Cibersegurança Agêntica: agentes de IA para CSIRT, SOC e NOC

Seis serviços, da primeira ideia à operação diária

Podem ser contratados separadamente ou como um programa. A ordem é a de um projeto típico: entender, automatizar, delegar a agentes, construir sob medida, proteger e operar.

Diagnóstico e roteiro

Levantamos seus processos de segurança e operação, o volume de alertas e chamados, o tempo de cada tarefa e as ferramentas que você já tem. Com isso priorizamos os casos de uso por impacto, viabilidade e risco, e recomendamos para cada um o nível de autonomia adequado.

Indicado quandoVocê sabe que há trabalho repetitivo a automatizar, mas não por onde começar nem quanto vale a pena.

O que você recebe

Mapa de processos e linha de base de indicadores
Matriz de casos de uso priorizados
Nível de autonomia recomendado para cada caso
Roteiro com etapas e entregas

Fluxos de automação

Playbooks que fazem sempre o mesmo diante da mesma entrada: enriquecer um alerta, abrir um chamado, notificar ou bloquear um indicador confirmado. Rodam sobre o orquestrador de segurança que você já tem, ou sobre uma base de código aberto que fica em suas mãos.

Indicado quandoSua equipe repete as mesmas tarefas à mão todos os dias e as regras para fazê-las estão claras.

O que você recebe

O fluxo funcionando, com seus testes
Documentação e manual de operação
Medição do antes e do depois

Ecossistemas agênticos

Para o trabalho que exige critério: investigar um alerta, montar uma linha do tempo ou redigir um relatório. Um agente orquestrador distribui o trabalho entre subagentes especialistas, cada um com ferramentas de privilégio mínimo, memória controlada e portas de aprovação humana.

Indicado quandoAs tarefas exigem análise e não cabem em uma regra fixa, mas consomem horas da sua equipe.

O que você recebe

Agentes em operação, com seu catálogo de ferramentas
Matriz de aprovações: o que o agente faz sozinho e o que não faz
Testes de qualidade e testes adversariais

Soluções de IA sob medida

Copilotos para analistas que respondem com as políticas, os procedimentos e os casos da sua própria organização; redatores de relatórios; resumos de inteligência de ameaças; classificação de documentos e revisão de configurações.

Indicado quandoSua equipe perde tempo buscando informações ou redigindo documentos que seguem sempre a mesma estrutura.

O que você recebe

A solução, com sua base de conhecimento
Testes de exatidão com casos reais
Manual de uso para sua equipe

Governança e segurança de agentes

Protegemos os agentes que construímos e os que sua organização já usa: identidade própria para cada agente, privilégio mínimo, registro inalterável de suas ações e testes adversariais segundo o OWASP Top 10 para aplicações com agentes. Revisamos os conectores MCP e alinhamos tudo à ISO/IEC 42001 e à lei chilena de dados pessoais (Lei 21.719).

Indicado quandoSua organização já usa assistentes ou agentes de IA, ou está prestes a usar, e precisa saber que eles não abrem uma nova porta.

O que você recebe

Avaliação dos agentes e de seus conectores
Testes adversariais documentados
Controles e políticas de uso

Operação e melhoria contínua

Acompanhamos para que cada fluxo e cada agente continue cumprindo: a qualidade de suas decisões por amostragem, os falsos alarmes, o custo e as mudanças nas suas ferramentas ou nos modelos. Ajustamos, adicionamos casos novos e informamos os indicadores periodicamente.

Indicado quandoVocê já tem automações ou agentes em funcionamento e quer que continuem rendendo sem sobrecarregar sua equipe.

O que você recebe

Revisão por amostragem das decisões dos agentes
Ajustes e casos novos conforme o combinado
Relatório periódico de indicadores para a gestão

Para que serve

Tarefas limitadas, somente de leitura: enriquecer ou resumir.

Em qualquer nível, o que não pode ser desfeito ou tem alto impacto passa sempre por uma pessoa.

