O seu portal TecnetSOC ganhou várias novidades em julho, e você não precisa esperar por nenhuma: todas já estão ativas na sua conta. Começamos pelas que vão mudar o seu dia a dia. Se junho foi o mês de dar o controle a você, julho é o mês das provas: o portal passa a mostrar o que faz.
O TecnetSOC agora contém a ameaça e mostra cada etapa
Quando algo acontece, a primeira pergunta é sempre a mesma: alguém está cuidando disso? Agora a resposta está na sua tela.
Quando confirmamos uma ameaça em um dos seus equipamentos, a plataforma pode isolá-lo da rede automaticamente para conter o ataque, e o caso abre como uma página viva que se atualiza enquanto a nossa equipe trabalha.
- Você decide o nível de automação: equipamento por equipamento, você escolhe se o isolamento é automático ou se prefere que entremos em contato antes. Os equipamentos de infraestrutura crítica nunca são isolados automaticamente.
- Você acompanha o atendimento em tempo real: uma linha de etapas mostra em que ponto o caso está, da detecção ao encerramento, e cada ação aparece com o horário, quem a executou e o resultado.
- Você sabe quando chega a primeira resposta: com um plano de resposta gerenciada, um incidente crítico tem uma meta de primeira resposta de uma hora.
O TecnetSOC agora avisa quando algo fica exposto
Em junho, lançamos a tela que responde "quão expostos estamos?". Em julho, essa tela aprendeu a ir até você.
O módulo de superfície de ataque foi redesenhado para que você comece pelo urgente: a pontuação, o veredito e a ação do momento aparecem primeiro, e cada achado abre o seu plano de ação com um clique.
- Você fica sabendo sem entrar no portal: quando aparece uma nova exposição crítica ou alta, o aviso chega por e-mail aos seus contatos, e esse e-mail abre o achado exato, pronto para ser tratado.
- Você prioriza com dados do mundo real: os achados sinalizam o que já está sendo explorado, com etiquetas como "usado por ransomware" ou "novo nesta semana".
- Você recebe evidências: se um servidor seu recebe tentativas de acesso pela internet, você vê isso no portal com esse tráfego como prova, e o achado é encerrado automaticamente quando as tentativas param.
- A Superfície de Ataque já faz parte do seu portal TecnetSOC: ela é ativada no seu onboarding com o seu próprio domínio, sem precisar contratar um plano adicional. Ela não substitui um pentest nem corrige exposições sozinha: indica o que priorizar, e você decide o próximo passo.
TecnetProtect Backup: simule hoje a recuperação de amanhã
A pergunta importante sobre um backup é se ele vai funcionar no dia em que você precisar. Julho foi dedicado a permitir que você responda a essa pergunta quando quiser, pelo portal e sem afetar a sua operação.
- Você administra os seus planos. Como administrador, você gerencia os seus planos de backup pelo portal, da criação à exclusão, incluindo edição e duplicação, quando precisar.
- Você escolhe quanto tempo guardar. Ao criar ou editar um plano, você define a retenção das cópias: 15 dias, 30 dias, um período sob medida ou histórico de longo prazo, tudo em uma única tela.
- Você ensaia a recuperação com evidências. Você executa uma simulação sem tocar na operação e acompanha o avanço servidor por servidor. Fica o registro de quem a executou, em quais servidores e com qual resultado.
- A sua equipe sabe como voltar a entrar. No seu plano de recuperação, você confirma os seus serviços críticos e, se um dia operar a partir do site recuperado, o portal indica como os seus usuários se conectam, abrindo apenas o que você autorizou.
- Equipamento desligado não conta como falha. Se um equipamento estiver desligado no horário do backup, ele é marcado como Omitido, e a cópia pendente é executada assim que você o liga.
- Os seus backups não param. Eles são concluídos todas as noites sem intervenção, para que você não dependa de alguém vigiando.
Se o TecnetSOC administra os seus backups, você verá a indicação de que são gerenciados pela nossa equipe.
Mais atualizações que já estão no seu portal
Neo. O assistente que você já conhecia no portal agora tem nome e imagem próprios: ele se chama Neo, fica em um botão visível em todas as telas e explica o que você vê com os seus próprios dados.
Relatórios. O seu relatório semanal, mensal e trimestral ganhou o formato de painel executivo: a primeira página traz o veredito geral, o que mudou em relação ao período anterior e a ação necessária. Agora ele também pode chegar como resumo por e-mail.
Proteção de equipamentos. Cada detecção abre uma ficha: o que foi detectado, em qual equipamento e o que a proteção fez, com a etiqueta "Requer ação" ou "Resolvido" e filtros por tipo, data e equipamento.
Revisões. Se você não concorda com um veredito, solicita a revisão pelo portal: o seu comentário fica na linha do tempo do caso e a resposta chega assinada com o nome real de quem a atendeu.
Equipamentos. Um equipamento novo aparece coberto no seu portal em minutos, e o status "On-line" agora significa que todas as fontes de monitoramento estão reportando em dia; se alguma atrasar, você verá "Sinal parcial".
E nos detalhes: você recebe um aviso quando um domínio é verificado no monitoramento de exposição; o horário de um caso e o do e-mail de alerta são o mesmo horário real de detecção; os números do seu painel vêm todos de uma única fonte; e as notificações chegam apenas a quem participa de cada caso.
O que julho traz para você
A sua segurança agora entrega provas: você vê a resposta enquanto ela acontece e ensaia a recuperação antes de precisar dela. Essa é a direção do TecnetSOC: que cada parte do seu serviço seja algo que você possa comprovar por conta própria, com a nossa equipe por trás quando a criticidade exige.
No seu portal, a seção de novidades tem o histórico completo e marca o que já está incluído no seu serviço.
As próximas atualizações também são construídas com o que você nos conta. Se há algo que você quer ver no TecnetSOC, escreva para info@tecnetone.com
Especialista em Microsoft Cloud e cibersegurança, com mais de uma década de experiência no setor de tecnologia. É reconhecido pelo amplo conhecimento na implementação de soluções em nuvem e na proteção de dados e sistemas contra ameaças cibernéticas. Como líder e palestrante, compartilha conhecimento e boas práticas em eventos de tecnologia e programas de capacitação, ajudando empresas e profissionais a aproveitar a tecnologia com segurança.
