Cyber Defense Center
O NG-SOC Convergente da Vortex: SOC e MDR 24x7x365 em IT, OT e IA, com contenção direta nas tecnologias gerenciadas pela Vortex.
Conheça o CDCSoluções · Managed Security Services
Security Integration: a tecnologia certa, implantada, integrada e gerenciada
Especialistas da Vortex escolhem a tecnologia sem se prender a nenhum dos 30 fabricantes parceiros e a operam no modelo de serviços gerenciados (MSS), ligada ao Cyber Defense Center, de rede e nuvem a identidade, dados, aplicações e OT.
Em resumo: O Security Integration é o serviço da Vortex Security para tecnologias de segurança em rede, nuvem, endpoint, identidade, aplicações, dados e OT, da escolha agnóstica à operação no modelo de serviços gerenciados (MSS). O catálogo de MSS tem 12 verticais e 70 linhas de serviço; pelo NIST CSF 2.0, 34 delas estão na função Proteger, e as demais em Identificar, Governar, Detectar e Responder. As tecnologias gerenciadas podem ser operadas no Cyber Defense Center, o NG-SOC Convergente da Vortex, que nelas atua direto na contenção e na remediação de incidentes, e a gestão segue o ITIL v4, com solicitações e mudanças pelo Vortex Service Portal.
Como a Vortex conduz
Da indicação à gestão contínua
Cada organização tem um cenário único de riscos, prioridades e maturidade cibernética. Por isso, a Vortex avalia caso a caso e atua de forma agnóstica, sem se prender a nenhum fabricante, em quatro etapas.
Indicar
Que tecnologia o ambiente realmente pede?
Entender o ambiente, identificar os desafios, avaliar a arquitetura existente e recomendar as ferramentas.
Na prática
- Critérios técnicos, regulatórios e financeiros na escolha
- A avaliação do que você já tem e a recomendação do que falta, sem viés de fabricante
- O roteiro da fase Identificar define o que implementar primeiro
Implantar
Quem coloca a tecnologia em produção?
Especialistas da Vortex, com 30 fabricantes parceiros, de OT e endpoint a rede, identidade, dados, aplicações e exposição.
Na prática
- Equipe treinada e certificada pelos fabricantes, com certificações em TI e em OT
- Projetos reconhecidos pelos fabricantes, como o primeiro EDR industrial do mundo (Kaspersky, 2022)
- Em OT, proteção de endpoint com pouco consumo e sem reinicialização, e as janelas de manutenção respeitadas
Integrar
As ferramentas conversam entre si e com o SOC?
Priorizando a aderência e a eficiência no contexto do cliente.
Na prática
- Dados das tecnologias levados ao Cyber Defense Center por agentes, sensores e conectores
- O conector que faltar, criado pelo time de desenvolvimento, desde que a tecnologia tenha API
- Logs disponíveis para o monitoramento contínuo, como pede o NIST CSF 2.0 (PR.PS-04)
Gerenciar
O que foi contratado continua funcionando?
Gestão proativa no modelo de serviços gerenciados (MSS): no CSPM, a Vortex corrige as configurações incorretas da nuvem; no Firewall Assessment Workflow, entrega a otimização das regras em fases.
Na prática
- Um catálogo de serviços por vertical, com atividades periódicas e sob demanda, e processos pelo ITIL v4
- Solicitações e mudanças pelo Vortex Service Portal, integrado ao ITSM da empresa nos dois sentidos
- Nas tecnologias gerenciadas, contenção e remediação de incidentes direto pelo Cyber Defense Center
A gestão contínua volta ao Indicar ao longo da jornada de cibersegurança: o roteiro da fase Identificar aponta o que implementar primeiro, a fase Proteger reúne as salvaguardas, e as tecnologias gerenciadas alimentam o monitoramento da fase Detectar e Responder.
