Veja o ataque enquanto ele ainda é só uma tentativa
O TBRmon monitora servidores, estações, firewall e nuvem o tempo todo, correlaciona os eventos e aponta o que precisa de ação. Nosso time acompanha a fila, trata os alertas e mostra o que corrigir primeiro.
Eventos por hora 24h
Fila
Tecnologias que sustentam a nossa operação
Visibilidade de ponta a ponta, com gente olhando
Ferramenta sozinha gera alerta. O TBRmon junta plataforma e operação para transformar alerta em decisão.
SIEM e correlação
Coleta e correlaciona logs de servidores, estações, firewall, e-mail e nuvem. O que é ruído fica de fora, o que é risco sobe para a fila.
Gestão de vulnerabilidades
Varredura contínua dos ativos, classificação por criticidade e um plano de correção com prazo, para você saber exatamente por onde começar.
SOAR e playbooks
Respostas automatizadas para os cenários mais comuns, como bloquear um IP malicioso ou abrir um chamado, sem esperar alguém lembrar.
Threat intelligence
Indicadores de ameaça atualizados cruzados com o que acontece no seu ambiente, para identificar ataques que já foram vistos em outro lugar.
Compliance e relatórios
Relatórios mensais em linguagem de negócio e evidências para ISO 27001 e LGPD nos planos que incluem compliance.
SOC gerenciado
Analistas da TBRsafe acompanham a operação em regime 8x5 ou 24x7, conforme o plano, e acionam você quando é preciso.
Do evento bruto ao alerta que importa
Cada evento passa por coleta, normalização, correlação e enriquecimento antes de chegar ao analista. O resultado é uma fila curta, com contexto e recomendação.
- Painéis prontos por ativo, tecnologia e criticidade
- Retenção de dados de 90 a 365 dias, conforme o plano
- Integração com chamados para cada ação ficar registrada
Escolha o nível de cobertura
Comece pelo onboarding e evolua conforme o ambiente cresce. Valores e limites de agentes estão na nossa loja.
Onboarding
Assessment e implantação do SOC- Assessment de segurança
- Implantação da plataforma
- Configuração inicial completa
Essentials
SOC gerenciado em horário comercial- SIEM, monitoramento e chamados
- Dashboards e alertas
- Relatórios mensais
- Retenção de 90 dias
Standard
Tudo do Essentials, com automação- SOAR e playbooks
- Inteligência de ameaças integrada
- Retenção de 90 dias
Advanced
Tudo do Standard, o tempo todo- Threat hunting
- EDR Sophos
- Gestão de vulnerabilidades
- Compliance ISO e LGPD
- Retenção de 180 dias
Premium
Tudo do Advanced, com time dedicado- Analista designado e GRC
- Purple Team trimestral
- DPO as a Service
- Retenção de 365 dias
O que costumam nos perguntar
Preciso ter um time de TI para contratar o TBRmon?
Não. O TBRmon foi pensado justamente para empresas sem time de segurança. A implantação é feita por nós e a operação fica com os nossos analistas. Seu time só entra quando uma ação depende de alguém da casa.
Qual a diferença entre os planos 8x5 e 24x7?
No 8x5 a fila é acompanhada em horário comercial, com automações cobrindo o restante. No 24x7 há analistas monitorando o ambiente o tempo todo, com threat hunting e resposta fora do horário.
O TBRmon ajuda com LGPD e ISO 27001?
Sim. Os planos Advanced e Premium incluem compliance com ISO e LGPD, e o Premium conta com DPO as a Service. Os relatórios servem como evidência em auditorias.
Quanto tempo leva para começar?
Depende do tamanho do ambiente. O onboarding começa com um assessment, e o prazo de implantação sai dele, antes de qualquer contrato de operação.
As outras frentes conversam com esta
Quer ver o TBRmon com os dados do seu ambiente?
Mostramos a plataforma funcionando e fazemos um levantamento inicial do que ela encontraria na sua empresa.