Painel
Visão executiva com KPIs, alertas ativos e estado da postura de segurança.
SOC para Websites
SOC Empresarial para Websites
IA multi-agente, SOAR e monitorização 24/7 para WordPress, Lovable, Vercel e apps no-code. Conectores web e preços pensados para sites.
100%
Plataforma completa desbloqueada
<1s
Resposta em menos de 1 segundo
€10
€10/mo
O Risco do Website
O Seu Site É um Alvo — Mesmo Sem Equipa de Segurança
A maioria dos ataques atinge primeiro as aplicações web: plugins desatualizados, logins por força bruta, tráfego de bots e tentativas de injeção. Os preços tradicionais de SOC foram concebidos para empresas — não para o seu blog, site de agência ou app no-code.
- Vulnerabilidades em WordPress e plugins exploradas antes de aplicar patches
- Força bruta e credential stuffing nos endpoints de login
- Tráfego de bots, scraping e abuso ao nível da CDN
- Ninguém a vigiar os logs às 3 da manhã quando o ataque acontece
O Mesmo Motor de IA
Orquestrador + 8 Agentes Especialistas — Web em Primeiro Lugar
A mesma arquitetura multi-agente que alimenta o SOC AI Agent. Cada evento web é classificado e analisado pelo especialista certo — com o agente Web & Applications a liderar o contexto de ameaças do website.
Orquestrador de IA
Classifica cada evento, delega aos especialistas, consolida a análise e aciona playbooks SOAR — de forma autónoma, 24/7.
Rede & Tráfego
Autenticação & Identidade
Web & Aplicações
Cloud & SaaS
Endpoint & Host
Malware & Payloads
Exfiltração & C2
Compliance & Auditoria
rule: webapp_sqli_attempt severity: high response: block + alert
O especialista Web & Applications analisa pedidos HTTP, logs de CMS, chamadas API e erros de aplicação com contexto web completo.
Deteção e resposta geridas incluídas: monitorizamos, analisamos e respondemos em seu nome — sem necessidade de equipa SOC interna.
Plataforma Completa
Todos os Módulos. Âmbito WebApp.
Todos os 22 módulos da plataforma desbloqueados — painel, incidentes, SOAR, threat intel, feeds de IOC e muito mais. A ingestão limita-se a conectores web para obter potência total sem infraestrutura empresarial.
Operações
Endpoints
Inventário do agente XDR nativo com telemetria em tempo real de processos, ficheiros, registo e rede em Windows e Linux.
Gestão de Vulnerabilidades
Descoberta de CVE nos endpoints com pontuação CVSS, filtros de severidade e scans on-demand ligados ao inventário de ativos.
Registos
Pesquisa, correlação e retenção de logs de toda a infraestrutura.
Incidentes
Triagem, atribuição, linha temporal e encerramento de incidentes.
SOAR
Playbooks automatizados para contenção e remediação em segundos.
Chat IA
Assistente de IA para consultas, análise e recomendações de resposta.
Manual
Documentação integrada, runbooks e procedimentos operacionais.
Sistema de Blacklist
Visualize, adicione e gira bloqueios de IPs, domínios e ações maliciosas com auditoria completa.
UEBA ML
Análise comportamental com machine learning para detetar anomalias, ameaças internas e desvios de baseline.
Threat Intelligence
Threat Intel
Feeds de IOC, CVE e contexto de ameaças enriquecido.
Mapa de Ameaças
Visualização geográfica de atividade maliciosa em tempo real.
Feed de IOC
Indicadores de compromisso atualizados e partilha com a Threat Network.
Histórico TI
Arquivo pesquisável de inteligência e campanhas observadas.
DolutechAI Threat Network
Rede colaborativa própria — partilha e recebe IOCs validados pela comunidade com enriquecimento automático.
Enriquecimento e Correção TI
Valida, corrige e enriquece indicadores e contexto de ameaça com correlação contínua contra logs e incidentes.