A escala se inspira nos níveis da condução autônoma (SAE J3016): uma linguagem simples para decidir, caso a caso, quanto delegar.

Operações Agênticas: CSIRT · CyberSOC · NOC

A seção especial desta linha. É onde há mais trabalho repetitivo, onde os prazos são fixados pela lei e onde cada minuto por alerta conta. Automatizamos a detecção, a resposta e a operação com agentes que trabalham sobre suas ferramentas e sob suas regras.

Como se monta

Um orquestrador recebe tudo, decide qual especialista trabalha e respeita o nível de autonomia de cada ação. As pessoas ficam nas portas.

FontesSIEM, EDR, e-mail, identidade, nuvem, rede, central de atendimento, monitoramento do NOC e relatos de pessoas

Agente orquestradorClassifica, distribui o trabalho, reúne os resultados e respeita a autonomia de cada ação

TriagemAgrupa, descarta duplicados e prioriza
EnriquecimentoIndicadores, ativo, usuário e vulnerabilidades
InvestigaçãoLinha do tempo, alcance e técnicas do MITRE ATT&CK
Contenção e remediaçãoIsolar, bloquear, reiniciar ou comutar
ComunicaçãoDireção, clientes e página de status
ConformidadePrazos de notificação, dados pessoais e evidências

Portas humanasToda ação de alto impacto, que avisa terceiros ou que não pode ser desfeita

Registro inalterávelO que viu, o que decidiu e por quê, quem aprovou e o que fez

Conhecimento próprioPlaybooks, runbooks, políticas e casos anteriores da sua organização

As ferramentas se conectam com privilégio mínimo e com credenciais próprias de cada agente, nunca as de uma pessoa. Cada conector é revisado antes de ser admitido.

O que se automatiza em cada área

Dez casos por área, com o nível de autonomia com que costumam começar e o indicador que os mede. No diagnóstico escolhemos com você os que mais rendem na sua operação.

CSIRT · Gestão e resposta a incidentes

Recepção e classificação
Recebe relatos por e-mail, formulário ou telefone, classifica-os segundo sua taxonomia e elimina duplicados.
Autonomia: N3Medido por: minutos até classificar
Orquestração do caso
Abre o caso, atribui-o segundo a severidade, cria as tarefas do playbook e acompanha os prazos internos.
Autonomia: N3Medido por: tarefas cumpridas no prazo
Relógio da Lei 21.663
Inicia a contagem ao qualificar um incidente de efeito significativo, avisa antes de cada prazo e redige os relatórios com os dados do caso.
Autonomia: N2Medido por: relatórios enviados dentro do prazo
Violações de dados pessoais
Ajuda a avaliar se cabe notificar segundo a Lei 21.719 e redige os avisos à autoridade e aos afetados.
Autonomia: N1, N2Medido por: tempo até decidir
Contenção com aprovação
Isola equipamentos, desabilita contas, revoga sessões e bloqueia indicadores em firewall e proxy.
Autonomia: N2, N3Medido por: tempo até conter
Coleta de evidências
Inicia a aquisição de evidências com seu hash e sua cadeia de custódia.
Autonomia: N2Medido por: casos com evidências íntegras
Comunicações
Rascunhos para a direção, clientes, fornecedores e pessoal, com o tom e o nível aprovados.
Autonomia: N1Medido por: tempo até o primeiro aviso
Coordenação com terceiros
Prepara o que se compartilha com o CSIRT nacional ou setorial, a seguradora e os fornecedores.
Autonomia: N1Medido por: tempo de resposta a terceiros
Lições aprendidas
Monta o relatório posterior com a linha do tempo e propõe mudanças em playbooks e detecções.
Autonomia: N1Medido por: ações de melhoria concluídas
Exercícios
Gera simulados de mesa a partir de ameaças reais e avalia as respostas da equipe.
Autonomia: N1Medido por: exercícios realizados e lacunas detectadas

