Serviços gerenciados de segurança (EDR, MDR, SOC): como funcionam e como orçar
Entenda a diferença entre antivírus, EDR, MDR e SOC, o que influencia o custo mensal e como montar uma faixa de orçamento para a sua empresa antes de pedir propostas.
"Serviço gerenciado de segurança" é um guarda-chuva que cobre desde um antivírus administrado por um parceiro até uma equipe que monitora a sua rede 24 horas e age para conter ataques. Para orçar corretamente, é preciso saber o que está incluído, quem responde ao alerta e em quanto tempo, pois esses três pontos explicam a maior parte da diferença de preço entre propostas. Este guia explica as siglas, os modelos de cobrança mais comuns e um método simples para montar uma faixa de orçamento, sem inventar preços.
O que significa cada sigla
Antivírus e antimalware tradicional. Detecta ameaças conhecidas por assinatura e comportamento básico. É uma camada necessária, mas isolada costuma ser insuficiente contra ataques modernos.
EDR (Endpoint Detection and Response). Agente instalado em estações e servidores que registra atividade, detecta comportamento suspeito e permite isolar máquinas e investigar. Gera muitos alertas; sem alguém para analisá-los, o valor cai.
MDR (Managed Detection and Response). Combina a tecnologia de EDR com uma equipe externa que monitora, investiga e responde. É o formato que mais se aproxima de ter um time de segurança sem contratá-lo.
SOC (Security Operations Center) gerenciado. Centro de operações que coleta logs de diversas fontes (firewall, e-mail, nuvem, servidores), correlaciona eventos (frequentemente com um SIEM) e atua sobre incidentes. Pode ser terceirizado em modelo compartilhado.
Backup gerenciado e recuperação de desastres. Rotinas de cópia com retenção, isolamento e testes de restauração.
Proteção de e-mail e conscientização. Filtros contra phishing, anexos maliciosos e fraude de e-mail, combinados com treinamento e simulações.
Gestão de vulnerabilidades e testes de intrusão. Varreduras periódicas e testes manuais que apontam falhas a corrigir.
O que mais influencia o custo mensal
- Quantidade de ativos: estações, servidores, usuários de e-mail, contas na nuvem. Muitas ferramentas cobram por agente ou por usuário.
- Horário de atendimento: 8x5 é mais barato que 24x7. Ataques frequentemente ocorrem fora do expediente, o que pesa na decisão.
- Escopo de resposta: apenas notificar a empresa ou agir (isolar máquina, bloquear conta, contornar a ameaça)? Quem autoriza?
- Tempo de resposta e SLA: prazos mais curtos custam mais.
- Licenças em dólar: várias plataformas são precificadas em moeda estrangeira, e o câmbio entra na conta.
- Prazo contratual e implantação: contratos mais longos podem baixar a mensalidade; implantação pode ser cobrada à parte.
- Integrações e relatórios: conectores com firewall, nuvem e sistemas de identidade, e relatórios de conformidade.
Como montar uma faixa de orçamento passo a passo
- Conte os ativos. Estações, notebooks, servidores físicos e virtuais, usuários de e-mail.
- Defina o nível de serviço desejado para cada camada: só prevenção (antivírus/EDR), detecção e resposta com equipe (MDR), backup testado, treinamento.
- Peça propostas com o mesmo escopo a pelo menos duas ou três empresas, com a lista de itens incluídos e excluídos.
- Use a ferramenta de estimativa para simular uma faixa. Em Estimativa de serviços gerenciados, você informa a quantidade de estações e uma faixa de valor unitário por mês, e soma um custo fixo.
- Compare por entrega, não só por preço: o que cada proposta inclui em resposta, SLA, relatórios e suporte.
Exemplo ilustrativo, com números hipotéticos: uma empresa com 40 estações simula um valor unitário entre R$ 25 e R$ 60 por mês e custo fixo de R$ 500. A faixa resulta em R$ 1.500 a R$ 2.900 mensais. Esses números servem para testar a conta e não representam preços praticados.
Tabela comparativa por tipo de serviço
| Serviço | Quem opera o alerta | Quando faz sentido | Risco de contratar mal |
|---|---|---|---|
| Antivírus gerenciado | Console administrado por você ou pelo parceiro | Base mínima em qualquer empresa | Falsa sensação de proteção |
| EDR | A equipe interna, se houver | Empresa com TI capaz de investigar alertas | Alertas ignorados |
| MDR | Equipe externa 8x5 ou 24x7 | Sem time de segurança interno | Escopo vago sobre quem age e quando |
| SOC gerenciado | Equipe externa com SIEM | Ambiente com muitas fontes e exigências de conformidade | Custo alto sem integrações bem definidas |
| Backup gerenciado | Parceiro ou TI interna | Todas, principalmente contra ransomware | Backup nunca testado |
| Treinamento e phishing | Fornecedor ou RH/TI | Redução de risco humano com baixo custo | Campanha sem acompanhamento |
Cuidados contratuais
Veja como avaliar contrato e SLA de fornecedor de cibersegurança. Pontos críticos: responsabilidade em caso de falha, limites de indenização do fornecedor, confidencialidade, tratamento de dados pessoais (a LGPD define as figuras de controlador e operador, e o fornecedor pode atuar como operador), subcontratação e saída do contrato com devolução de dados e logs.
Serviços gerenciados e seguro
Seguradoras costumam valorizar a presença de EDR/MDR e backup testado. Contratar o serviço antes da cotação pode melhorar a aceitação, mas não elimina a necessidade de analisar limites e exclusões. Leia seguro cyber ou serviço de segurança: o que escolher.
Quando procurar ajuda profissional
Se você não tem time de TI próprio, vale contratar uma consultoria independente (sem comissão de revenda) para ajudar a definir escopo e avaliar propostas. Para contratos relevantes, peça revisão jurídica.
Perguntas frequentes
MDR substitui um time interno de segurança?
Em empresas pequenas e médias, muitas vezes substitui boa parte da operação diária, mas decisões de negócio, políticas e correções de sistemas continuam sob responsabilidade da empresa.
Posso começar só com antivírus?
Pode ser um ponto de partida, mas ataques de ransomware e roubo de credenciais exigem também multifator, backup isolado e atualizações. O antivírus sozinho raramente basta.
O serviço gerenciado torna o seguro desnecessário?
Não. Reduz o risco, mas não o elimina. O seguro cobre o prejuízo financeiro residual.
Como saber se o SLA é realista?
Peça exemplos de relatórios de incidentes, o fluxo de escalonamento e o contato de referência de clientes, e verifique a equipe e os horários.