Rede e segurança.Uma só operação.

O NOCaaS centra-se na disponibilidade e no desempenho da infraestrutura. O SOCaaS é o modelo gerido de operação de segurança, enquanto o CSOC identifica as capacidades do centro de operações de cibersegurança. O NSOC reúne a componente de rede e a componente de segurança num modelo integrado, com contexto e coordenação partilhados.

Não se deve confundir recolha técnica contínua com disponibilidade humana permanente. O horário de monitorização, a triagem humana, a resposta fora de horas e os tempos de atendimento são definidos na proposta e no acordo de nível de serviço (SLA). A cobertura 24/7 só se aplica quando expressamente contratada.

Não necessariamente. A integração começa pela avaliação das ferramentas, fontes de dados e acessos já disponíveis. As integrações, licenças, agentes ou sensores necessários são identificados e acordados antes da ativação.

Não por definição. O NSOC articula a operação de rede e de segurança com a equipa de IT e os fornecedores. A governação mantém-se com os responsáveis definidos; a coordenação especializada de incidentes pode envolver o CSIRT. Responsabilidades e autorizações são acordadas com a organização.

Não automaticamente. A correção técnica, a contenção, as intervenções presenciais, a recuperação e outros trabalhos dependem do âmbito contratado e das autorizações aplicáveis. O serviço pode apoiar a produção de evidências, mas não garante ausência de incidentes nem conformidade automática.

A proposta considera os ativos e serviços abrangidos, as fontes e o volume de dados, a retenção, as integrações, a criticidade, a cobertura horária, os níveis de serviço e a intervenção incluída. A ativação inicial, as licenças e os trabalhos adicionais devem ficar identificados separadamente.