Painel
Visão executiva com KPIs, alertas ativos e estado da postura de segurança.
SOC AI para WebApps
SOC AI completo para servidores web e sites
WAF, malware, análise IA, SOAR e threat intel num só ecossistema. Protege todos os sites no servidor, seja shared hosting, VPS ou stack no-code.
- Monitorização autónoma 24/7
- Resposta em menos de 1 segundo
- Todos os sites do servidor cobertos
24/7
Monitorização autónoma
<1s
Resposta SOAR
24
Módulos incluídos
10+
Conectores web
O risco no servidor
Os seus sites são o alvo, mesmo sem equipa de segurança
Os ataques batem primeiro nas aplicações web: sondas de admin, força bruta, bots e injeção. Suites de servidor e WAFs de perímetro não fazem SOC. Precisa de deteção, resposta e contexto no mesmo sítio.
-
Sondas a painéis de admin e CVEs exploradas antes do patch
-
Força bruta e credential stuffing nos logins
-
Tráfego de bots, scraping e abuso ao nível da CDN
-
Ninguém a vigiar os logs às 3 da manhã quando o ataque acontece
Shared hosting e servidores web precisam de SOC, não só de um WAF. Assine e proteja todos os sites no servidor.
O mesmo motor de IA
Orquestrador + 8 agentes especialistas
A mesma arquitetura multi-agente do SOC AI Agent. Cada evento web é classificado e analisado pelo especialista certo, com o agente Web & Applications a liderar o contexto.
01
Orquestrador de IA
Classifica cada evento, delega aos especialistas, consolida a análise e aciona playbooks SOAR de forma autónoma, 24/7.
- Rede & Tráfego
- Autenticação & Identidade
- Web & Aplicações
- Cloud & SaaS
- Endpoint & Host
- Malware & Payloads
- Exfiltração & C2
- Compliance & Auditoria
event: POST /api/orders?id=1' OR 1=1-- agent: web_applications rule: webapp_sqli_attempt severity: high soar: block_ip + quarantine_session status: contained in 0.8s
O especialista Web & Applications analisa pedidos HTTP, logs de aplicação, APIs e erros com contexto web completo.
No plano Managed, a intervenção humana mensal e o relatório de servidor entram no envelope. Nos outros planos, SOAR e IA respondem de forma autónoma.
Plataforma completa
Todos os módulos. Âmbito web.
Os 24 módulos desbloqueados: painel, incidentes, SOAR, threat intel, feeds de IOC e mais. A ingestão limita-se a conectores web: potência de SOC sem infraestrutura empresarial.
Operações
Endpoints
Inventário do agente XDR nativo com telemetria em tempo real de processos, ficheiros, registo e rede em Windows e Linux.
Gestão de Vulnerabilidades
Descoberta de CVE nos endpoints com pontuação CVSS, filtros de severidade e scans on-demand ligados ao inventário de ativos.
Registos
Pesquisa, correlação e retenção de logs de toda a infraestrutura.
Incidentes
Triagem, atribuição, linha temporal e encerramento de incidentes.
SOAR
Playbooks automatizados para contenção e remediação em segundos.
Chat IA
Assistente de IA para consultas, análise e recomendações de resposta.
Manual
Documentação integrada, runbooks e procedimentos operacionais.
Sistema de Blacklist
Visualize, adicione e gira bloqueios de IPs, domínios e ações maliciosas com auditoria completa.
UEBA ML
Análise comportamental com machine learning para detetar anomalias, ameaças internas e desvios de baseline.
WAF nativo
Regras web OWASP e Sigma, pedidos bloqueados em tempo real e afinação na consola, sem um produto WAF separado.
Sandbox de Ficheiros
Analise de forma segura provas de ficheiros maliciosos no painel web: sandbox isolado, vereditos e triagem enriquecida por IA sem tocar nos endpoints de produção.
Threat Intelligence
Threat Intel
Feeds de IOC, CVE e contexto de ameaças enriquecido.
Mapa de Ameaças
Visualização geográfica de atividade maliciosa em tempo real.
Feed de IOC
Indicadores de compromisso atualizados e partilha com a Threat Network.
Histórico TI
Arquivo pesquisável de inteligência e campanhas observadas.
DolutechAI Threat Network
Rede colaborativa própria: partilha e recebe IOCs validados pela comunidade com enriquecimento automático.
Enriquecimento e Correção TI
Valida, corrige e enriquece indicadores e contexto de ameaça com correlação contínua contra logs e incidentes.
Administração
Conectores
Integrações pré-construídas com SIEM, EDR, cloud e ferramentas de TI.
Whitelist
Exceções controladas para reduzir falsos positivos com auditoria.
Equipa
Gestão de utilizadores, funções e permissões do SOC.
Definições
Configuração global da plataforma, alertas e políticas.
