Em resumo
- O NOC vigia se tudo funciona (internet, servidores, discos, backups). O SOC vigia se alguém está a atacar (acessos estranhos, malware, contas comprometidas).
- Uma PME de 10 a 200 postos raramente precisa de um SOC dedicado. Precisa das peças certas: alertas de funcionamento, firewall e proteção dos computadores geridas, autenticação forte e alguém que reaja.
- A pergunta decisiva não é “tenho SOC?”, é “quem vê o alerta às 22h de sábado e o que faz a seguir?”.
- Em 2025, o CERT.PT registou 3.864 incidentes, mais 40% do que em 2024, segundo o CNCS.
Neste artigo
- NOC e SOC, explicados sem siglas
- Porque é que isto passou a ser assunto de administração
- Uma PME precisa de um SOC?
- O que perguntar a quem lhe vende “monitorização”
- O que a DataRoad faz — e o que não promete
- Um caso real: 350 postos vigiados por uma só equipa
- Perguntas frequentes
- Mapa de vigilância da sua empresa em 7 dias úteis
SOC e NOC geridos são duas formas de vigiar a informática de uma empresa, com perguntas diferentes. O NOC pergunta “está tudo a funcionar?”. O SOC pergunta “está alguém a tentar entrar?”. Uma PME não precisa de duas salas cheias de ecrãs para ter as duas respostas — precisa de monitorização contratada, com alertas que chegam a quem sabe agir, e de um horário de cobertura que corresponda ao risco do negócio.
Este artigo explica as duas siglas sem jargão, o que faz sentido para uma empresa de 10 a 200 postos e o que deve exigir a quem lhe presta o serviço.
NOC e SOC, explicados sem siglas
| NOC — vigia o funcionamento | SOC — vigia ataques | |
|---|---|---|
| Pergunta principal | Está tudo a funcionar? | Está alguém a tentar entrar ou já entrou? |
| O que observa | Internet, servidores, discos, memória, backups, firewalls, pontos de acesso Wi-Fi | Tentativas de acesso, contas com comportamento estranho, malware, tráfego suspeito |
| Exemplo de alerta | “O disco do servidor está a 95%”; “o backup de ontem falhou” | “Login na conta do diretor financeiro a partir de outro país” |
| Resposta típica | Corrigir antes de parar: libertar espaço, trocar disco, repetir backup | Conter: bloquear a conta, isolar o computador, investigar |
| Custo de falhar | Horas de paragem | Dados roubados, fraude, cifra de ficheiros, obrigações legais |
Na prática, as duas coisas tocam-se. Um servidor muito lento pode ser um disco a avariar — ou um programa malicioso a cifrar ficheiros. Por isso, numa PME, faz mais sentido uma equipa que olhe para as duas coisas do que dois fornecedores que não falam entre si.
Porque é que isto passou a ser assunto de administração
Os ataques já não escolhem por tamanho. Segundo dados do Centro Nacional de Cibersegurança apresentados no Parlamento, o CERT.PT registou 3.864 incidentes em 2025, mais 40% do que no ano anterior, e cerca de metade explorou o fator humano — emails, SMS ou mensagens que levam alguém a clicar num link falso ou a entregar uma palavra-passe.
Há ainda a questão legal. Para as empresas abrangidas pela NIS2, um incidente significativo tem de ser notificado nas primeiras 24 horas. Explicámos os prazos no guia NIS2 explicada para PME. Notificar em 24 horas só é possível se alguém der pelo incidente a tempo.
Uma PME precisa de um SOC?
Depende do que se entende por SOC. Uma equipa dedicada, a analisar eventos de segurança a toda a hora, com ferramentas próprias de correlação, é um investimento pensado para grandes organizações. Para a maioria das empresas de 10 a 200 postos, é desproporcionado.
O que faz sentido é ter as funções essenciais de um SOC, entregues como serviço:
- Proteção gerida nos computadores e servidores — software de segurança instalado, atualizado e vigiado por quem sabe interpretar o alerta, não apenas um antivírus que ninguém consulta.
- Firewall gerida — regras mantidas, atualizações aplicadas e alertas de tráfego suspeito encaminhados para a equipa técnica.
- Autenticação multifator em todas as contas — porque a maior parte dos ataques começa numa palavra-passe roubada. Veja o nosso artigo sobre MFA na empresa.
- Procedimento de resposta escrito — quem decide desligar um computador, quem fala com a direção, quem notifica as autoridades.
