Cyber Defense Center: SOC e MDR 24x7, o NG-SOC Convergente da Vortex

É o NG-SOC Convergente da Vortex Security: um serviço de SOC e MDR (detecção e resposta gerenciadas) que monitora e detecta ameaças e responde a elas 24x7x365 em ambientes IT, OT e IA. Diferente do SOC tradicional, automatiza o enriquecimento dos alertas e a resposta a incidentes com hiperautomação, e os especialistas dedicados entram onde o contexto do negócio decide.

Sim. O ISG Provider Lens 2026 avaliou os principais provedores de SOC e MDR do Brasil e posicionou a Vortex Security como Líder em Next-Gen SOC/MDR Services (Midmarket) e Market Challenger em Large Accounts. A Vortex é líder em MSSP no Brasil, com +80 clientes ativos e +500 mil ativos protegidos, e o Cyber Defense Center é a abordagem mais inovadora em MDR: IT, OT e IA na mesma operação, com hiperautomação e IA.

MSSP (Managed Security Services Provider, ou provedor de serviços gerenciados de segurança) é a empresa que assume, como serviço contínuo, parte ou toda a operação de segurança de outra empresa: monitora o ambiente e opera e gerencia tecnologias como firewall, SIEM e proteção de endpoint, com equipe, processos e plataforma próprios. Não é o mesmo que MSP (Managed Service Provider), que gerencia a TI em geral. O que o MSSP entrega depende do contrato: no modelo tradicional, ele monitora e encaminha os alertas para a empresa tratar; quando oferece MDR, também investiga e contém a ameaça. A Vortex Security é líder em MSSP no Brasil, com +80 clientes ativos e +500 mil ativos protegidos: o Cyber Defense Center, o NG-SOC Convergente da Vortex, faz o SOC e o MDR, e o Security Integration implanta, integra e gerencia as tecnologias.

O SOC (Security Operations Center) é a operação que monitora o ambiente, detecta e analisa incidentes de segurança e responde a eles. O MDR (Managed Detection and Response) é a detecção e a resposta entregues como serviço gerenciado: o provedor opera essa função 24x7, com tecnologia, especialistas e resposta às ameaças, e não só o envio de alertas. O MSSP (Managed Security Services Provider) é o provedor de serviços gerenciados de segurança, que, além do SOC, implanta, integra e gerencia as tecnologias de segurança do cliente. A Vortex atua nos três: o Cyber Defense Center é o SOC e o MDR da Vortex, e o Security Integration cuida da implantação, integração e gestão das tecnologias. O guia MDR, MSSP ou SOC interno compara os modelos e ajuda a escolher.

É o centro de operações de segurança em que a inteligência artificial trabalha nas etapas da operação: triagem e priorização de alertas, enriquecimento, correlação de eventos, análise comportamental, investigação com copilotos de IA generativa e resposta com agentes e hiperautomação. A IA absorve o volume e acelera a análise; as decisões críticas continuam com analistas. O Cyber Defense Center, o NG-SOC Convergente da Vortex Security, é um SOC com IA para ambientes IT, OT e IA, com 70% de automação em data mining e menos de 4% de falsos positivos.

A IA faz a triagem dos alertas e filtra o falso positivo antes do analista, e agentes de IA fazem engenharia de detecção, threat hunting, análise de malware e remediação automatizada antes que o time humano precise intervir. Os recursos de IA generativa resumem casos, correlacionam threat intelligence, apoiam a investigação em linguagem natural e ajudam a criar e ajustar regras de detecção. A operação tem 70% de automação em data mining e menos de 4% de falsos positivos. Só o que exige julgamento humano chega aos analistas, já com contexto, e há supervisão humana em todos os pontos críticos: a contenção automática segue playbooks aprovados pelo cliente, e o que pode ser remediado de forma automática é definido em conjunto com a empresa. O guia Inteligência artificial no SOC explica cada uso, os limites e a supervisão humana.

No modelo de SLA de referência do Cyber Defense Center, um incidente de alta criticidade tem MTTA de 15 minutos, contado no primeiro atendimento do analista Vortex, e MTTR de 2 horas corridas, contado no chamado solucionado; nos de média criticidade, 30 minutos e 8 horas úteis. A meta de cumprimento é de 98% para incidentes do SIEM, e as condições finais são definidas em proposta. Nas palavras de Josemar Fernandes, gerente de Segurança da Informação do Bio-Manguinhos, contar com a Vortex é estar amparado por “uma das respostas mais eficazes e ágeis do mercado”.

Monitoramento 24x7x365 com correlação de eventos em tempo real, enriquecimento e priorização dos alertas com threat intelligence, resposta orquestrada por playbooks no SOAR e resposta a incidentes baseada no NIST. Também fazem parte a engenharia de detecção contínua alinhada ao MITRE ATT&CK, o threat hunting proativo sobre a telemetria coletada e a visibilidade pelo Vortex Service Portal e pelo Vortex Cockpit. São monitorados dispositivos de segurança, servidores, aplicações, identidades e serviços em nuvem, além da telemetria industrial nos ambientes OT.