NIST CSF 2.0
Onde cada linha de serviço atua no NIST CSF 2.0
O catálogo de MSS tem 70 linhas de serviço. Pela função principal de cada uma no NIST CSF 2.0, 34 estão em Proteger, distribuídas pelas cinco categorias dela, 22 em Identificar, 5 em Governar, 7 em Detectar e 2 em Responder.
| Função ou categoria | O que o framework pede | Linhas do catálogo |
|---|---|---|
| Governar (GV) | A estratégia, as expectativas e a política de gestão de risco de cibersegurança estabelecidas, comunicadas e monitoradas; os requisitos legais, regulatórios e contratuais, inclusive de privacidade, compreendidos e gerenciados (GV.OC-03) | 5 linhas: Policy Compliance, Privacy Management, OT Governance, AI Governance e Cyber Exposure Reporting |
| Identificar (ID) | Os riscos de cibersegurança atuais compreendidos: inventários de ativos e de dados (ID.AM), vulnerabilidades identificadas, validadas e registradas (ID.RA-01) e melhorias a partir de testes e exercícios (ID.IM-02) | 22 linhas. Ativos (ID.AM): OT Inventory, ASM, Data Discovery and Classification, DSPM, Data Lifecycle Management e AI Exposure Management. Risco (ID.RA): EASM, Infrastructure Vulnerability, Web Application, Container Vulnerability, IaC Vulnerability, SAST, DAST, SCA, ASPM, CSPM/CIEM, Identity Exposure, OT Exposure Management, Attack Path Analysis e Security Rating. Melhoria (ID.IM): BAS e CART |
| Proteger: identidades, autenticação e acesso (PR.AA) | Acesso a ativos físicos e lógicos limitado a usuários, serviços e hardware autorizados, na medida do risco; identidades e credenciais gerenciadas, autenticação e permissões com menor privilégio e segregação de funções (PR.AA-01, 03 e 05) | 8 linhas: ZTNA, NAC, PAM, MFA, EPM, SSO, Secrets Management e OT Secure Remote Access |
| Proteger: conscientização e treinamento (PR.AT) | Pessoas conscientizadas e treinadas para fazer suas tarefas com os riscos de cibersegurança em mente, inclusive nas funções especializadas (PR.AT-01 e 02) | 2 linhas: User Awareness Platform e Phishing Training Platform |
| Proteger: segurança de dados (PR.DS) | Confidencialidade, integridade e disponibilidade dos dados protegidas em repouso, em trânsito e em uso (PR.DS-01, 02 e 10) | 4 linhas: DLP, Full Disk Encryption, CASB e Data Access Governance |
| Proteger: segurança de plataformas (PR.PS) | Hardware, software e serviços gerenciados conforme o risco: gestão de configuração (PR.PS-01), software mantido e substituído (PR.PS-02), logs disponíveis para o monitoramento contínuo (PR.PS-04), software não autorizado impedido (PR.PS-05) e desenvolvimento seguro (PR.PS-06) | 8 linhas: Patch Management, MDM, CSPM, CNAPP, DevSecOps, Container Security, EDR e OT Endpoint Protection. EDR e OT Endpoint Protection também alimentam a detecção e a contenção no Cyber Defense Center |
| Proteger: resiliência da infraestrutura (PR.IR) | Arquiteturas de segurança que protegem os ativos e a resiliência da organização: redes e ambientes protegidos contra acesso e uso lógico não autorizados (PR.IR-01) e mecanismos para a resiliência em situação normal e adversa (PR.IR-03) | 12 linhas: NGFW, Firewall Assessment Workflow, Micro-Segmentation, SASE, DDoS Protection, Web Security, SWG, Email Security, WAF, API Security, Bot Management e OT Network Security |
| Detectar (DE) | Possíveis ataques e comprometimentos encontrados e analisados: monitoramento contínuo de redes, pessoas e tecnologia (DE.CM) e análise dos eventos com inteligência de ameaças (DE.AE-07) | 7 linhas: NDR, OT Threat Detection, Threat Intelligence (CTI), XDR, ITDR, Deception Technology e SIEM-as-a-Service |
| Responder (RS) | Ações tomadas diante de um incidente detectado: gestão, análise, contenção e erradicação (RS.MA, RS.AN e RS.MI) | 2 linhas: SOAR-as-a-Service e MDR. Nas tecnologias gerenciadas pela Vortex, o Cyber Defense Center atua direto na contenção e na remediação |
| Recuperar (RC) | Ativos e operações afetados por um incidente restaurados (RC.RP) e a recuperação comunicada (RC.CO) | Nenhuma no catálogo de MSS. O planejamento de continuidade de negócios e de recuperação de desastres (BCDR) e o retainer de resposta a incidentes e forense digital (DFIR) são do Security Consulting |
Funções, categorias e subcategorias em tradução livre da Vortex do NIST CSWP 29, The NIST Cybersecurity Framework (CSF) 2.0, de 26/02/2024 (texto oficial). Cada linha aparece na sua função principal, a mesma das páginas da Jornada; o CSF trata as seis funções como simultâneas e ligadas entre si. O catálogo não tem linha de backup (PR.DS-11).
