Conhecimento · SOC
O que é SOC? O Security Operations Center explicado
Um Security Operations Center (SOC) é a equipe que monitora continuamente a TI de uma empresa em busca de ataques, avalia incidentes e inicia contramedidas. Ele pode ser montado internamente ou contratado como serviço.
Atualizado em 14 de novembro de 2026
FIGO que é um SOC?
Funções de um SOC
- Monitorar: coletar e analisar eventos de firewall, endpoints, identidades e nuvem.
- Avaliar: separar incidentes reais de falsos positivos e priorizá-los.
- Responder: isolar sistemas, bloquear contas, preservar evidências.
- Reportar: panorama para a diretoria, notificações às autoridades.
Indicadores: MTTD e MTTR
Dois indicadores mostram o desempenho de um SOC: o Mean Time to Detect (tempo até a detecção) e o Mean Time to Respond (tempo até a resposta documentada). Soma-se a eles a taxa de falsos positivos, que mostra quanto tempo se perde com alertas irrelevantes.
Montar internamente ou contratar como serviço?
Um SOC próprio funcionando 24 horas exige vários turnos de analistas experientes – algo difícil de preencher para muitas empresas de médio porte. As alternativas são um SOC gerenciado por um prestador de serviços ou uma pequena equipe interna apoiada por automação.
Como o XMfortress fortalece um SOC pequeno
O XMfortress Detect condensa milhares de eventos em poucos incidentes priorizados; o Respond assume a primeira resposta segundo regras definidas. Assim, uma equipe de 2 a 10 pessoas consegue operar um SOC. Para prestadores de serviços, a plataforma é multi-tenant – veja também Alternativa ao SIEM.
01Plataforma
Produtos relacionados
02FAQ
Perguntas frequentes
Quanto custa um SOC?
Depende da cobertura e do modelo de operação. Um SOC próprio 24/7 exige muito pessoal; automação e modelos gerenciados reduzem os custos de forma significativa.
Qual a diferença entre SOC e SIEM?
O SIEM é uma ferramenta para coletar e correlacionar eventos. O SOC é a equipe, com seus processos, que utiliza essas ferramentas.
O que é SOC as a Service?
Um prestador de serviços externo assume o monitoramento e a primeira resposta, muitas vezes 24 horas por dia, com base em uma plataforma comum.
Know your exposure.
Control your risk.
3Contato
Converse com a gente sobre sua superfície de ataque, suas prioridades e a melhor forma de começar com o XMfortress.