Administração
Conectores
Integrações pré-construídas com SIEM, EDR, cloud e ferramentas de TI.
Whitelist
Exceções controladas para reduzir falsos positivos com auditoria.
Equipa
Gestão de utilizadores, funções e permissões do SOC.
Definições
Configuração global da plataforma, alertas e políticas.
Perfil
Preferências pessoais, notificações e credenciais do analista.
Autenticação Multi-Fator
MFA seguro (TOTP) para analistas e administradores, com políticas por função e sessões protegidas.
Conectores WebApp
Ligue o Seu Site em Minutos
Envie logs e eventos de segurança do seu website ou stack WebApp — com WAF integrado em cada conector, sem projeto SIEM.
Conectores incluídos
JSON / REST API
Qualquer evento web estruturado via API.
WordPress
Plugin SOC Collector com encaminhamento de logs e bloqueio de IP.
Lovable SDK
SDK nativo para apps Lovable — eventos, erros e sinais de segurança.
Replit SDK
Transmita logs e eventos de runtime de apps Replit.
Vercel
Logs de deploy, funções e eventos edge.
Cloudflare
Eventos de CDN e perímetro correlacionados com incidentes do site.
Webhook
Endpoint HTTP genérico para integrações personalizadas.
WAF Integrado
Firewall de Aplicações Web em Cada Conector
Cada Conector WebApp inclui proteção WAF nativa — regras alinhadas com OWASP e deteções Sigma para aplicações web, com atualização automática de regras e resposta SOAR. Sem licença WAF separada.
Consola WAF
Veja cada bloqueio no seu painel SOC
Revise hits de regras OWASP e Sigma, pedidos bloqueados e severidade — ligados a incidentes e playbooks na mesma consola.
- Biblioteca de regras OWASP e Sigma com ativar/desativar, severidade e mapeamento MITRE
- Bloqueios em tempo real ligados a contexto HTTP, utilizadores e caminhos de pedido
- Escalação instantânea para incidentes e playbooks SOAR — bloquear, quarentena, alerta
GET /wp-admin.php 403 rule: waf_auth_probe action: block ip: 203.0.113.42
Regras alinhadas com OWASP
Bloqueie injeção SQL, XSS, path traversal, sondas de scanners e bots maliciosos com base nos padrões de ataque web OWASP Top 10 — antes de as ameaças chegarem à aplicação.
Regras Sigma para web apps
Deteções Sigma ajustadas para anomalias HTTP, abuso de login, comportamento de CMS e plugins, e uso indevido de API — correlacionadas pelo agente especialista Web & Applications.
Atualização automática de regras
Os conjuntos de regras são atualizados continuamente na plataforma — zero downtime, sem patches manuais, e novos padrões de ameaça web implementados sem ação do cliente.
Incluído em cada Conector WebApp — sem licença WAF separada.
Como Funciona
01
02
03
04
Da Instalação à Resposta Autónoma
Ligue o seu site
Instale o plugin WordPress, adicione o Lovable SDK ou aponte webhooks para a DolutechAI — em menos de cinco minutos.
Os eventos fluem
Logs HTTP, tentativas de autenticação, atividade de plugins, eventos de CDN e chamadas API são ingeridos em tempo real.
A IA analisa
O orquestrador e os oito especialistas correlacionam sinais e pontuam ameaças com contexto web.
O SOAR responde
Playbooks automatizados bloqueiam IPs, isolam sessões e alertam a sua equipa — muitas vezes em menos de um segundo.
Cenários de Ameaça
O Que Detetamos no Seu Website
Abuso de login
Força bruta, credential stuffing e padrões de viagem impossível em logins de admin e utilizadores.
Risco de plugins & CMS
Comportamento suspeito de plugins, padrões CVE conhecidos e alterações de ficheiros não autorizadas.
Injeção & abuso
SQLi, sondas XSS, path traversal e payloads maliciosos em pedidos web.