Catálogo de serviços
Portfólio estratégico de tecnologias para cibersegurança
São 12 verticais e 70 linhas de serviço de Managed Security Services. Escolha uma vertical para ver as linhas de serviço dela; a tabela acima mostra a função do NIST CSF 2.0 de cada uma.
Network Security
Next Generation FirewallFirewall com inspeção profunda de pacotes (DPI), controle de aplicações, prevenção de intrusão (IPS) integrada e correlação com threat intelligence. Substitui firewalls stateful tradicionais em perímetros de TI e OT.
Firewall Assessment WorkflowAuditoria estruturada da base de regras de firewall: identifica regras obsoletas, redundantes, permissivas demais (any-any) e conflitantes. Entrega otimização em fases, com métricas de antes e depois e roadmap de governança contínua.
Network Detection and ResponseDetecção de ameaças pela análise do tráfego de rede (metadados e payload). Identifica movimento lateral, comando e controle, exfiltração de dados e comportamentos anômalos sem depender de agentes nos endpoints.
Web SecurityFiltragem do tráfego web via proxy ou SWG, com controle de URLs, DLP web, sandbox de downloads, inspeção TLS e proteção contra malware baseado em navegador.
Email SecurityGateway de segurança de e-mail com antiphishing, sandbox de anexos, análise de URLs no momento do clique, aplicação de DMARC, DKIM e SPF e proteção contra BEC (Business Email Compromise).
Network Access ControlAutenticação e autorização dos dispositivos conectados à rede (802.1X), identificação automática de endpoints, quarentena de dispositivos fora de conformidade e políticas de acesso por perfil.
Deception TechnologyHoneypots, honeytokens e iscas distribuídos na rede e nos endpoints para detectar movimento lateral e atacantes já dentro do perímetro. Ruído baixíssimo de falso positivo: qualquer interação é suspeita.
DDoS ProtectionMitigação de ataques distribuídos de negação de serviço nas camadas 3, 4 e 7, em appliance local, scrubbing em nuvem ou modelo híbrido, com detecção automática e mitigação em menos de um segundo.
Micro-SegmentationSegmentação lógica por workload e aplicação, não só por rede. Limita o movimento lateral em ambientes planos e data centers e aplica o Zero Trust ao tráfego interno.
Cloud Security
Zero Trust Network AccessAcesso remoto baseado em identidade, dispositivo e contexto, não em IP ou VPN. Substitui VPNs tradicionais pelo princípio "nunca confie, sempre verifique", com políticas granulares por aplicação.
Cloud Access Security BrokerVisibilidade e controle sobre o uso de SaaS: descoberta de Shadow IT, DLP em nuvem, criptografia de dados em SaaS, conformidade e detecção de uso anômalo.
Secure Web GatewayProxy de saída com filtragem de URLs, inspeção de malware, decriptação TLS e aplicação da política de uso aceitável. Normalmente entregue em nuvem, como parte do SASE.