Porque o serviço entrega operação 24x7x365 com especialistas, processos maduros e auditáveis e uma plataforma de SecOps Enterprise com automação e IA, sem que a empresa precise montar e reter internamente um time e uma plataforma dessa complexidade. A automação absorve o volume de alertas, os especialistas se concentram nos casos que exigem análise profunda, e a empresa acompanha tudo, inclusive o cumprimento do SLA, pelo Vortex Cockpit. A comparação entre SOC interno, MSSP e MDR, com custo, tempo para começar e o que fica com a empresa, está no guia MDR, MSSP ou SOC interno.

O Cyber Defense Center é contratado como serviço (SOC as a Service), 24x7x365, para IT, OT e IA. As condições finais, como o escopo e o SLA, são definidas na proposta; a referência para incidentes de alta criticidade é o primeiro atendimento em 15 minutos e a solução em 2 horas. Na implantação, a Vortex define com a empresa a matriz de acionamento, a responsabilidade por ativo, a matriz RACI e o plano de resposta. Não é preciso trocar o SIEM: o serviço é agnóstico de SIEM e de fabricante.

Não. O Cyber Defense Center é agnóstico de SIEM e de fabricante: se a empresa já tem um SIEM ou SOAR, como Splunk, QRadar ou RSA, os alertas chegam ao motor de análise da Vortex em modelo cogerenciado; se não tem, a Vortex oferece o Google SecOps em edição Enterprise, operado por ela. EDR, NDR e outras soluções já existentes são integradas sem obrigação de troca, e o SOAR coordena a resposta de ponta a ponta.

Sim. A Vortex foi pioneira no SOC Convergente de TI e OT: a telemetria industrial é correlacionada com os eventos de TI, o que revela cedo o movimento lateral entre os dois domínios. O CDC tem células dedicadas para OT, com analistas formados em segurança industrial e playbooks que respeitam as restrições operacionais da planta, como protocolos industriais específicos, janelas de manutenção restritas e ativos legados que não admitem agentes. A experiência inclui energia, manufatura, logística portuária, saneamento e óleo e gás.

Segue as etapas do NIST, com o mesmo processo para IT, OT e IA: preparação, detecção e análise, contenção, remediação e pós-incidente. Na preparação, feita na implantação, são definidos em conjunto a matriz de acionamento, a responsabilidade por ativo, a matriz RACI e o plano de resposta. A contenção pode ser direta nas tecnologias gerenciadas ou automatizada pelo SOAR, e incidentes com várias equipes ganham uma war room virtual aberta 24 horas, conduzida pelo time Vortex. Depois de cada incidente, playbooks e runbooks são revisados e, quando necessário, é emitido um relatório detalhado do incidente.

Sim, de formas diferentes. Nas tecnologias gerenciadas pelo CDC, a contenção e a remediação são feitas diretamente no ativo, dentro do SLA. Nos ativos fora do escopo de gestão, o time aciona os responsáveis seguindo a matriz de escalonamento aprovada, recomenda as ações e acompanha a remediação feita pela equipe da empresa, com toda a interação registrada no Vortex Service Portal.

Faz resposta ativa. Nas tecnologias que gerencia, o Cyber Defense Center contém a ameaça direto no ambiente, pelo SOAR e com playbooks aprovados pelo cliente: bloqueio de credencial comprometida, quarentena de hash e bloqueio de IP com janela temporal. Nos ativos fora do escopo de gestão, aciona os responsáveis pela matriz de escalonamento, recomenda as ações e acompanha a remediação.

Sim, 24x7x365, a partir de dois centros ativos de mesma dimensão, no Rio de Janeiro e em São Paulo, sem site principal e de contingência: se um falhar, o outro assume toda a operação. A infraestrutura é replicada em data centers no Brasil e nos EUA, e a operação é certificada ISO/IEC 27001, ISO/IEC 27701 e ISO 22301.

Pelo Vortex Cockpit, que mostra os mesmos alertas que chegam ao time do CDC, com incidentes, chamados, KPIs e relatórios em tempo real. Cada solicitação e ação de um incidente fica registrada no Vortex Service Portal, integrado ao ITSM da empresa nos dois sentidos. Há ainda gerente de serviço designado, relatórios executivos e técnicos mensais e reunião mensal com KPIs e recomendações, além de alertas de CVEs.

O CDC opera a partir de dois centros ativos de mesma dimensão, no Rio de Janeiro e em São Paulo, sem site principal e de contingência: se um falhar, o outro assume toda a operação sem interromper o serviço. A infraestrutura é replicada em data centers no Brasil e nos EUA, com links redundantes e geradores próprios, para manter a operação mesmo em falta de energia, falha de link ou perda completa de uma das instalações.