Conhecimento · SOC
O que é um SOC? O Security Operations Center explicado
Um Security Operations Center (SOC) é a equipa que monitoriza continuamente a TI de uma empresa para detetar ataques, avalia incidentes e desencadeia contramedidas. Pode ser criado internamente ou contratado como serviço.
Atualizado em 14 de novembro de 2026
FIGO que é um SOC?
Funções de um SOC
- Monitorizar: recolher e analisar eventos de firewall, endpoints, identidades e cloud.
- Avaliar: distinguir incidentes reais de falsos alarmes e priorizá-los.
- Responder: isolar sistemas, bloquear contas, preservar provas.
- Reportar: visão de conjunto para a gestão, notificações às autoridades.
Indicadores: MTTD e MTTR
Dois indicadores mostram o desempenho de um SOC: o Mean Time to Detect (tempo até à deteção) e o Mean Time to Respond (tempo até à resposta documentada). A estes junta-se a taxa de falsos positivos, que mostra quanto tempo se perde com alertas irrelevantes.
Criar internamente ou contratar como serviço?
Um SOC próprio a funcionar 24 horas por dia exige vários turnos de analistas experientes, o que muitas médias empresas dificilmente conseguem assegurar. As alternativas são um SOC gerido por um prestador ou uma pequena equipa interna apoiada por automatização.
Como o XMfortress torna forte um SOC pequeno
O XMfortress Detect condensa milhares de eventos em poucos incidentes priorizados; o Respond assegura a primeira resposta segundo regras definidas. Assim, uma equipa de 2 a 10 pessoas pode operar um SOC. Para prestadores de serviços, a plataforma é multi-inquilino; ver também alternativa SIEM.
01Plataforma
Produtos relacionados
02FAQ
Perguntas frequentes
Quanto custa um SOC?
Depende da cobertura e do modelo de operação. Um SOC próprio 24/7 exige muitos recursos humanos; a automatização e os modelos geridos reduzem significativamente os custos.
Qual é a diferença entre SOC e SIEM?
O SIEM é uma ferramenta para recolher e correlacionar eventos. O SOC é a equipa, com os seus processos, que utiliza essas ferramentas.
O que é o SOC as a Service?
Um prestador externo assegura a monitorização e a primeira resposta, muitas vezes 24 horas por dia, com base numa plataforma comum.
Know your exposure.
Control your risk.
3Contacto
Fale connosco sobre a sua superfície de ataque, as suas prioridades e a forma mais adequada de começar com o XMfortress.