Cloud Security Posture ManagementAvaliação contínua da configuração dos recursos em AWS, Azure e GCP contra frameworks como CIS Benchmarks e NIST, com detecção de configurações incorretas, desvios e não conformidades, e orientação de correção.
Cloud-Native Application Protection PlatformPlataforma unificada que cobre CSPM, proteção de workloads (CWPP), postura de Kubernetes (KSPM) e permissões de identidade (CIEM). Protege workloads cloud-native do build ao runtime.
SASEConvergência de rede (SD-WAN) e segurança em nuvem (SWG, CASB, ZTNA e FWaaS) em uma plataforma única, entregue como serviço. Arquitetura de referência para proteger equipes distribuídas.
Endpoint Security
Endpoint Detection and ResponseDetecção comportamental nos endpoints com telemetria contínua, análise por machine learning, resposta autônoma (encerrar processo, isolar host, reverter alterações) e threat hunting retroativo sobre o histórico.
Full Disk EncryptionCriptografia transparente do disco (BitLocker, FileVault, LUKS) com gestão centralizada das chaves de recuperação, aplicação por política e proteção contra perda ou roubo de dispositivos.
Patch ManagementAplicação automatizada de patches de sistema operacional e de aplicações de terceiros, priorizada por risco (CVSS e threat intelligence), com janelas de manutenção controladas e validação de conformidade após o patch.
Mobile Device ManagementGestão centralizada de dispositivos móveis (iOS, Android, Windows): cadastro, políticas, apagamento remoto, separação entre o corporativo e o pessoal e gestão de aplicativos (MAM).
Data Loss PreventionPrevenção de vazamento de dados sensíveis por rede, endpoint e nuvem, com inspeção de conteúdo (expressões regulares, machine learning, fingerprinting), classificação automática e bloqueio por contexto em vários canais.
Extended Detection and ResponseCorrelação da telemetria de endpoint, rede, identidade, nuvem e e-mail em uma plataforma unificada, com detecções contextualizadas e resposta orquestrada em toda a stack.
Identity & Access
Privileged Access ManagementCofre de credenciais privilegiadas, gravação de sessões, rotação automática de senhas, acesso just-in-time e fluxo de aprovação para contas administrativas e de serviço.
Multi-factor AuthenticationSegundo fator de autenticação (push, TOTP, FIDO2, biometria) integrado a SSO, VPN e aplicações críticas, contra ataques baseados em credenciais roubadas.
Endpoint Privilege ManagementElevação de privilégio just-in-time nos endpoints, sem administrador local permanente, com controle granular de execução de aplicações e mitigação de ataques que dependem de escalação.
Single Sign-OnAutenticação federada (SAML, OIDC, OAuth 2.0) para acesso unificado a aplicações SaaS e locais, com política centralizada, gestão de sessão e menos fadiga de senhas.
Identity Threat Detection and ResponseDetecção de ameaças focada em identidade: contas comprometidas, Golden Ticket, Kerberoasting, DCSync, escalação de privilégios em AD e Entra ID e movimento lateral via identidade.
Secrets ManagementCofre e ciclo de vida de segredos não humanos (chaves de API, tokens, certificados TLS, credenciais de serviço), com rotação automática, injeção segura em runtime e auditoria.
Exposure Management
Infrastructure VulnerabilityVarredura contínua de vulnerabilidades em servidores, rede e infraestrutura, autenticada e não autenticada, com priorização por risco contextual: existência de exploit e criticidade do ativo.
Web ApplicationVarredura de vulnerabilidades de aplicações web (OWASP Top 10): SQLi, XSS, autenticação quebrada e configurações incorretas, com validação manual para reduzir falsos positivos.
Container VulnerabilityAnálise de vulnerabilidades em imagens de container (componentes, malware e segredos embutidos) do build ao runtime, com políticas no CI/CD e controle de admissão no Kubernetes.
IaC VulnerabilityAnálise estática de Infrastructure as Code (Terraform, CloudFormation, ARM, manifests de Kubernetes) para encontrar configurações incorretas e violações de conformidade antes do deploy.
