AtalaiaSec Pedir diagnóstico

AtalaiaSecSegurança gerida para PME

Monitorização e triagem de segurança gerida.

Transformamos eventos técnicos em alertas validados, decisões registadas e ações claras. A tecnologia deteta continuamente; um analista revê o que importa durante o horário contratado.

Avaliar o meu ambienteVer o serviço
  • 24x7deteção automática
  • 8x5triagem humana
  • 30 minconfirmação inicial de críticos no horário

Não vendemos apenas ferramentas.Vendemos uma rotina operacional com responsável, prazo e evidência.

IA assistiva, decisão humana.Nenhum modelo executa contenção ou reduz severidade sem controlos.

Âmbito explícito.Fontes, retenção, horários, ações e licenças constam do contrato.

O serviço

Da telemetria a uma decisão que a empresa consegue executar.

Para organizações que precisam de visibilidade e triagem, mas ainda não justificam uma equipa SOC interna.

01

Recolher e detetar

Eventos de servidores, computadores, identidade, cloud e equipamentos de rede, dentro das fontes acordadas.

  • Saúde e cobertura dos agentes
  • Correlação e regras de deteção
  • Tuning contínuo de ruído
02

Validar e contextualizar

O analista verifica evidência, ativo, indicadores e impacto provável antes de escalar.

  • Fila priorizada por SLA
  • Enriquecimento controlado
  • Disposição e nota auditadas
03

Escalar e documentar

A empresa recebe contexto, recomendação e um registo utilizável para investigar ou comunicar.

  • Canais e contactos definidos
  • Caso e cronologia do incidente
  • Relatório mensal de operação

Cobertura sem ambiguidades

Automação contínua. Pessoas onde o julgamento é necessário.

A oferta base inclui triagem humana em dias úteis, 09:00-18:00, hora de Lisboa. Fora desse período, a plataforma continua a detetar e envia avisos automáticos identificados como pendentes de validação.

Vigilância humana 24x7, on-call e resposta imediata fora de horas exigem um plano adicional ou um parceiro especializado.

PrioridadeConfirmação inicialResultado
Críticoaté 30 min no 8x5validar e escalar
Médioaté 4 h no 8x5investigar e decidir
Baixorevisão planeadatuning ou registo

Responsabilidades

O contrato define quem pode fazer o quê.

  1. 1

    AtalaiaSec deteta e valida

    Opera a plataforma, faz triagem inicial e conserva o histórico.

  2. 2

    A empresa autoriza

    Confirma impacto, prioridades e ações que podem afetar o negócio.

  3. 3

    A resposta é acionada

    Contenção, forense e recuperação seguem runbook e autorização explícita.

Preço de referência

Começar com operação real, sem fingir um SOC 24x7.

Valores para uma PME com fontes padrão. A descoberta técnica confirma volume, retenção e integrações; cloud, armazenamento, canais e licenças aplicáveis são discriminados à parte.

Monitorização gerida

Essencial 8x5

490 €/mês

até 10 equipamentos · +8 €/equipamento/mês

  • Deteção automática 24x7
  • Triagem humana 8x5
  • SLA e escalamento acordados
  • Tuning e relatório mensal
  • SSO, MFA e auditoria individual
Pedir diagnóstico

Onboarding

Implementação inicial

1.500 €valor único

a partir de · âmbito validado antes do contrato

  • Descoberta e inventário de fontes
  • Arquitetura, hardening e acessos
  • Onboarding e tuning inicial
  • Runbook, contactos e formação
  • Teste de alerta e aceitação

Quando necessário

Resposta a incidentes

95 €/hora

sob ativação e disponibilidade contratada

  • Contenção autorizada
  • Preservação e análise de evidência
  • Apoio à recuperação
  • Relatório pós-incidente
  • On-call fora de horas sob proposta

Valores sem IVA. Deslocações, retenção elevada, fontes especiais, licenças comerciais e serviços de terceiros são orçamentados de forma explícita.

NIS2 e RGPD

Evidência útil não é certificação automática.

O Decreto-Lei n.º 125/2025 transpõe a NIS2 em Portugal e está em vigor desde 3 de abril de 2026. O âmbito depende de setor, dimensão e exceções; pequenas empresas não ficam todas automaticamente abrangidas.

A AtalaiaSec apoia deteção, tratamento, registo e métricas. A avaliação de aplicabilidade, comunicação à autoridade e decisões legais continuam a pertencer à organização e aos seus assessores.

Consultar o diploma no Diário da República
  • Histórico auditávelquem reviu, decidiu e quando
  • Casos e cronologiaalerta, evidência e ações relacionadas
  • Métricas de operaçãovolumes, falhas, tempos e pendências
  • Limitações declaradascobertura, dados e dependências conhecidas

Tecnologia e dados

A ferramenta é um meio. O desenho operacional é o produto.

Usamos componentes abertos e serviços de terceiros conforme o ambiente. Cada proposta identifica edições, subscrições, termos comerciais, localização de dados e alternativas antes da contratação.

IA opcionaldesativada, local ou com dados minimizados

Retenção definidapor fonte, risco e obrigação

Portabilidadeexportação e transição previstas no contrato

Perguntas diretas

Antes de contratar.

Isto é um SOC humano 24x7?

Não na oferta base. A deteção e a notificação são automáticas 24x7; a triagem humana ocorre no horário 8x5. Cobertura humana contínua exige um plano ou parceiro específico.

A IA fecha alertas ou contém máquinas?

Não de forma autónoma. A IA pode ajudar a explicar e contextualizar, mas a severidade mínima vem de regras determinísticas e ações de contenção exigem autorização.

Não há qualquer custo de licença?

Não fazemos essa promessa. Alguns componentes são abertos; outros usos ou edições podem exigir licença ou subscrição. A proposta identifica os custos aplicáveis e alternativas.

Fico em conformidade com a NIS2 ou o RGPD?

Nenhuma ferramenta garante conformidade. O serviço cria capacidade operacional e evidência; aplicabilidade, risco e notificações devem ser avaliados com apoio jurídico adequado.

Onde ficam os dados?

No ambiente acordado: infraestrutura gerida, cloud da empresa ou on-premises. O contrato define subcontratantes, região, retenção, backup, eliminação e exportação.

Posso comprar apenas implementação e handover?

Sim, quando já existe uma equipa capaz de operar a fila diariamente. É uma oferta secundária, com âmbito, formação e critérios de aceitação próprios.

Diagnóstico inicial

Dimensione a operação antes de comprar.

Receba uma estimativa transparente e marque uma descoberta de 30 minutos. A proposta final descreve fontes, cobertura, SLA, ações permitidas, dados, licenças e saída.

  • Sem cartão de crédito
  • Resposta em até um dia útil
  • Estimativa não vinculativa, sem IVA