Perguntas Frequentes

CyberWatch é o MDR e SOC as a Service da Tripla: monitoramento, detecção e resposta a incidentes 24x7 com operação multiagente de IA (CyberWatch MA). Agentes de IA fazem triagem, enriquecimento e rascunho da notificação; o analista decide.

É um SOC em que agentes de IA especializados trabalham em cada etapa: triagem, inteligência, investigação, comunicação, contenção e governança do SLA. No CyberWatch MA, os agentes aceleram e o analista decide: nenhuma notificação ou ação no ambiente sai sem validação humana, cada agente trabalha com os dados de um único cliente por vez e cada decisão fica registrada no caso.

Alerta é o sinal gerado pelo SIEM ou EDR, em alto volume, tratado pela automação. Caso é o conjunto de alertas correlacionados que o analista investiga. Incidente é o caso confirmado como evento de segurança com impacto real ou potencial. Você só é acionado em incidente, com severidade, evidências, técnica MITRE ATT&CK e o passo a passo de contenção.

O SLA é medido caso a caso em quatro relógios: MTTA (reconhecimento), MTTN (notificação com orientação de contenção), MTTC (contenção) e MTTR (resolução). As metas são contratuais por severidade e ficam visíveis no portal e no app. Incidentes críticos e altos são tratados 24x7, com contato por telefone.

A detecção é automatizada e acontece em segundos, do evento coletado ao alerta criado. A partir daí, os agentes de IA fazem a triagem e o analista assume o caso dentro do SLA.

Só com contenção pré-aprovada ou MSS da tecnologia contratados e playbook aprovado por você. Nesse caso, a Tripla pode isolar host, desativar conta ou revogar sessão via integração. Nos demais casos, o SOC orienta o seu time e confirma nos logs que a contenção funcionou.

Não. O CyberWatch se integra à sua stack atual (SIEM, EDR, firewall, WAF, identidade, cloud e e-mail), correlaciona a telemetria e organiza o risco por processo crítico de negócio (BIGs).

Sim. Entrega relatórios técnicos e executivos alinhados a PCI DSS, NIST e LGPD e, em incidente, apoio à comunicação com ANPD, BACEN e titulares com o time GRC da Tripla. A Tripla tem ISO/IEC 27001, ISO 22301, ISO/IEC 20000-1 e SOC 2.

O valor é sob consulta e depende do ambiente: fontes de log, volume de eventos e escopo de resposta. Fale com um especialista para um dimensionamento.