CyberSOC · Detecção e análise

Triagem de alertas
Agrupa, descarta duplicados, encerra falsos positivos conhecidos e prioriza o restante.
Autonomia: N3, N1Medido por: alertas resolvidos sem analista e exatidão por amostragem
Enriquecimento automático
Reputação de indicadores, contexto do ativo e do usuário e vulnerabilidades do equipamento.
Autonomia: N4Medido por: minutos até ter o contexto completo
E-mails reportados
Analisa links e anexos, encontra os demais destinatários e propõe a retirada em massa.
Autonomia: N2Medido por: tempo por relato e e-mails retirados
Investigação de alertas do EDR
Árvore de processos, prevalência, linha do tempo e técnica do ATT&CK.
Autonomia: N1Medido por: tempo de investigação
Identidade
Logins impossíveis, fadiga de MFA e contas privilegiadas; propõe encerrar sessões.
Autonomia: N2Medido por: tempo até conter a conta
Caça a ameaças
Propõe hipóteses e consultas a partir de ameaças atuais e resume o que encontrou.
Autonomia: N1Medido por: hipóteses testadas e achados
Engenharia de detecção
Redige regras, testa-as contra dados históricos e as documenta.
Autonomia: N1Medido por: regras novas e sua taxa de falsos positivos
Vulnerabilidades priorizadas
Cruza a exploração conhecida com a criticidade e a exposição do ativo e abre o chamado para o responsável.
Autonomia: N3Medido por: dias até corrigir o que é crítico
Inteligência de ameaças
Resume alertas públicos e de fornecedores, extrai indicadores e busca coincidências no seu ambiente.
Autonomia: N3Medido por: horas entre o alerta público e a revisão interna
Passagem de turno
Resume casos abertos, pendências e riscos para o turno seguinte e a gestão.
Autonomia: N4Medido por: tempo da passagem

NOC · Operação de redes e serviços

Correlação e redução de ruído
Agrupa alarmes por causa comum usando a topologia e as mudanças recentes.
Autonomia: N3Medido por: alarmes por incidente real
Causa raiz assistida
Revisa dependências, mudanças e métricas e propõe a causa mais provável com sua evidência.
Autonomia: N1Medido por: tempo até diagnosticar
Remediação de rotina
Reinicia serviços, libera espaço ou comuta para o backup segundo runbooks testados.
Autonomia: N3, N2Medido por: tempo de recuperação
Risco de mudanças
Antes de aprovar uma mudança, revisa seu histórico, suas dependências e a janela.
Autonomia: N1Medido por: mudanças que falham
Capacidade
Antecipa a saturação de links, discos e licenças.
Autonomia: N1Medido por: incidentes de capacidade evitados
Chamados
Enriquece, classifica e encaminha cada chamado para a equipe certa.
Autonomia: N3Medido por: reatribuições por chamado
Comunicação de status
Atualiza a página de status e avisa as áreas afetadas.
Autonomia: N2Medido por: minutos até o primeiro aviso
Resumo do plantão
Resume o que ocorreu durante o plantão para a passagem.
Autonomia: N4Medido por: tempo da passagem
Verificação posterior
Executa testes automáticos depois de uma manutenção ou de uma mudança.
Autonomia: N3Medido por: falhas detectadas antes do usuário
Ponte NOC–SOC
Reconhece quando uma queda pode ser um ataque e escala para o SOC ou o CSIRT com o contexto.
Autonomia: N3Medido por: tempo entre a queda e o aviso ao SOC

N0 manual · N1 assistido · N2 supervisionado · N3 autônomo limitado · N4 autônomo com política. Ver a escala de autonomia

O relógio da Lei 21.663, automatizado

Quando um incidente é qualificado como de efeito significativo, o agente de conformidade inicia a contagem, avisa antes de cada prazo e deixa pronto o rascunho de cada relatório com os dados que o caso já tem. Uma pessoa o revisa e o envia.

