Quanto custa um SOC gerido para uma PME

“SOC 24/7” vende-se como um centro de comando. Para uma PME o custo útil é outro: alguém a ver alertas de EDR e identidade quando a sua equipa não está, com um canal de escalada. Se o orçamento não lista fontes nem SLA de triagem, não é comparável. O que move o preço Número de dispositivos e sedes. Fontes: só EDR, ou também email e identidade. Horário: expediente, alargado ou 24/7. Tempo de triagem e de escalada humana. SOC e EDR não são o mesmo O EDR gera telemetria. O SOC opera-a. Comprar um SOC sem endpoint operado é pagar por uma sala vazia. Em muitas PMEs a camada gerida (Securiza720 + EDR) cobre 80% do valor antes de um SIEM caro. Como pedir orçamento sem se perder Peça por escrito: fontes incluídas, exclusões, horário, quem é acordado e o que acontece num falso positivo. Depois decida se precisa de um SOC gerido limitado ou se basta EDR operado. Um diagnóstico curto evita assinar teatro de operações.