Modelo de proposta de SOC e segurança gerenciada (MSSP)
Provedor de serviços gerenciados de TI/segurança com SOC e MDR.
Prefere o arquivo? Baixe grátis, sem cadastro: Word (.docx) · PDF
Capa
Proposta de Serviços Gerenciados
Operação 24x7 de monitoramento e resposta
Por que isso importa
Ataques avançados não dão hora. Nosso SOC opera 24x7 com analistas Tier 1/2/3, EDR/MDR de mercado e playbooks alinhados ao MITRE ATT&CK. Você ganha visibilidade sobre o ambiente sem precisar montar squad interno.
O que está incluso
- SOC 24x7 com triagem em até 15 min (P1)
- MDR sobre EDR (Sentinel/CrowdStrike/SentinelOne)
- Threat Hunting mensal proativo
- Resposta a incidentes inclusa (até 40h/mês)
- Reports executivos mensais + war room trimestral
- Pentest interno anual
Investimento
Inclui licenciamento EDR. Endpoints adicionais: R$ 60/endpoint/mês.
Condições contratuais
- Vigência mínima: 24 meses
- SLA P1 (incidente crítico): resposta em 15 min, contenção em 1h
- Cláusula de confidencialidade e LGPD anexas
- Validade desta proposta: 15 dias
Perguntas frequentes
Como funciona o aceite?
Pelo botão "Aceitar e assinar" no rodapé desta proposta. É uma assinatura eletrônica avançada (Lei 14.063/2020), com registro de quem assinou, quando e de qual IP, que as partes aceitam como prova de autoria e integridade (MP 2.200-2/2001, art. 10, § 2º).
Posso pedir ajustes antes de aceitar?
Sim, é só responder a este link ou ao e-mail/WhatsApp em que você recebeu a proposta. Em até 24h ajustamos e enviamos uma nova versão.
Qual a forma de pagamento?
Conforme detalhado no bloco de condições comerciais desta proposta. Aceitamos boleto, transferência e cartão.
Existe contrato adicional?
Esta proposta serve como instrumento contratual. Se preferir um contrato em separado, podemos formalizar antes do início.
Aceite
Ao assinar, formaliza-se a contratação dos serviços gerenciados.
Como usar este modelo
O modelo é de serviço gerenciado recorrente: SOC 24x7, MDR sobre EDR, threat hunting, horas de resposta a incidentes e pentest anual, com onboarding cobrado uma vez e mensalidade por faixa de endpoints. Antes de enviar, ajuste três pontos.
1. SLA com definição de severidade. "P1: resposta em 15 minutos, contenção em 1 hora" só vale se P1 estiver definido. Escreva o que é P1, P2 e P3, o que conta como resposta (primeiro contato de analista, não alerta automático) e o que conta como contenção. Diga também o que acontece quando o SLA é descumprido: crédito na fatura ou só relatório.
2. O que o cliente precisa fazer. MDR depende de o EDR estar instalado e de alguém do lado do cliente autorizar isolamento de máquina. Liste os pré-requisitos (cobertura mínima de endpoints, contato de escalonamento 24x7, permissão de contenção automática) e diga que o SLA vale a partir do fim do onboarding.
3. Crescimento sem renegociação. O modelo já cobra por endpoint adicional. Faça o mesmo para o que mais cresce: horas de resposta a incidentes além da franquia, novos sites e nuvens. Cliente de segurança cresce, e cada aditivo é uma chance de ele comparar preço.
Licenças e saída
O modelo inclui o licenciamento do EDR. Diga em nome de quem ficam as licenças e o que acontece com elas e com os logs se o contrato acabar: prazo de retenção, exportação, desinstalação. Com vigência mínima de 24 meses, o cliente vai perguntar.
LGPD e confidencialidade
Um SOC vê dados pessoais do cliente o tempo todo. A proposta deve dizer que um acordo de tratamento de dados (DPA) acompanha o contrato, onde os logs ficam armazenados e por quanto tempo, e quem são os subcontratados (fabricante do EDR, nuvem do SIEM).
O que o cliente costuma perguntar
- "Vocês respondem ou só avisam?" Diga até onde vai a ação do seu time sem pedir autorização.
- "O pentest é de quê?" Interno, externo, aplicação? Com que escopo e quantos dias?
- "E se já tivermos EDR?" Diga se você opera o EDR do cliente e se o preço muda.
Leia também
Pronto para usar este modelo
Crie sua conta gratuita e personalize em minutos. No FechaFácil o modelo vira um link: você vê quando o cliente abriu e ele aceita pelo celular.
Usar este modelo agora