Gestão de ferramental
Configuração e operação contínua de EDR, XDR e das demais ferramentas de detecção que o cliente já opera.
NowCy MSSP
A operação diária do seu ferramental de segurança, conduzida por um time especialista
O MSSP é o serviço de operação gerenciada da NowCy. Um time especialista assume a rotina diária do ferramental de segurança do cliente, monitoramento, triagem de alertas, ajuste de regras e resposta a incidente, dentro da cobertura e do horário contratados. A decisão de arquitetura e a titularidade das licenças seguem com o cliente, que passa a contar com a operação rodando todo dia sem montar e sustentar essa estrutura internamente.
A rotina diária sai do time interno e passa para um time especialista
O regime MSSP transfere para a NowCy a rotina que consome o time interno: monitoramento contínuo, triagem de alertas, ajuste de regras e resposta a incidente, dentro da cobertura e do horário contratados. A NowCy Response Ops é a materialização técnica desse regime: SOC, MDR e a gestão de EDR e XDR do cliente.
A titularidade das licenças e a decisão de arquitetura seguem com o cliente. O que passa para a NowCy é a execução: configuração, monitoramento e resposta, com ponto de contato direto para o time de TI interno e com o registro do que foi observado e tratado alimentando o ciclo de medição do NTM.
Frentes possíveis do MSSP
Monitoramento contínuo (SOC)
Supervisão do ambiente com triagem e correlação de sinais dentro da cobertura e do horário contratados.
Detecção e resposta gerenciada (MDR)
Investigação de atividade suspeita em endpoint e identidade, com resposta acionada dentro do tempo de atendimento acordado.
Suporte à equipe de TI
Ponto de contato terceirizado para a equipe interna, com escopo e cobertura definidos em contrato.
Como a operação MSSP funciona
Assunção do escopo
Definição do ferramental, da cobertura e do horário que passam para a operação da NowCy.
Monitoramento contínuo
Supervisão do ambiente pelo SOC, com triagem e correlação de sinais dentro do horário contratado.
Resposta a incidente
Contenção e resposta conforme o tempo de atendimento acordado para o escopo.
Relato periódico
Registro do que foi observado e do que foi tratado, alimentando o ciclo de medição do NTM.
Como essa frente entra numa arquitetura medida
Os controles operados em regime MSSP podem integrar o inventário do NTM quando aplicáveis ao ambiente. A medição registra o estado observado; os tempos de atendimento seguem o que foi acordado para o escopo.
Perguntas sobre o MSSP
O MSSP substitui a equipe de TI do cliente?
Não. O MSSP terceiriza a operação diária de monitoramento e resposta; a equipe interna mantém a decisão de arquitetura e o relacionamento com a NowCy.
Qual é a diferença entre o MSSP e a solução Response Ops?
Response Ops é o portfólio técnico entregue: SOC, MDR, gestão de EDR e XDR. MSSP é o modelo contratual pelo qual esse portfólio é operado pela NowCy em regime de serviço gerenciado.
O MSSP exige trocar o ferramental atual?
Não necessariamente. O contrato pode operar sobre o ferramental que a empresa já tem ou sobre o definido em conjunto com a NowCy durante o escopo técnico.
O MSSP cobre 24 horas por dia?
Cobertura e horário são definidos em contrato, conforme o porte e a criticidade do ambiente, e o tempo de resposta acompanha o escopo acordado. A NowCy não promete cobertura integral por padrão, porque ela depende do que foi contratado.
Comece pelo contexto do seu ambiente
O cadastro com e-mail corporativo abre a sua conta, o link de acesso chega por e-mail e a avaliação devolve estágio, pontuação por pilar e plano de ação. O índice NTM e o plano de implantação dependem do levantamento técnico e do escopo contratados.