Etapa 01 · 4 semanas
Onboarding
Mapear ambiente
Integração com SIEM/EDR existente, elaboração de runbook próprio, definição de cadeia de escalonamento.
Defender · Soluções
MSS que conhece o seu ambiente como o seu time conhece.
A diferença entre MSS commodity e MSS denso é o que separa 287 dias de dwell time (média global) de 18 minutos para contenção.
24×7
cobertura, hand-off humano em todo turno
18 min
tempo médio de contenção
100%
clientes com runbook próprio
O que isso resolve no seu ambiente
Cinco situações em que essa oferta se distingue do mercado.
- 01MSSP genérico que envia ticket sem contexto, time interno triando ruído
- 02Custo de SOC 24×7 interno desproporcional para o tamanho da empresa
- 03Necessidade de cobertura defensiva sem montar área inteira
- 04Compliance regulatório pedindo monitoramento contínuo documentado
- 05Resposta a incidente que ultrapassa capacidade do plantão interno
Como executamos
4 etapas. Uma única lógica.
Etapa 02 · contínuo
Triagem 24×7
Hand-off humano em todo turno
Não automatizado. Cada turno passa contexto para o próximo. Sintonia fina de detecções.
Etapa 03 · semanal
Threat hunting
Baseado em hipóteses
Não esperamos alerta, procuramos atividade lateral, dormente, anômala.
Etapa 04 · por TTP
Resposta a incidente
Playbook por TTP
Contenção, erradicação, recuperação. Lições aprendidas registradas no runbook.
O que entregamos
Artefatos por audiência.
- ▸Acesso contínuo ao dashboard
- ▸Relatório semanal de operação
- ▸Reunião mensal de governança
- ▸Relatório trimestral com tendências
- ▸Pós-mortem para todo incidente
Como mensuramos
Métricas pré-acordadas.
- ●MTTD (tempo médio de detecção)
- ●MTTC (tempo médio de contenção)
- ●MTTR (tempo médio de recuperação)
- ●Cobertura por técnica MITRE ATT&CK
Frameworks que aplicamos
Padrões reconhecidos, aplicação calibrada.
MITRE ATT&CKNIST CSFNIST SP 800-61 (IR)SOC-CMM
Objeções que clientes trazem
Perguntas que você está prestes a fazer.
MDR de fabricante é orientado ao produto. MSS Globaltech orquestra múltiplas telemetrias (EDR, SIEM, cloud, identidade) com contexto de negócio.
4 semanas de onboarding até cobertura plena. Cobertura parcial (8h x 5) no segundo dia.
Operamos como camada complementar: noites, finais de semana, feriados, ou reforço durante picos.
Próximo passo