Monitorização de segurança centralizada e gestão de incidentes para infraestruturas de IT e OT — sem interrupções. Os nossos analistas detetam, validam e respondem a ameaças no seu ambiente, para que a sua equipa se possa concentrar no negócio. Independente de fabricante, alinhado com a ISO 27001 e com residência de dados sob o seu controlo.
Monitorização de segurança centralizada e gestão de incidentes para infraestruturas de IT e OT — sem interrupções. Os nossos analistas detetam, validam e respondem a ameaças no seu ambiente, para que a sua equipa se possa concentrar no negócio. Independente de fabricante, alinhado com a ISO 27001 e com residência de dados sob o seu controlo.
Deteção e correlação de eventos de segurança em tempo real
Validação e priorização de alertas por analistas SOC experientes
Análise de incidentes, escalamento e resposta baseada em SLA
Tecnologias modernas de SIEM e threat intelligence
Relatórios regulares e melhoria contínua da segurança
Seis capacidades geridas que se integram diretamente no seu ambiente SOC — cada uma validada pelo fabricante, mapeada na MITRE e operada pelos nossos analistas a toda a hora.
Monitorização de endpoints 24/7 com deteção e isolamento automáticos de sistemas comprometidos, complementada por threat hunting mapeado ao MITRE ATT&CK.
Microsoft Defender · SentinelOne · CrowdStrike
Análise de tráfego de rede com recurso a IA que expõe movimento lateral, atividade de zero-day e command-and-control — incluindo protocolos de OT/ICS.
Passivo · OT/ICS: Modbus, S7, OPC-UA
Análise contínua e baseada no risco, correlacionada por analistas SOC, para que corrija o que realmente importa, pela ordem certa.
Qualys · Tenable · CVSS / EPSS
Deteção de credenciais roubadas, dados divulgados e domínios expostos em toda a dark web, com alertas acionáveis e monitorização de executivos opcional.
Cyble Threat Intelligence Platform
Controlo centralizado do acesso a sistemas críticos, com gravação de sessões, acesso just-in-time e MFA — fechando a porta a ameaças internas e ao uso indevido de privilégios.
Gravação de sessões · JIT · MFA
Deteção e bloqueio baseados em IA antes de ocorrer a cifragem, com rollback automático de ficheiros e auto-recuperação dos sistemas afetados.
Halcyon-powered · NIS2 / DORA / TISAX
Quando ocorre um incidente, a rapidez é tudo. As nossas capacidades de resposta foram concebidas para conter, analisar e recuperar — medidas em minutos, não em horas.
Alinhado com NIST e ISO 27035
Acesso 24/7 a especialistas de IR experientes para avaliação rápida, contenção, análise forense e recuperação — com lições aprendidas devidamente documentadas.
Contenção em minutos, não em horas
Ações imediatas orientadas por playbooks para incidentes P1/P2 — isolamento de endpoints, bloqueio de contas e ativação de firewall — integradas de forma transparente no Managed SOC.
Nenhum fabricante isolado controla a sua segurança. Escolha a stack que se adequa ao seu orçamento, ao seu parque tecnológico existente e aos seus requisitos de residência de dados — operamo-las todas.
Todos os modelos assentam em infraestrutura gerida pela Ciberseg, com total residência de dados na UE e zero dependência de um único fabricante tecnológico.
Três escalões concebidos para a dimensão que tem hoje e para a ambição que terá amanhã. Todos os escalões incluem operações por turnos 24×7 e um Security Delivery Manager dedicado.
Entrada
Popular
Recomendado
Scale
Enterprise
Todos os preços são líquidos, acrescidos de IVA à taxa legal. O sensor AEGYS Pulse NDR é cedido a título de empréstimo e devolvido no termo do contrato. Os preços dos add-ons escalam conforme o número de utilizadores e de ativos acordado. As propostas acrescem de uma taxa de instalação em função do esforço.
Preços, add-ons e SLA completosOs nossos SLAs são contratualmente vinculativos. Cada classe de prioridade tem uma janela de resposta definida e um caminho de escalonamento — sem ambiguidades, sem desculpas.
| Critério de SLA | Starter | Business | Professional | Professional+ | Enterprise |
|---|---|---|---|---|---|
| DisponibilidadeMedida por mês de calendário | 99,0 % | 99,5 % | 99,9 % | 99,9 % | 99,99 % |
| Primeira reação P1Padrão de cada pacote. Com o add-on First Response passa a menos de 30 minutos, subscritível a partir de Professional+ | 6 h | 4 h | 4 h | 2 h | 2 h |
| Escalamento ao cliente P1Até à notificação do revendedor | Dia útil seguinte | 8 h | 4 h | 2 h | 2 h |
| Periodicidade dos relatóriosPDF por e-mail | Mensal | Mensal | Semanal | Semanal | Semanal |
| Horário de operação do SOCSeg.–sex. das 08h00 às 17h00, ou 24 horas por dia | 8×5 | 8×5 | 8×5 | 24×5 | 24×7 |
| Armazenamento de dadosConforme o RGPD, sem país terceiro | Alemanha | Alemanha | Alemanha | Alemanha | Alemanha |
| Contrato de subcontratação RGPDArtigo 28.º do RGPD | Incluído | Incluído | Incluído | Incluído | Incluído |
| Documentação NIS2Pronta para apresentação a autoridades e auditorias | Base | Checklist | Completa | Completa | Completa |
| Penalização SLA (máx.)Em caso de incumprimento comprovado do SLA, limitada a 30 % do valor mensal | 5 %/h, máx. 30 % | 5 %/h, máx. 30 % | 5 %/h, máx. 30 % | 5 %/h, máx. 30 % | 5 %/h, máx. 30 % |
| Prazo do contratoDenunciável trimestralmente; renova-se automaticamente por mais um ano, salvo denúncia com um mês de antecedência | 12 meses | 12 meses | 12 meses | 12 meses | 12 meses |
Acima de 2.000 utilizadores finais, o SLA é negociado individualmente. Todos os preços são líquidos, acrescidos de IVA à taxa legal.
Desde o levantamento inicial às operações contínuas, cada projeto segue um ciclo de vida claro e repetível — para que saiba exatamente em que ponto está em cada fase.
Definimos os ativos, o modelo de ameaças e as regras de empenhamento em conjunto com a sua equipa.
Análise automatizada e reconhecimento manual para mapear a verdadeira superfície de ataque.
Simulação de ataque controlada para confirmar quais as vulnerabilidades genuinamente exploráveis.
Conclusões priorizadas com pontuações CVSS, impacto no negócio e passos de remediação claros.
Apoio orientado na correção e novos testes para confirmar que cada questão fica resolvida em definitivo.
A nossa equipa de onboarding pode colocá-lo em funcionamento no SOC em poucos dias. Sem longos ciclos de aquisição, sem configurações complexas. Agende uma consulta e faremos o levantamento do seu ambiente no próprio dia.
Always watching. Always protecting. Always ahead.