CDN & tráfego de bots
Tráfego anómalo via Cloudflare, scrapers e precursores de DDoS correlacionados com logs da app.
Preços
Proteção SOC a Preços de Hosting
De €10 a €20 por mês consoante o tamanho do site e volume de logs — plataforma completa, sem contrato empresarial.
Starter
€10/moSite pequeno, baixo volume de logs — blog, landing page, WordPress básico.
Standard
€15/moSite médio, tráfego moderado — várias páginas, plugins ou visitantes regulares.
Alto tráfego
€20/moAlto volume de logs — e-commerce, WebApp movimentada ou atividade intensa na CDN.
Preços indicativos. O custo final depende do tamanho do site, domínios e volume de logs. Contacte-nos para um orçamento exato.
Obter Orçamento
Escolha o Seu SOC
WebApps vs SOC Empresarial
SOC AI WebApps
SOC AI Agent
Ideal para
Websites, WordPress, no-code e WebApps leves
Infraestrutura completa, endpoints, SIEM, cloud híbrida
Conectores
WordPress, Lovable, Replit, Vercel, Cloudflare, Webhook, API + WAF integrado
Todos os conectores web + Wazuh, Splunk, Syslog, agentes Go, CEF
Plataforma
Todos os 22 módulos — âmbito de ingestão web
Todos os 22 módulos — ingestão universal
Preços
€10–€20/month consoante tamanho do site e logs
From €299/month for 10 devices — contacte-nos para orçamento
MDR & SOAR
Incluídos — mesmo motor de IA
Incluídos — mesmo motor de IA
FAQ
Perguntas Frequentes
É a mesma plataforma que o SOC AI Agent?
Sim. O SOC AI WebApps corre na mesma plataforma SOC AI Agent — orquestrador, oito agentes especialistas, SOAR, incidentes e threat intel. A diferença é o âmbito: conectores exclusivamente web e preços concebidos para websites.
Como ligo o WordPress?
Instale o plugin WordPress DolutechAI SOC Collector. Encaminha logs relevantes para segurança e suporta playbooks de bloqueio de IP acionados pela plataforma.
Funciona com apps Lovable ou Replit?
Sim. SDKs nativos permitem enviar eventos, erros e sinais de segurança de aplicações Lovable e Replit sem construir infraestrutura personalizada.
O que acontece se ultrapassar o WebApps?
Atualize para SOC AI Agent para agentes de endpoint, conectores SIEM empresariais e cobertura completa de infraestrutura. A sua conta e playbooks podem migrar — contacte-nos para planear a transição.
Como é calculado o preço?
Os planos variam de €10 a €20 por mês consoante o tamanho do site, número de domínios e volume de logs. Recomendaremos o tier certo após uma breve chamada de scoping.
A resposta é realmente autónoma?
Sim. Playbooks SOAR podem bloquear IPs, colocar sessões em quarentena e executar contenção em menos de um segundo. Ações críticas podem escalar para human-in-the-loop em planos suportados.
Os meus dados são conformes com o GDPR?
Sim. Trilhas de auditoria imutáveis, retenção configurável e suporte GDPR, RGPD e LGPD estão integrados desde o primeiro dia.
Posso usar Cloudflare sem WordPress?
Absolutamente. A integração Cloudflare correlaciona eventos de CDN e perímetro com logs de aplicação de APIs, webhooks ou Vercel — ideal para sites estáticos e apps JAMstack.
O WAF está incluído no SOC AI WebApps?
Sim. Cada Conector WebApp inclui proteção WAF nativa com regras alinhadas com OWASP e deteções Sigma para aplicações web. As regras atualizam-se automaticamente e os bloqueios integram-se com incidentes e SOAR — sem produto ou licença WAF separada.
Pronto para Proteger o Seu Website?
Fale-nos sobre o seu site — mostramos como o SOC AI WebApps se integra na sua stack e recomendamos o plano certo.
Contacte-nos Sem cartão de crédito · Demonstração em dias · Acesso completo à plataforma