- Horário de cobertura definido — horário laboral, ou noites, fins de semana e feriados, conforme o risco do negócio.
Empresas abrangidas pela NIS2, com dados de saúde ou financeiros sensíveis, ou com operação contínua, podem justificar um serviço de SOC mais completo. Nesses casos, recomendamos que essa decisão venha de uma avaliação de risco, não de um catálogo.
O que perguntar a quem lhe vende “monitorização”
- O que é vigiado? Peça a lista: servidores, postos, firewalls, Wi-Fi, backups, contas Microsoft 365.
- Quem recebe o alerta? Uma pessoa, um sistema de tickets, um email que ninguém lê?
- Em que horário? “Monitorização” das 9h às 18h não protege o fim de semana.
- O que acontece depois do alerta? Há resposta incluída ou só um aviso para a sua equipa resolver?
- Que relatórios recebe? Se nunca vê um relatório, não sabe se a vigilância existe.
O que a DataRoad faz — e o que não promete
A segurança está incluída nos planos IT Unlimited: monitorização com alarmística, firewalls e sondas geridas, proteção gerida dos computadores (endpoints), autenticação de dois fatores e manutenção das soluções de cibersegurança. Os alertas chegam à nossa equipa técnica, que trata o problema por suporte remoto, local ou telefónico, com tempos de resposta imediatos.
Sobre horários, somos claros: a monitorização e o suporte 24/7 existem apenas no IT Unlimited Premium 365, o plano com cobertura a noites, fins de semana e feriados. Os planos Essential e Premium não incluem noites, fins de semana e feriados. Para perceber a diferença entre detetar antes e reagir depois, leia monitorização proativa vs suporte reativo.
Um caso real: 350 postos vigiados por uma só equipa
A Ventask, com mais de 350 postos de trabalho e cliente da DataRoad desde 2016, tem a infraestrutura vigiada e gerida pela mesma equipa: administração e manutenção das firewalls corporativas, switches e pontos de acesso, gestão e implementação de soluções de segurança nos postos (endpoint security), manutenção das soluções de cibersegurança e monitorização com alarmística proativa 24/7, no âmbito do plano Premium 365.
Funcionamento e segurança ficam no mesmo sítio. Quando uma firewall alerta, quem vê o alerta conhece a rede, os servidores e os utilizadores — e não precisa de abrir um pedido a outro fornecedor para saber o que está do outro lado.
Numa escala diferente, a Boost Portugal tem um contrato anual com monitorização remota de todos os sistemas, alertas e relatórios de disponibilidade.
Perguntas frequentes
Qual é a diferença entre NOC e SOC?
O NOC vigia o funcionamento: internet, servidores, discos, backups e equipamentos de rede. O SOC vigia a segurança: tentativas de acesso, contas comprometidas, malware e tráfego suspeito. Numa PME, faz sentido que a mesma equipa trate as duas coisas.
Uma empresa de 30 postos precisa de um SOC?
Raramente de um SOC dedicado. Precisa das funções essenciais: proteção gerida nos computadores, firewall gerida, autenticação multifator, procedimento de resposta e um horário de cobertura adequado ao risco.
A monitorização da DataRoad é 24/7?
Só no plano IT Unlimited Premium 365, que inclui cobertura a noites, fins de semana e feriados. Os planos Essential e Premium não incluem cobertura a noites, fins de semana e feriados.
A monitorização substitui o antivírus?
Não. A proteção nos computadores continua a ser necessária. A monitorização garante que alguém vê e trata os alertas que essa proteção e a firewall geram.
Mapa de vigilância da sua empresa em 7 dias úteis
Identificamos o que está hoje a ser vigiado, o que não está, quem recebe os alertas e em que horário — e entregamos uma proposta de cobertura ajustada ao risco do seu negócio. Para empresas com mais de 10 postos · contrato de assistência · suporte remoto, local e telefónico. Conheça a nossa monitorização IT e a área de cibersegurança para empresas.
Mapa de vigilância em 7 dias úteis
Saiba quem vê os alertas da sua empresa — e quando.
Fontes
- Lusa / DNoticias — Dados do CNCS: 3.864 incidentes registados pelo CERT.PT em 2025 (+40%)
- Diário da República — Regulamento n.º 756/2026 (Regulamento do Regime Jurídico da Cibersegurança), notificação de incidentes
![Logótipo mun[it], agência de marketing digital — cliente da DataRoad](https://www.dataroad.pt/wp-content/uploads/2026/09/logo-cliente-munit.png){kind=logo}