Identity Exposure (AD/Entra ID)Mapeamento de exposições de identidade: contas privilegiadas mal configuradas, caminhos de escalação, ACLs perigosas e delegações desprotegidas em Active Directory e Entra ID.
- Cloud Security Posture (CSPM/CIEM)
Combinação de CSPM (configuração) e CIEM (permissões de identidade na nuvem) para governar de forma contínua a postura e as permissões efetivas em ambientes multicloud.
Attack Path AnalysisGrafo dos caminhos de ataque possíveis entre os pontos de entrada e os ativos mais críticos. Encontra os pontos de estrangulamento cuja correção quebra vários caminhos de uma vez e maximiza o retorno da remediação.
External Attack Surface ManagementDescoberta e monitoramento contínuos dos ativos expostos à internet (domínios, subdomínios, IPs, serviços, certificados) do ponto de vista de um atacante externo: o que ele vê primeiro.
AI Exposure ManagementDescoberta e proteção das superfícies expostas ligadas a IA: modelos, prompts, endpoints de LLM, shadow AI corporativo e vazamento de dados sensíveis por chatbots.
Cyber Exposure ReportingConsolidação e relatório executivo das exposições cibernéticas, com painéis, KPIs de redução de exposição, tendências e comparação com referências do setor para a alta direção.
Risk and Compliance Management
Threat IntelligenceFeeds e análise de inteligência de ameaças (IoCs, TTPs, atores) com contexto setorial e regional, integração às ferramentas de defesa (SIEM, EDR) e briefings executivos.
Security RatingAvaliação externa e contínua da postura de segurança, em nota ou letra, com base em sinais observáveis de fora. Usada na gestão de risco de terceiros (TPRM) e em comparações com o mercado.
Policy ComplianceColeta automatizada de evidências de conformidade (SOX, PCI DSS, ISO/IEC 27001, LGPD, NIST CSF) e verificação contínua dos controles, com painéis de conformidade e fluxo de exceções.
User Awareness
User Awareness PlatformPlataforma de conscientização em segurança, com trilhas de treinamento gamificadas, microlearning no contexto, testes de conhecimento e relatórios de engajamento por área e função.
Phishing Training PlatformSimulações recorrentes de phishing com páginas realistas, acompanhamento por usuário, treinamento na hora para quem clica e relatórios comparativos por área, hierarquia e tendência.
Security Validation
Breach and Attack SimulationSimulação contínua e automatizada de técnicas conhecidas (MITRE ATT&CK) para validar os controles e a cobertura de detecção do SOC. Mostra a distância entre "temos a ferramenta" e "ela funciona".
Attack Surface ManagementDescoberta e classificação contínuas da superfície de ataque, interna e externa, com priorização das exposições por risco e mapeamento contra os ativos mais críticos do negócio.
Continuous Automated Red TeamingRed team autônomo e contínuo: simula adversários com objetivos definidos (ativos críticos, escalação, exfiltração) e revalida as defesas 24x7.
Application Security
Web Application FirewallProteção em runtime de aplicações web na camada 7 contra o OWASP Top 10, bots maliciosos, DDoS de aplicação e ataques específicos, com regras positivas e negativas e detecção por machine learning.
Static Application Security TestingAnálise estática do código-fonte para encontrar vulnerabilidades (SQLi, XSS, buffer overflow, uso inseguro de criptografia) sem executar a aplicação. Roda cedo no ciclo de desenvolvimento.
Dynamic Application Security TestingTeste dinâmico da aplicação em execução, simulando ataques externos sem acesso ao código. Complementa o SAST ao encontrar vulnerabilidades de runtime e de configuração.
API SecurityProteção específica de APIs (REST, GraphQL, gRPC): descoberta e inventário, testes do OWASP API Top 10, limite de requisições e proteção em runtime contra ataques como BOLA, BFLA e Mass Assignment.
