Plataforma
A plataforma, tela por tela.
As principais visões do Oblivion SOC AI: da fila do analista ao console do provedor, do Cockpit do CISO ao cofre de acessos.
Telas ilustrativas da plataforma, com dados fictícios.
Caso #318 · Força bruta na VPN
Credivantia · Carteira A · produção
Score decomposto
⛔ Veto: não encerrar · joia da coroa
Ação proposta: bloquear 185.220.101.x no firewall
Pedir aprovaçãoFila do SOC AI · casos agrupados por sinal, na ordem do que está em jogo
01SOC AI
A fila que pensa por consequência
Alertas de todos os clientes viram casos, agrupados pelo sinal e ordenados pelo que está em jogo: joia da coroa, tier da aplicação e severidade.
- Score decomposto: a soma das parcelas é o score
- Veto quando o ativo sustenta aplicação crítica
- 214 alertas repetidos viram um caso
Índice de risco
62
= a soma das parcelas é o índice
Cockpit do CISO · índice de risco 0–100 e radar por vertical
02Cockpit do CISO
Risco em um número que se explica
Índice de 0 a 100 cuja soma das parcelas é o índice, radar por vertical e o plano de foco do que corrigir primeiro.
- Exposição, propagação e postura separadas
- Cada número abre a lista por trás dele
- Relatórios vivos para a diretoria
Exfiltração por volume em s3-backup
Dono: Rafael L. · Time SOC 1
- 09:14Detectado pela regra exfil-volume
- 09:16Triagem: veto de encerramento
- 09:31Rafael assumiu · 15 min apontados
- 09:48Evidência anexada · selada no WORM
⇄ Espelho ServiceNow INC0042 · sincronizado
Mesa do incidente · dono, SLA correndo e linha do tempo
03Mesa de incidentes
O ticket com dono, prazo e prova
SLA contado da detecção, linha do tempo que mostra até o ticket parado, apontamento de horas e evidência selada.
- Espelho em qualquer ITSM: ServiceNow, Jira, NextNova, Freshservice, GLPI
- Fechar exige nota e evidência
- Análise de IA sob demanda, com botão de aplicar
⚠ Logivértice · wms-cd-norte · fonte parada
Console do provedor · clientes da carteira com SLA, fila e EPS
04Console do provedor
A carteira inteira numa tela
Clientes, SLA, fila aberta e consumo de EPS lado a lado. Fonte parada vira alerta do provedor antes de virar ponto cego.
- Troca de contexto em um clique, auditada
- Faturamento por cliente e consolidado
- Provisionamento por planilha, API e SCIM
Isolar host fin-ws-22
EDR · Credivantia · produção
- ✓
Pediu
SOC AI, em nome de Ana R.
- ✓
De acordo
Cliente: Paulo M. (portal)
- ✓
Aprovou
Bruno S. · controle-mestre
- ✓
Executou
Carla T. · credencial do Vault no uso
Quem pede ≠ quem aprova ≠ quem executa · imposto pelo banco
Linha de aprovação · quem pede, concorda, aprova e executa
05Linha de aprovação
A IA pede. Uma pessoa decide.
Bloquear IP, isolar host, desativar conta: tudo passa por quem pede, quem concorda, quem aprova e quem executa, e o banco recusa o atalho.
- De acordo do cliente final para ação disruptiva
- Controle-mestre para o que derruba serviço
- Credencial liberada pelo Vault só na execução
maria.c · País improvável + viagem impossível
Análise de acesso · pessoa → método → alvo → resultado
06Identidade
Quem acessou o quê, de onde
Pessoa, credencial, alvo e resultado num fluxo só. Viagem impossível, país improvável e cofre fora do plantão saltam aos olhos.
- A mesma pessoa reconhecida entre Entra, Okta e AD
- Linha de base por pessoa
- Campanha de revisão de acessos
srv-db-01 · SSH · Saluvale produção
✓ Aprovado por Marina F. (outra pessoa)
oblivion@broker ~ guacd → srv-db-01:22
postgres@srv-db-01:~$ ▍
credencial nunca vai ao navegador
Oblivion Vault · sessão remota com link de uso único
07Oblivion Vault
Acesso remoto sem senha na mão
SSH, RDP e VNC no navegador, com link de uso único, aprovação de outra pessoa e sessão gravada e selada.
- Credencial nunca chega ao navegador
- Rotação e check-out exclusivo
- CyberArk, HashiCorp e cofres de nuvem
Bruto (chegou do coletor)
<189>date=2026-10-03 time=09:14:22 devname="fw-borda-01" srcip=185.220.101.47 dstip=10.0.4.12 dstport=445 user="svc-backup" action="deny" msg="card 4111111111111111"
Normalizado, mascarado e enriquecido
Pipeline do Telemetry · do log bruto ao evento normalizado e mascarado
08Telemetry
Do log bruto ao evento que conta
Cada evento é normalizado, mascarado e enriquecido em fluxo, casado com regras, indicadores e técnicas do ATT&CK.
- Cartão, CPF e e-mail mascarados antes da gravação
- Indicador STIX casado em cada lote
- Inspetor de tráfego ao vivo no Studio
Conformidade · score por norma e a lacuna mais urgente
09Conformidade
Postura por norma, com o próximo passo
PCI DSS, ISO 27001, BACEN 4.893, LGPD, NIST CSF 2.0 e CIS v8 com score, lacunas priorizadas e GMUD a partir de cada achado.
- Avaliação reaproveitada entre normas
- Aceitação de risco assinada e conferível
- Trilha de auditoria exportável
Quer ver com os seus dados?
Na demonstração usamos uma carteira de exemplo e mostramos como fica com as suas integrações.