Perfil
Preferências pessoais, notificações e credenciais do analista.
Autenticação Multi-Fator
MFA seguro (TOTP) para analistas e administradores, com políticas por função e sessões protegidas.
Conectores
Ligue o servidor e as apps em minutos
Envie logs e eventos de segurança do hosting, dos sites e da stack, com WAF nativo em cada conector e sem projeto SIEM.
Conectores incluídos
JSON / REST API
Qualquer evento web estruturado via API.
WordPress
Plugin SOC Collector para sites WordPress, um conector entre vários.
Lovable SDK
SDK nativo para apps Lovable: eventos, erros e sinais de segurança.
Replit SDK
Transmita logs e eventos de runtime de apps Replit.
Vercel
Logs de deploy, funções e eventos edge.
Cloudflare
Eventos de CDN e perímetro correlacionados com incidentes do site.
Webhook
Endpoint HTTP genérico para integrações personalizadas.
Shopify
Eventos de checkout, admin e apps: testes de cartões, tomada de contas e abuso na loja sem um SIEM separado.
PrestaShop
Módulo SOC Collector para lojas PrestaShop, com as mesmas capacidades do conector WordPress.
Magento
Módulo SOC Collector para lojas Magento, com as mesmas capacidades do conector WordPress.
WAF Integrado
Firewall de Aplicações Web em Cada Conector
Cada conector WebApp inclui proteção WAF nativa: regras alinhadas com OWASP e deteções Sigma para aplicações web, com atualização automática de regras e resposta SOAR. Sem licença WAF separada.
Consola WAF
Veja cada bloqueio no seu painel SOC
Reveja hits de regras OWASP e Sigma, pedidos bloqueados e severidade, tudo ligado a incidentes e playbooks na mesma consola.
- Biblioteca de regras OWASP e Sigma com ativar/desativar, severidade e mapeamento MITRE
- Bloqueios em tempo real ligados a contexto HTTP, utilizadores e caminhos de pedido
- Escalação instantânea para incidentes e playbooks SOAR: bloquear, quarentena, alerta
Incluído em cada conector WebApp, sem licença WAF separada.
Regras alinhadas com OWASP
Bloqueie injeção SQL, XSS, path traversal, sondas de scanners e bots maliciosos com base nos padrões de ataque OWASP Top 10, antes de as ameaças chegarem à aplicação.
Regras Sigma para web apps
Deteções Sigma ajustadas para anomalias HTTP, abuso de login, comportamento de CMS e plugins e uso indevido de API, correlacionadas pelo agente especialista Web & Applications.
Atualização automática de regras
Os conjuntos de regras são atualizados continuamente na plataforma: zero downtime, sem patches manuais e novos padrões de ameaça web implementados sem ação do cliente.
Como funciona
Do servidor à resposta autónoma
-
Ligue o servidor
Instale o agente ou conector no hosting, aponte webhooks ou use SDKs, em poucos minutos. CMS como WordPress, PrestaShop e Magento entram como qualquer outro conector.
-
Os eventos fluem
Logs HTTP, autenticação, ficheiros, CDN e APIs são ingeridos em tempo real para todos os sites no servidor.
-
A IA analisa
O orquestrador e os oito especialistas correlacionam sinais e pontuam ameaças com contexto web.
-
O SOAR responde
Playbooks bloqueiam IPs, isolam sessões e alertam a equipa, muitas vezes em menos de um segundo.
Cenários de ameaça
O que detetamos no seu servidor e sites
Abuso de login
Força bruta, credential stuffing e padrões de viagem impossível em logins de admin e utilizadores.
Malware e alterações de ficheiros
Ficheiros suspeitos, webshells e alterações não autorizadas no servidor e nas apps.
Injeção e abuso
SQLi, sondas XSS, path traversal e payloads maliciosos em pedidos web.
CDN e tráfego de bots
Tráfego anómalo via Cloudflare, scrapers e precursores de DDoS correlacionados com logs da app.
Skimmers de pagamento
JavaScript malicioso tipo Magecart no checkout que rouba cartões e tokens de sessão.
Defacement e web shells
Alterações não autorizadas a páginas, shells implantadas e persistência após compromisso.
Planos
Planos por servidor web
Uma subscrição por servidor. Todos os sites nesse servidor ficam cobertos. Escolha o plano e receba a proposta por email.
Essential
Plataforma SOC completa no servidor, sem análise IA de código, Boot mode, backup ou envelope humano.
- WAF engine, malware, SOAR, threat intel e módulos
- Todos os sites no servidor cobertos
- Monitorização e resposta autónomas 24/7
- Sem análise IA, Boot mode, backup nem envelope humano
Mais assinado
Pro
Tudo do Essential, mais análise IA de código e malware e Boot mode seguro para SEO.
