Quanto custa um SOC gerido e de que depende o preço

Um SOC (Security Operations Center) gerido é uma equipa externa que vigia os alertas de segurança da sua empresa e responde quando algo acontece. O preço não é um valor fixo: depende de quantos equipamentos e utilizadores protege, que fontes vigia, do horário de cobertura e de até onde vai a resposta.

O que move o preço de um SOC gerido

• Número de equipamentos, servidores, utilizadores e sedes.

• Fontes vigiadas: só o EDR, ou também email, identidade, nuvem e rede.

• Horário: só dias úteis, alargado ou 24/7.

• Tempos de resposta acordados por escrito.

• O que inclui a resposta: só avisar, ou também conter e remediar.

• Se inclui retenção de registos, relatórios e reuniões de acompanhamento.

SOC próprio, SOC gerido e MDR

Montar um SOC próprio 24/7 é caro por simples aritmética: um ano tem 8.760 horas e uma pessoa trabalha cerca de 1.700, por isso cobrir um único posto o ano inteiro exige pelo menos cinco pessoas, sem contar férias, baixas ou formação. É por isso que a maioria das empresas o contrata como serviço.

SOC e EDR não são o mesmo

O EDR gera a telemetria dos equipamentos; o SOC vigia-a e responde. Contratar um SOC sem um EDR bem instalado é pagar para olhar para uma sala vazia, e ter um EDR sem ninguém a rever os alertas é ter uma consola que ninguém abre.

O que pedir no orçamento

• Que fontes inclui e quais ficam de fora.

• Horário de cobertura e a quem avisam de madrugada.

• Tempos de resposta por gravidade, por escrito.

• Que ações fazem sem lhe pedir autorização (por exemplo, isolar um equipamento).

• Como tratam os falsos positivos e que relatórios recebe.

Na Ciberseguridad720 o SOC/MDR 24/7 está integrado no Securiza720, com o EDR, as cópias e a resposta. Começamos com um diagnóstico gratuito e damos-lhe uma proposta à medida.

Perguntas frequentes

Uma PME precisa de um SOC? Precisa de alguém que vigie os alertas fora do horário de expediente. Para a maioria, um EDR gerido com MDR 24/7 cobre essa necessidade sem montar um SOC próprio.

O SOC ajuda na NIS2? Ajuda a cumprir a gestão de incidentes e os prazos de notificação (24 h, 72 h e relatório final), porque deteta e documenta o que acontece.