SOC AI Agent

O orquestrador classifica cada evento pelo tipo de log e contexto, delega a um de oito especialistas e consolida a análise antes de criar ou atualizar um incidente.

JSON/REST API, Wazuh SIEM/XDR, Splunk HEC, CEF (ArcSight), Syslog (RFC 5424/3164), webhooks, plugin WordPress SOC Collector, Cloudflare, agentes Go para Windows/Linux e conectores personalizados.

Playbooks definem triggers (categoria, score, severidade), condições e ações. Pode executar em modo automático ou exigir aprovação manual antes de remediações.

Rede proprietária que partilha apenas ameaças reais — IOCs com hits no SOC e incidentes confirmados. Dados de feeds públicos não são partilhados.

Trilhas de auditoria imutáveis, políticas de retenção, exportação para titulares e relatórios para notificação de violações (ex.: Art. 33 GDPR).

Indicadores são correlacionados com logs e incidentes. IOC Feed e TI History mostram matches; a Threat Network reforça IOCs validados.

Sim. Agentes Go para Windows e Linux e o plugin WordPress SOC Collector com bloqueio de IP.

Eventos de perímetro e CDN correlacionam ataques web com incidentes internos e podem acionar playbooks de bloqueio.

Playbooks automáticos podem responder em menos de um segundo. A análise por especialista por tipo de log reduz drasticamente os falsos positivos em ambientes afinados.

Sim. Envie eventos via Syslog, CEF, Splunk HEC, API JSON ou Wazuh. O SOC AI Agent correlaciona e responde via SOAR sem substituir o SIEM.

Sim. Configure limiares, playbooks, whitelist, conectores, retenção e modos automático/manual por ambiente.

MDR (Managed Detection and Response) é o serviço de deteção e resposta geridas que entregamos com o SOC AI Agent. Monitorizamos o seu ambiente 24/7, detetamos ameaças e respondemos de forma autónoma — sem necessidade de uma equipa SOC interna.

Human-in-the-loop é o mecanismo pelo qual o agente autónomo, ao identificar um contexto crítico ou ação sensível, escala automaticamente para um analista humano validar a decisão antes da execução. Garante autonomia no dia a dia e segurança reforçada quando o risco exige.

O agente escala quando a severidade, o ambiente crítico, o impacto potencial da ação ou a confiança da análise indicam que a validação humana aumenta a segurança — por exemplo, incidentes críticos, ativos sensíveis ou remediações invasivas. A disponibilidade de analistas humanos depende do plano contratado.

O agente opera de forma autónoma em todos os planos. Alguns planos incluem analistas humanos que participam no fluxo human-in-the-loop quando o agente escala. A disponibilidade depende do plano — contacte-nos para saber qual se adequa ao seu ambiente.

O Agent XDR é a camada nativa de deteção em endpoint da Dolutech: agentes leves em Windows e Linux transmitem telemetria em tempo real (processos, ficheiros, registo, rede), motor de regras Sigma atualizado continuamente e gerido no painel web, e deteções que acionam resposta SOAR em tempo real — isolamento, bloqueio e correlação em incidentes. Está integrado no SOC AI Agent — não é um produto XDR de terceiros.

Os analistas submetem ficheiros suspeitos ou provas maliciosas na consola web do SOC AI Agent. O sandbox executa amostras em ambiente isolado — nunca em endpoints de produção — devolve veredito malicioso/suspeito/limpo com detalhe comportamental e liga resultados a incidentes, IOCs e enriquecimento por IA.

O SOC AI Agent monitoriza continuamente os registos DNS SPF, DKIM e DMARC dos seus domínios, alerta sobre misconfigurações ou risco de spoofing no painel web e correlaciona falhas de autenticação com fluxos de phishing e incidentes.