Quais prazos se aplicam depende da qualidade da sua organização; determinamos caso a caso.

3 horasAlerta
72 horasSegundo reporte (24 horas se um operador de importância vital tiver seu serviço essencial afetado)
7 dias corridosPlano de ação, somente para operadores de importância vital
15 diasRelatório final, contado a partir do alerta

Quando uma queda pode ser um ataque

O NOC é o primeiro a ver que algo deixou de funcionar; o SOC sabe reconhecer um ataque. A ponte NOC–SOC reconhece os sinais de uma negação de serviço ou de uma criptografia de servidores e escala para o SOC ou o CSIRT com o contexto, sem esperar que alguém perceba.

NOC

Um serviço deixa de responder

Agente

Reconhece um padrão de ataque

SOC · CSIRT

Abre o caso com seu contexto

O que medimos e informamos

Nenhum caso entra em operação sem uma linha de base e uma meta acordada. Se não melhora, é ajustado ou desligado.

Tempo até detectar (MTTD)
Tempo até assumir o caso (MTTA)
Tempo até resolver (MTTR)
Alertas resolvidos sem analista
Exatidão por amostragem
Horas de analista liberadas
Relatórios à autoridade dentro do prazo
Alarmes por incidente (NOC)
Mudanças com falha
Ações revertidas por uma pessoa

Como trabalhamos

Cinco etapas, e cada uma termina com algo que você pode revisar.

DiagnósticoProcessos, volumes, tempos, ferramentas e riscos, com a linha de base de indicadores.Termina com a matriz de casos aprovada por você.
DesenhoPara cada caso: entradas, decisões, ferramentas, permissões, nível de autonomia, aprovações e o que se registra.Termina com a ficha de cada caso aprovada.
Construção e testesTesta-se com casos reais do passado e com tentativas deliberadas de enganar o agente.Termina quando cumpre a meta de qualidade acordada.
Operação em paraleloO agente trabalha em paralelo à sua equipe, sem executar ações, e as decisões são comparadas.Termina quando a coincidência atinge o mínimo acordado.
OperaçãoÉ ligado com seu nível de autonomia, com revisão por amostragem e relatórios periódicos.Segue com melhoria: a autonomia sobe ou desce conforme os indicadores.

Agentes em que se pode confiar

Dar autonomia a um agente abre riscos novos. Estes são os compromissos com que trabalhamos e os controles que aplicamos a cada agente.

As pessoas no comandoCada ação tem seu nível de autonomia declarado e o irreversível passa por uma pessoa.
Medir antes e depoisNenhum caso entra em operação sem linha de base e meta acordada.
Seus dados onde devem estarOs modelos rodam na sua infraestrutura ou em um ambiente que combinamos com você. Um provedor de IA externo só entra com sua autorização e um contrato de tratamento de dados.
Sem ficar preso a uma marcaTrabalhamos sobre as ferramentas que você já tem; se faltar alguma, propomos alternativas, incluindo as de código aberto.
Tudo rastreávelCada decisão e cada ação de um agente ficam registradas com seu porquê: servem ao auditor, à autoridade e, se chegar a isso, a uma perícia.

Como protegemos os agentes

Seguimos o OWASP Top 10 para aplicações com agentes e os princípios da ISO/IEC 42001.

Instruções escondidas no que o agente lêO conteúdo externo é tratado como dado, nunca como ordem, e é testado com e-mails e arquivos maliciosos antes de ligar.
Excesso de permissõesFerramentas com privilégio mínimo, uma lista de ações permitidas por nível e aprovação humana para o que é de alto impacto.
Identidade dos agentesCredenciais próprias para cada agente, de curta duração e revisadas periodicamente.
Cadeia de suprimentosInventário de modelos, conectores e bibliotecas; conectores revisados antes de serem admitidos e versões fixadas.
Memória envenenada e falhas em cascataMemória isolada por caso, limites de consumo e parada de emergência.
Confiança excessiva no agenteO agente mostra sua evidência, não só sua conclusão, e se mede quantas ações uma pessoa reverte.

