Presença em Belo Horizonte, cobertura nacional
O escritório de Belo Horizonte fica na Rua dos Timbiras, 1532 — 4º andar — Lourdes, na região centro-sul da cidade. É onde acontecem reunião executiva de indicadores, revisão de escopo de monitoramento, workshop de engenharia de detecção e, quando o incidente exige, o Comitê de Crise presencial com jurídico, comunicação e diretoria.
A cobertura, no entanto, não é regional. O SOC opera em turnos contínuos, 24 horas por dia, sete dias por semana, com N1 para triagem, N2 para investigação e N3 para resposta e engenharia de detecção. O escritório é ponto de relacionamento e não limite de atendimento: uma operação com plantas em Minas, sede em São Paulo e ativos distribuídos em outros estados é monitorada pela mesma equipe e pelos mesmos SLAs.
O que o perfil industrial mineiro exige de um SOC
Minas Gerais concentra mineração, siderurgia, indústria de transformação, energia e um conjunto grande de operações multi-site com planta distante da sede administrativa. Nessas empresas, o cálculo de risco é diferente do de uma operação puramente digital: o dano principal de um incidente é parada de produção, medida em receita por hora e, em alguns casos, em segurança física de pessoas e de processo.
O fator técnico que organiza essa demanda é a convergência TI/OT. A rede industrial deixou de ser isolada: há coleta de dado de processo para analytics, acesso remoto de fabricante para manutenção, estação de engenharia com conectividade e integrações com sistema de gestão de produção. Cada uma dessas pontes é um caminho possível da rede corporativa para o ambiente de controle — e a referência de arquitetura usada para avaliar esse desenho é a IEC 62443, exigência técnica do setor.
Isso desloca a prioridade da detecção. Além dos casos clássicos de TI, a operação vigia movimentação lateral de TI para OT, acesso remoto de fornecedor fora de janela autorizada, tráfego anômalo em protocolo industrial, mídia removível em estação de engenharia e alteração não autorizada de lógica em controlador. A telemetria de ambiente OT é integrada via TXOne, já presente na stack do CyberWatch.
Energia e infraestrutura distribuída
O outro bloco forte da demanda regional é energia e utilities, com ativos geograficamente espalhados: subestações, pontos de medição, estações de campo. Aqui o acesso remoto é a superfície principal de ataque, e a regulação — requisitos da ANEEL, da ANP e requisitos operativos do ONS quanto a continuidade e reporte — impõe prazo e formalidade na comunicação de incidente. O SOC precisa produzir, além da contenção, o registro auditável de quando detectou, o que fez e quem foi notificado.
Modelo operacional: Feeders, Analyzers e Responders
Feeders coletam e normalizam telemetria de firewall, EDR, identidade, nuvem, SaaS, e-mail e ambiente OT. Analyzers correlacionam e aplicam IA à triagem e ao enriquecimento — mais de 95% dos alertas são gerados e triados automaticamente. Responders executam contenção por playbooks SOAR, com ação hands-on-keyboard quando o caso exige julgamento humano, especialmente em ambiente industrial, onde isolar um ativo de produção é decisão com impacto operacional.
O modelo BIG (Business Impact Group) agrupa ativos pelo processo de negócio que sustentam. Em operação mineira ou industrial, o BIG prioritário é a continuidade da produção: controladores, historiadores, servidores de MES e SCADA, estações de engenharia e os caminhos de acesso remoto que chegam até eles. Qualquer alerta que toque esse grupo escala de severidade automaticamente.
Indicadores reais da operação
- mais de 126 mil tickets tratados nos últimos 12 meses;
- 56,8% dos atendimentos fora do horário comercial;
- MTTA médio de 11 minutos;
- MTTR médio de 02:10:12;
- mais de 95% dos alertas gerados e triados automaticamente por IA.
Em operação industrial que roda em três turnos, o dado de 56,8% fora do horário comercial é especialmente relevante: o turno da noite e o fim de semana são exatamente os períodos com menos pessoal de TI disponível na planta. A operação é certificada em ISO 27001, ISO 22301, SOC 2 e PCI DSS, com escritórios em Belo Horizonte e São Paulo.
Próximos passos
- SOC 24x7: o que é, como funciona e como contratar — a página pilar do tema.
- SOC para indústria e mineração — vertical dominante na região.
- SOC para energia e utilities — ativos distribuídos e exigência regulatória.
- SOC as a Service — modelos de contratação e vetores de custo.
- Serviço de MDR — escopo contratual de detecção e resposta.
- SOC em São Paulo — o outro escritório.