação
- Apoio a compliance e adequação normativa
- Criação de políticas, procedimentos e playbooks
- Consultoria em segurança da informação
- Treinamento e conscientização
- Relatórios técnicos e executivos
- Atendimento de chamados de segurança
O que acompanha o contrato
- Análise de causa raiz
- Todo chamado encerrado registra por que ocorreu, além do que foi feito.
- Avaliação contínua de maturidade
- O nível é recalculado sobre o ambiente real, e a curva fica documentada.
- Construção de processos
- Os procedimentos ausentes são escritos com quem executa, e depois treinados.
- Automação das rotinas
- O trabalho repetitivo passa a executar sozinho, liberando horas especializadas.
- Escopo integral
- Sem cobrança por módulo. O que está no escopo está incluído.
Prazos acordados e visíveis
Cada tipo de chamado tem prazo de reconhecimento e de resolução definidos em contrato. A prioridade é calculada por gravidade, urgência e tendência, com o critério registrado.
O acompanhamento é pelo painel: inventário, riscos abertos, vulnerabilidades por criticidade, chamados com o prazo em curso e a trilha de auditoria de cada ação.
Dois caminhos até o contrato
O caminho usual começa pela análise gratuita: com o retrato do ambiente em mãos, o escopo é definido sobre fato e não sobre suposição. Quem já fez uma avaliação recente e conhece as próprias prioridades pode tratar da contratação diretamente.