- Tudo incluído no Essential
- Análise IA de código e malware nos sites configurados
- Boot mode (SEO-safe)
- Mesma cobertura: todos os sites no servidor
Managed
Tudo do Pro, mais backup individual, envelope de intervenção humana e relatório mensal do servidor.
- Tudo incluído no Pro
- Espaço de backup individual
- Envelope mensal de intervenção/análise humana
- Relatório mensal do servidor
Valores sob proposta, por servidor e por mês. Depois do pedido, recebe o contacto com a proposta e o link para ativar a subscrição no sistema.
Comparação
SOC AI WebApps face a suites de servidor e WAF comercial
| Comparação | SOC AI WebApps | BitNinja | Imunify360 | cPGuard | Imperva WAF |
|---|---|---|---|---|---|
| Tipo de produto | SOC AI completo | Suite servidor | Suite servidor | Suite servidor | WAF de perímetro |
| WAF | |||||
| Scan de malware | |||||
| Análise IA de código | |||||
| SOC/SOAR multi-agente | |||||
| MDR / resposta humana | |||||
| Plataforma de threat intel | |||||
| Boot mode SEO-safe | |||||
| Backup + envelope humano | |||||
| Relatório mensal do servidor |
As capacidades dos concorrentes foram mapeadas a partir de documentação pública e mudam com o tempo. Compare a cobertura equivalente antes de decidir.
Escolha o seu SOC
WebApps vs SOC empresarial
SOC AI WebApps
SOC AI Agent
Ideal para
Shared hosting, servidores web, sites e WebApps
Infraestrutura completa, endpoints, SIEM, cloud híbrida
Conectores
API, webhooks, Cloudflare, SDKs, CMS (incl. WordPress, PrestaShop, Magento) + WAF
Todos os conectores web + Wazuh, Splunk, Syslog, agentes Go, CEF
Plataforma
Todos os 24 módulos, com âmbito de ingestão web
Todos os 24 módulos, com ingestão universal
Modelo de subscrição
Por servidor web, com todos os sites desse servidor cobertos
Por infraestrutura, dispositivos e endpoints, com proposta à medida
MDR & SOAR
Incluídos, com o mesmo motor de IA
Incluídos, com o mesmo motor de IA
Mais do que um WAF tradicional. Assine o SOC AI WebApps e ative a proteção no servidor.
FAQ
Perguntas Frequentes
É a mesma plataforma que o SOC AI Agent?
Sim. O SOC AI WebApps corre na mesma plataforma SOC AI Agent: orquestrador, oito agentes, SOAR, incidentes e threat intel. A diferença é o âmbito: conectores web e subscrição por servidor.
Como ligo o meu servidor ou hosting?
Instale o conector ou agente no servidor, aponte webhooks, ou use um SDK. CMS como WordPress, PrestaShop e Magento têm módulo collector dedicado; o resto liga-se por API, Cloudflare ou webhook.
Funciona com apps Lovable ou Replit?
Sim. SDKs nativos permitem enviar eventos, erros e sinais de segurança de aplicações Lovable e Replit sem construir infraestrutura personalizada.
O que acontece se ultrapassar o WebApps?
Atualize para o SOC AI Agent para agentes de endpoint, conectores SIEM empresariais e cobertura completa de infraestrutura. A sua conta e playbooks podem migrar. Contacte-nos para planear a transição.
Como funciona a subscrição?
A subscrição é por servidor web e por mês, nos planos Essential, Pro ou Managed. Todos os sites nesse servidor ficam cobertos. Depois do pedido, enviamos a proposta e recomendamos o plano certo numa breve conversa.
A resposta é realmente autónoma?
Sim. Playbooks SOAR podem bloquear IPs, colocar sessões em quarentena e executar contenção em menos de um segundo. Ações críticas podem escalar para human-in-the-loop em planos suportados.
Os meus dados são conformes com o GDPR?
Sim. Trilhas de auditoria imutáveis, retenção configurável e suporte GDPR, RGPD e LGPD estão integrados desde o primeiro dia.
Funciona só com Cloudflare ou hosting partilhado?
Sim. Cloudflare, shared hosting, VPS e stacks JAMstack ligam-se sem precisar de um CMS específico.
O WAF está incluído no SOC AI WebApps?
Sim. Cada conector WebApp inclui proteção WAF nativa com regras alinhadas com OWASP e deteções Sigma para aplicações web. As regras atualizam-se automaticamente e os bloqueios integram-se com incidentes e SOAR, sem produto ou licença WAF separada.
SOC AI para WebApps
Pronto para proteger o servidor?
Escolha o plano e assine. Recebe de seguida o contacto com a proposta e o link para ativar a subscrição no sistema.
Sem demo · Resposta em dias úteis · Plataforma completa