Soma-se ao que já fazemos

A Cibersegurança Agêntica se apoia nas demais linhas da Ziemtinel, e elas nela.

Perguntas frequentes

A IA vai tomar decisões sozinha na minha organização?

Só as que você autorizar. Cada ação tem um nível de autonomia acordado por escrito, e o que não pode ser desfeito ou tem alto impacto passa sempre por uma pessoa. Os níveis são revisados com as medições e podem ser reduzidos a qualquer momento.

Meus dados saem da minha organização?

Não, salvo se você decidir. Por padrão, os modelos rodam na sua infraestrutura ou em um ambiente que combinamos com você. Se convier usar um provedor de IA externo, isso é feito apenas com sua autorização e com um contrato de tratamento de dados.

Preciso comprar uma plataforma nova?

Não necessariamente. Trabalhamos sobre as ferramentas que você já tem e, se faltar alguma, propomos alternativas, incluindo as de código aberto. A decisão de compra é sempre sua.

Isso substitui minha equipe de segurança?

Não. Tira o trabalho repetitivo da sua equipe para que ela dedique seu tempo ao que exige critério: investigar, decidir e melhorar. As pessoas continuam no comando.

E se um agente errar?

Está previsto. O que é de alto impacto passa por uma pessoa, cada decisão fica registrada com sua evidência, a qualidade é revisada por amostragem e cada agente tem uma parada de emergência. Se um caso não cumpre sua meta, é ajustado ou desligado.

Como vou saber se está funcionando?

Antes de começar, medimos sua situação atual e acordamos uma meta para cada caso. Depois informamos os indicadores periodicamente, comparados com essa linha de base.

Serve para cumprir a Lei 21.663 ou a Lei 21.719?

Ajuda a sustentar os processos que essas leis exigem: classificar incidentes, cumprir os prazos de notificação, preparar as comunicações e conservar as evidências. As decisões e os envios à autoridade continuam nas mãos da sua organização.

Por onde convém começar?

Pelo diagnóstico: nele vemos o que automatizar primeiro, com que nível de autonomia e que resultado esperar. Também é possível começar com um único caso de ponta a ponta, para medi-lo antes de crescer.

Vocês trabalham com empresas que prestam serviços de segurança?

Sim. Se sua empresa presta serviços de SOC ou de resposta a incidentes a outras organizações, podemos projetar ecossistemas que atendam vários clientes, cada um com seus dados separados.

Não encontrou sua pergunta? Conte-nos o caso no cotador e a responderemos com a proposta.

Cibersegurança Agêntica: os agentes trabalham, as pessoas decidem

Seis serviços, da primeira ideia à operação diária

Diagnóstico e roteiro

O que você recebe

Fluxos de automação

O que você recebe

Ecossistemas agênticos

O que você recebe

Soluções de IA sob medida

O que você recebe

Governança e segurança de agentes

O que você recebe

Operação e melhoria contínua

O que você recebe

Você decide quanto cada agente faz sozinho

N0Manual

O agente

A pessoa

Para que serve

N1Assistido

O agente

A pessoa

Para que serve

N2Supervisionado

O agente

A pessoa

Para que serve

N3Autônomo limitado

O agente

A pessoa

Para que serve

N4Autônomo com política

O agente

A pessoa

Para que serve

Operações Agênticas: CSIRT · CyberSOC · NOC

Como se monta

O que se automatiza em cada área

CSIRT · Gestão e resposta a incidentes

CyberSOC · Detecção e análise

NOC · Operação de redes e serviços

O relógio da Lei 21.663, automatizado

Quando uma queda pode ser um ataque

O que medimos e informamos

Como trabalhamos

Agentes em que se pode confiar

Como protegemos os agentes

Soma-se ao que já fazemos

Perguntas frequentes

Conte-nos o que você quer automatizar