DevSecOpsSegurança integrada ao ciclo de desenvolvimento: SAST, DAST e SCA automatizados no CI/CD, barreiras de segurança configuráveis, modelagem de ameaças automatizada e shift-left das práticas de segurança.
Software Composition AnalysisAnálise de bibliotecas open source e componentes de terceiros para encontrar vulnerabilidades conhecidas (CVEs), problemas de licença e riscos de cadeia de suprimentos, como typosquatting e pacotes maliciosos.
Container Security (AppSec)Segurança de aplicações em containers: hardening das imagens base, controle de admissão, proteção em runtime, visibilidade no Kubernetes e detecção de comportamento anômalo nos pods.
Application Security Posture ManagementConsolida e prioriza os achados de segurança de aplicações vindos de várias ferramentas (SAST, DAST, SCA, WAF, pentest) em uma plataforma única, com correlação e eliminação de duplicados.
Bot ManagementDetecção e mitigação de bots maliciosos (credential stuffing, scraping, retenção de estoque, sequestro de contas) com fingerprinting comportamental, desafios adaptativos e machine learning para bots evasivos.
Managed Detection and Response
MDRServiço gerenciado 24x7 de detecção, investigação e resposta a ameaças. Combina tecnologia (SIEM, EDR, NDR, XDR), pessoas (analistas de nível 1 a 3) e processo (playbooks) sob SLAs mensuráveis.
SOAR-as-a-ServicePlataforma SOAR e engenharia de playbooks entregues como serviço. Automatiza triagem, enriquecimento, contenção e resposta a incidentes, reduz o MTTR e libera os analistas para os casos complexos.
SIEM-as-a-ServicePlataforma SIEM hospedada e operada integralmente pela Vortex; o cliente consome o serviço enviando os logs. Reduz o custo total e a complexidade da operação.
OT Security
OT InventoryDescoberta passiva e inventário contínuo de ativos OT e ICS (PLCs, IHMs, SCADA, historians, RTUs), com identificação sem impacto operacional e mapa da comunicação entre as zonas do modelo Purdue.
OT Endpoint ProtectionProteção de endpoints industriais (estações de IHM e de engenharia, historians) com lista de aplicações permitidas, hardening e antimalware compatível com o ambiente OT: pouco consumo e sem reinicialização.
OT Exposure ManagementGestão de exposição em OT, priorizada pela criticidade da zona, respeitando as janelas de manutenção industrial e com mitigações compensatórias quando o patch não é viável.
OT Network SecuritySegurança de rede OT com firewalls industriais que entendem o modelo Purdue e os protocolos, segmentação de zonas e conduítes conforme a IEC 62443 e proteção da fronteira TI/OT (DMZ industrial).
OT Threat DetectionDetecção de ameaças específicas de OT: anomalias em protocolos industriais (Modbus, DNP3, OPC UA, S7), comandos maliciosos, desvios do comportamento operacional normal e ameaças destrutivas como o TRITON.
OT GovernanceGovernança de OT alinhada à IEC 62443 e ao NIST SP 800-82: políticas, procedimentos, papéis de TI e OT e gestão de mudanças no ambiente industrial.
OT Secure Remote AccessAcesso remoto seguro a ativos OT com jump servers dedicados, gravação de sessão, MFA, janelas de acesso pré-aprovadas e aprovação pelo engenheiro responsável.
Data Protection
Data Discovery and ClassificationDescoberta e classificação automatizadas de dados sensíveis, estruturados ou não, em compartilhamentos de arquivos, bancos de dados, armazenamento em nuvem, SaaS e endpoints. Base para o DLP e o DSPM.
Data Security Posture ManagementVisibilidade contínua de onde estão os dados sensíveis, quem tem acesso, como estão configurados e onde há risco de exposição, com foco em nuvem e SaaS e correlação entre identidade, dado e configuração.
Data Access GovernanceGovernança de quem acessa quais dados: auditoria contínua de permissões em compartilhamentos e SaaS, recertificação periódica, detecção de acessos anômalos e limpeza de acessos legados.
