Etapa 01 · contínuo
SOC operacional
Monitoramento multi-telemetria
SIEM, EDR, cloud, identidade. Tuning contínuo.
Defender · Soluções
Caça ativa de ameaças. Não vigia de alerta.
SOC tradicional reage a alerta. Globaltech SOC opera por hipóteses de caça toda semana, porque ator paciente não dispara alerta.
24×7
monitoramento multi-telemetria
< 1h
mobilização IR
NIST 800-86
cadeia de custódia forense
O que isso resolve no seu ambiente
Cinco situações em que essa oferta se distingue do mercado.
- 01SIEM gerando volume alto de eventos sem priorização
- 02Incidente passado revelou tempo de detecção inaceitável
- 03Necessidade de IR estruturado, com forense em conformidade
- 04Compliance regulatório (BACEN, PCI-DSS, LGPD) exigindo evidência de resposta
- 05Aquisição/M&A pedindo due diligence de postura defensiva
Como executamos
4 etapas. Uma única lógica.
Etapa 02 · semanal
Threat hunting
Por hipótese
Não esperamos alerta. Hipóteses ranqueadas pelo time, semana a semana.
Etapa 03 · ≤1h
Mobilização IR
Plantão 24×7
Sala de guerra montada em até 4h presencial ou remoto.
Etapa 04 · por escopo
Recuperação + forense
Cadeia de custódia preservada
Evidência admissível em foro civil, laudo técnico assinado por perito.
O que entregamos
Artefatos por audiência.
- ▸Detecções customizadas (SIGMA ou nativas)
- ▸Playbooks por TTP (revistos trimestralmente)
- ▸Relatório pós-incidente completo
- ▸Workshop trimestral de threat hunting
Como mensuramos
Métricas pré-acordadas.
- ●MTTD por categoria
- ●MTTR por severidade
- ●Cobertura SIGMA / TTP
- ●Tempo de mobilização IR
Frameworks que aplicamos
Padrões reconhecidos, aplicação calibrada.
NIST SP 800-61NIST SP 800-86MITRE ATT&CKSIGMASANS Incident Handling
Objeções que clientes trazem
Perguntas que você está prestes a fazer.
Sim. Cadeia de custódia conforme NIST SP 800-86. Evidência admissível em foro civil, com laudo técnico assinado por perito.
Plantão IR Globaltech entra. Mobilização em até 1h. Sala de guerra montada em até 4h.
