Nosso SOC, baseado em IA, investiga todos os alertas e nossos analistas decidem o que é importante. Como somos uma empresa de segurança ofensiva, cada técnica que sabemos usar se transforma em detecção que sabemos como capturar.
· Operações em Brasil · Chile · EUA · MITRE ATT&CK alinhado
· 24/7 monitoramento
Dia ilustrativo
Na mudança de posição
Ativação do DFIR
Cobertura
Uma empresa moderna gera dezenas de milhares de alertas de segurança por dia. A maioria são ruídos. Alguns são os primeiros sinais de uma violação. As SOC tradicionais utilizam muitos analistas até que estes se cansam, e as ameaças reais ficam aguardando em uma fila por horas ou dias.
Uma SOC de IA inverte o modelo: as máquinas fazem a triagem, as pessoas fazem o julgamento.
Um SOC de IA (Centro de Operações de Segurança com Inteligência Artificial) é um serviço gerenciado que utiliza inteligência artificial para investigar e classificar todas as alertas de segurança em todos os dispositivos da organização: SIEM, EDR, cloud e identidade. Ele correlaciona os sinais com frameworks como o MITRE ATT&CK, rejeita falsos positivos e escalona ameaças confirmadas para analistas humanos.
O resultado é uma redução acentuada no MTTD e no MTTR, sem um aumento no número de analistas ao mesmo ritmo do volume de alertas.
As pessoas que sabem como invadir as redes são as que escrevem as suas detecções. Mude a visualização e compare.
O que torna o Mercurius diferente é o último passo: cada incidente aguçará suas defesas através de um ciclo de fortalecimento liderado por ofensivas.
01 Detecção
02 Investigar
03 Validar
04 Responda
05 Endurecer
A SOC de IA é o núcleo. Em torno dela, estão os controles que fecham os pontos cegos que os atacantes mais utilizam.
Ativação em 2 horas, contenção, análise das causas subjacentes e reconstrução do cronograma, com integridade documental para reguladores, seguradoras e conselho de administração.
O acesso é baseado em identidade e contexto, desde a rede até o endpoint, de modo que uma credencial roubada não aborde todo o ambiente.
Proteção contra phishing, compromisso de e-mail empresarial e engenharia social em e-mail, WhatsApp e Teams.
Enganadores e armadilhas em TI, OT e nuvem. Qualquer toque é um sinal de alta fidelidade de um intruso já dentro.
Posture de nuvem combinada com backup imutável e protegido contra falhas de energia do M365, do Entra ID e do Google Workspace.
Para os seus engenheiros: Contexto para agir, não apenas alertas.
Relato da investigação por incidente: O que aconteceu, como foi encontrado, o que foi feito e por quê, mapeado no MITRE ATT&CK.
Passos claros de reparação: Ações específicas para diminuir a diferença, priorizadas de acordo com o risco.
Comissão mensal: Uma revisão contínua com sua equipe para ajustar as prioridades e a cobertura.
Para os seus auditores: Prova produzida pela própria operação.
Prova de contenção: Cada ação registrada possui integridade na cadeia de custódia.
Suporte à conformidade: Evidências sobre a ISO 27001, a LGPD e as normas do setor provenientes do Banco Central do Brasil e do CMF do Chile.
Relatórios periciais: Reconstrução da linha temporal e causa raiz para os reguladores e os seguradores.
Para o seu quadro: O que a liderança precisa decidir.
Relatório executivo mensal: Tendências de risco, desempenho na resposta e ações de hardening no contexto empresarial.
Relatório inicial após 90 dias: Indicadores de risco e plano para o próximo ciclo.
Revisão anual: Um novo plano e uma revisão do seu nível de risco aceitável.
Um MSSP tradicional avalia a situação em função do volume de alertas: mais alertas, mais analistas, mais custo, mais atraso. Um SOC baseado em IA avalia a investigação. A IA analisa todos os alertas, portanto os analistas passam o tempo a lidar com ameaças confirmadas em vez de fazer triagens, e os seus custos não aumentam ao mesmo ritmo do número de alertas.
Não. As camadas de SOC da IA são implementadas sobre os seus provedores de SIEM, EDR/XDR, cloud e identidade existentes. Nós ingerimos e correlacionamos a telemetria que você já produz. Para ambientes maiores sem um SIEM, também podemos fornecer a camada de dados para sua retenção.
Ao eliminar a triagem manual. A IA investiga e rejeita falsos positivos antes que estes cheguem a uma pessoa. Sua equipe só vê incidentes confirmados e contextualizados, o que significa menos horas perdidas com informações desnecessárias e uma equipe que permanece focada no que é importante.
A Mercurius é uma empresa de segurança ofensiva em primeiro lugar. As técnicas utilizadas pelos nossos grupos em operações de Red Team e Ethical Hacking tornam-se lógica de detecção na SOC, e os testes do nosso Purple Team garantem que tudo é detetado. Os roteiros e as ações de hardening fecham os espaços que um adversário poderia utilizar, não apenas a alerta que você tem à frente.
A investigação é realizada 24 horas por dia, sem atrasos na triagem. A resposta a incidentes (DFIR) é ativada em até 2 horas. Os SLAs de validação e contenção são definidos para cada caso, com base no seu ambiente e no seu perfil de risco, e confirmados no seu acordo de serviços antes do onboarding.
Selecionamos a plataforma agente de acordo com o seu tamanho, cobertura de conectores e estratégia de retenção. Trabalhar com mais de uma plataforma é uma decisão deliberada: a lógica de detecção, os playbooks e os analistas pertencem à operação Mercurius, portanto uma mudança de fornecedor não redefini a sua segurança.
Sim. Além do modelo totalmente gerenciado, executamos SOCs gerenciados em conjunto, onde sua equipe mantém a visibilidade e as decisões enquanto nós lidamos com o volume de trabalho, os turnos noturnos e a resposta a incidentes.
Sim. Todos os incidentes são documentados com contexto completo da investigação e integridade da cadeia de custódia. Isso suporta os relatórios dos reguladores, seguradoras e conselhos de administração, além de estruturas como a ISO 27001, LGPD e normas do setor da Central Bank of Brazil e da CMF do Chile.
Solicite uma avaliação gratuita do SOC. Revisamos sua detecção e resposta atuais e mostramos de forma concreta onde as alertas estão sendo perdidas.