Privacy ManagementAutomação dos processos de LGPD e GDPR: mapeamento do tratamento de dados pessoais, gestão de consentimento, atendimento aos direitos do titular e relatórios de impacto (DPIA/RIPD).
Data Lifecycle ManagementGestão do ciclo de vida do dado: políticas de retenção, arquivamento, eliminação segura e guarda legal conforme os requisitos regulatórios e do negócio.
AI GovernanceGovernança do uso de IA na organização: inventário dos sistemas de IA, avaliação de risco por caso de uso, conformidade com EU AI Act e NIST AI RMF, monitoramento de shadow AI e políticas de uso responsável.
No modelo de MSS, cada vertical contratada tem um catálogo de serviços, com atividades periódicas e sob demanda, e a Vortex gerencia as soluções com proatividade e suporte especializado.
Comitê de compra
O que cada área leva do Security Integration
Case · Bio-Manguinhos
Implantar e gerenciar: as primeiras tecnologias em 40 dias
No Instituto de Tecnologia em Imunobiológicos Bio-Manguinhos, a oferta de SOC da Vortex incluiu, além do monitoramento 24x7x365 e do SOAR, a gestão de exposição, a gestão de conformidade técnica e o gerenciamento das tecnologias de segurança. A implantação contou com a integração entre as equipes de segurança e de infraestrutura da Bio-Manguinhos e o time da Vortex, e o serviço trouxe a melhor utilização das tecnologias existentes, dentro do orçamento. Leia o case.
40 dias para implantar as primeiras tecnologias, antes dos 60 dias do prazo alinhado
10 a nota de satisfação do cliente na gerência de serviços
Fabricantes parceiros
Implantação com quem fabrica a tecnologia
São 30 fabricantes, de OT e endpoint a rede, identidade, dados, aplicações, exposição e risco digital, e a Vortex não se prende a nenhum deles.
Os fabricantes reconhecem o trabalho da Vortex com prêmios como Technical LATAM Partner of the Year (Claroty, 2024), primeiro EDR industrial do mundo (Kaspersky, 2022) e primeiro projeto de Tenable.EP no mundo (Tenable, 2021).
Para se aprofundar
Plataformas e guia
Vortex Cockpit
A Postura de Controles verifica todos os dias se os controles contratados estão configurados e em operação.
Conheça o CockpitGuia: SIEM, SOAR, EDR, XDR e NDR
O que é cada tecnologia e como elas se juntam no SOC.
Leia o guiaPerguntas frequentes
A Vortex vende produtos de um fabricante específico?
Não. A Vortex atua de forma agnóstica: avalia o ambiente e a arquitetura existente e recomenda as tecnologias mais adequadas, considerando critérios técnicos, regulatórios e financeiros, sem se prender a nenhum fabricante.
Com quais fabricantes a Vortex trabalha?
Com 30 fabricantes de cibersegurança, entre eles Claroty, Tenable, Netskope, SentinelOne, Idira, Kaspersky e Fortinet, cobrindo rede, endpoint, nuvem, dados, identidade, OT e segurança para IA. Essa amplitude permite recomendar e operar a tecnologia mais adequada a cada ambiente, com independência. A lista completa está em Parceiros.
A equipe da Vortex é certificada pelos fabricantes?
Sim. A equipe é formada por profissionais treinados e certificados por órgãos, institutos e fabricantes de segurança, com certificações em TI e em OT. Os fabricantes reconhecem esse trabalho com prêmios como Technical LATAM Partner of the Year da Claroty (2024), primeiro EDR industrial do mundo da Kaspersky (2022) e primeiro projeto de Tenable.EP no mundo (2021).
Quais tecnologias a Vortex integra e gerencia?
O catálogo de Managed Security Services tem 12 verticais e 70 linhas de serviço. As verticais são Network Security, Cloud Security, Endpoint Security, Identity & Access, Exposure Management, Risk and Compliance Management, User Awareness, Security Validation, Application Security, Managed Detection and Response, OT Security e Data Protection.
Em que funções do NIST CSF 2.0 o Security Integration atua?
Em cinco das seis. Das 70 linhas do catálogo de MSS, 34 estão na função Proteger, nas cinco categorias dela: identidades, autenticação e acesso; conscientização e treinamento; segurança de dados; segurança de plataformas; e resiliência da infraestrutura. Outras 22 estão em Identificar, como inventário de OT, varredura de vulnerabilidades e superfície de ataque; 5 em Governar, como conformidade, privacidade e governança de OT e de IA; 7 em Detectar, como NDR, XDR, ITDR e SIEM; e 2 em Responder, o SOAR e o MDR. O EDR e a OT Endpoint Protection ficam com a proteção de endpoint e também alimentam a detecção e a contenção no Cyber Defense Center. Recuperar não tem linha no catálogo de MSS: o planejamento de continuidade e de recuperação de desastres (BCDR) e a resposta a incidentes e forense digital (DFIR) são do Security Consulting.
O que são serviços gerenciados de segurança (MSS)?
MSS (Managed Security Services) são os serviços em que um provedor assume, de forma contínua, a operação e a gestão de tecnologias de segurança de outra empresa, como firewall, SIEM e proteção de endpoint, com equipe, processos e plataforma próprios; quem presta o serviço é o MSSP. Na Vortex, o MSS é o modelo do Security Integration: cada vertical contratada tem um catálogo de serviços, com atividades periódicas e sob demanda, e os processos seguem o ITIL v4. A diferença entre SOC, MDR e MSSP está nas perguntas do Cyber Defense Center.
O portfólio inclui segurança para IA?
Sim. O catálogo inclui AI Exposure Management, que descobre e protege as superfícies ligadas a IA, como modelos, prompts, endpoints de LLM e shadow AI, e AI Governance, com inventário dos sistemas de IA, avaliação de risco por caso de uso e políticas de uso responsável. A jornada completa de governança e segurança de IA está no Vortex AI Journey.
A Vortex também opera as ferramentas depois da implantação?
Sim. No modelo de serviços gerenciados (MSS), a Vortex gerencia as soluções com proatividade e suporte especializado. Cada vertical contratada tem um catálogo de serviços, com atividades periódicas e sob demanda, e os processos seguem o ITIL v4. Solicitações e mudanças passam pelo Vortex Service Portal, que se integra ao ITSM da empresa nos dois sentidos.
Preciso trocar as ferramentas que já tenho?
Não necessariamente. A indicação começa pela arquitetura existente: a Vortex avalia o que a empresa já tem e recomenda o que falta, sem viés de fabricante. No Cyber Defense Center, EDR, NDR e outras soluções já existentes são integradas sem obrigação de troca, e o Vortex Cockpit se conecta às ferramentas que a organização já opera, sem substituí-las.
As tecnologias gerenciadas pela Vortex se integram ao Cyber Defense Center?
Sim. As tecnologias que a Vortex gerencia podem ser operadas no Cyber Defense Center, o NG-SOC Convergente: os dados chegam por agentes, sensores e conectores, e o time de desenvolvimento cria o conector que faltar, desde que a tecnologia tenha API. Nessas tecnologias, o CDC atua diretamente na contenção e na remediação de incidentes.
A Vortex atende ambientes industriais (OT)?
Sim. A vertical OT Security cobre inventário de ativos OT, proteção de endpoints industriais, gestão de exposição, segurança de rede com zonas e conduítes conforme a IEC 62443, detecção de ameaças, governança e acesso remoto seguro. O time da Vortex tem certificações em segurança OT e experiência em energia, manufatura, logística portuária, saneamento e óleo e gás. Mais em Segurança para ambientes industriais.
Conte o que você já tem e o que precisa proteger
Um especialista da Vortex retorna para entender o ambiente, a arquitetura existente e os critérios técnicos, regulatórios e financeiros do seu projeto.
- Indicação agnóstica de tecnologias
- Atendimento por especialistas da Vortex
- Da implantação à gestão no mesmo parceiro
Atualizado em