Na maioria das empresas, a TI só aparece quando para. O servidor fica sem espaço numa sexta-feira à tarde, o link principal cai e ninguém percebe que o secundário não estava configurado, o backup falha por duas semanas sem que alguém leia o aviso. Em quase todos esses casos, o sinal estava lá antes — só não havia ninguém olhando.
Monitoramento de TI é exatamente isso: alguém olhando. Este guia explica o que é monitoramento, o que um NOC faz, o que uma pequena e média empresa deve monitorar e como avaliar uma proposta antes de contratar.
O que é monitoramento de TI
Monitoramento é a coleta contínua de informações sobre o funcionamento dos equipamentos e serviços da empresa, com alertas quando algo sai do esperado. Em vez de descobrir um problema quando o usuário reclama, a equipe de TI recebe o aviso quando o indicador começa a piorar.
Alguns exemplos do que isso significa no dia a dia:
- o disco do servidor passa de um limite de uso definido e gera alerta antes de encher;
- um link de internet começa a perder pacotes e a equipe aciona a operadora antes da queda total;
- uma rotina de backup falha e o alerta chega no mesmo dia, não semanas depois;
- um certificado digital ou de site está perto de vencer;
- um computador fica dias sem receber atualizações de segurança.
O NIST, instituto de padrões dos Estados Unidos, trata o tema na publicação SP 800-137, que define monitoramento contínuo como a capacidade de manter consciência permanente sobre o estado de segurança e funcionamento do ambiente para apoiar decisões de risco. A ideia vale para empresas de qualquer porte.
O que é um NOC
NOC (Network Operations Center) é a central que acompanha os alertas do monitoramento e age sobre eles. A ferramenta de monitoramento detecta; o NOC decide o que fazer.
Quando um alerta dispara, o fluxo de um NOC organizado costuma ser:
- Triagem: confirmar se o alerta é real e qual o impacto.
- Classificação: definir a prioridade conforme o serviço afetado.
- Ação: corrigir remotamente, acionar o fornecedor responsável (operadora, fabricante, sistema) ou abrir chamado para atendimento presencial.
- Comunicação: avisar o cliente quando há impacto para os usuários.
- Registro: documentar a causa e o que foi feito, para evitar a repetição.
Para a PME, raramente faz sentido montar um NOC próprio. O custo inclui ferramentas, pessoas em escala e cobertura de férias e horários estendidos. Por isso o monitoramento costuma vir dentro de um contrato de serviços gerenciados de TI.
NOC, SOC e help desk: cada um tem um papel
Os três termos aparecem juntos nas propostas, mas cuidam de coisas diferentes:
| Área | Pergunta que responde | Exemplo |
|---|---|---|
| Help desk | "O usuário consegue trabalhar?" | Senha bloqueada, e-mail que não sincroniza |
| NOC | "Os sistemas e a rede estão funcionando?" | Link instável, servidor sem espaço, backup falhou |
| SOC | "Há algum ataque ou acesso indevido?" | Login suspeito, malware, tráfego anômalo |
Na prática, os três se conversam: um alerta do NOC pode virar chamado no help desk e um comportamento estranho detectado pelo monitoramento pode ser um incidente de segurança.
O que monitorar em uma PME: checklist
Monitorar tudo gera ruído. O ponto de partida é o que, se parar, para a empresa.
Serviços que param o negócio
- Sistema de gestão (ERP), sistema contábil ou jurídico
- E-mail e Microsoft 365
- Acesso à internet e links principais
- Telefonia (VoIP)
Infraestrutura
- Servidores: disco, memória, processamento e serviços críticos
- Firewall e VPN
- Switches e pontos de acesso Wi-Fi
Continuidade
- Execução e resultado de cada rotina de backup
- Testes periódicos de restauração
- Certificados digitais e de domínio com data de vencimento
Estações de trabalho
- Antivírus ativo e atualizado
- Atualizações de segurança aplicadas
- Espaço em disco e saúde do equipamento
O CIS Controls, conjunto de controles de segurança usado como referência internacional, inclui a gestão de registros de auditoria e o monitoramento da rede entre as práticas essenciais — reforçando que monitorar não é só disponibilidade, é também segurança.
Sinais de que a empresa opera no escuro
- A equipe descobre que algo parou porque um cliente avisou.
- Ninguém sabe dizer quando foi o último backup bem-sucedido.
- O link de contingência nunca foi testado.
- Não existe lista atualizada de servidores, equipamentos e licenças.
- Os mesmos incidentes se repetem sem causa identificada.
O que pedir no contrato de monitoramento
Antes de assinar, confirme por escrito:
- O que está monitorado: lista de servidores, links, serviços e equipamentos cobertos.
- Horário de cobertura: comercial, estendido ou 24 horas, conforme a operação da empresa.
- Prazos de resposta por prioridade: na Diversa, a primeira resposta humana em incidentes críticos acontece em até 30 minutos, e o SLA de disponibilidade de 99,8% está previsto em contrato. Veja como avaliar esses números no guia sobre SLA de TI.
- Quem age sobre o alerta: só avisa ou também corrige?
- Relatório mensal: disponibilidade, incidentes, causas e recomendações.
- Integração com backup e segurança: o monitoramento deve acompanhar o backup corporativo e alimentar a resposta a incidentes.
Monitoramento não substitui backup nem segurança
Monitorar mostra que algo está errado; não recupera dados nem impede um ataque sozinho. Um ambiente bem protegido combina três camadas: monitoramento para enxergar, backup testado para recuperar e controles de segurança para reduzir a chance de incidente. A consultoria em segurança da informação ajuda a definir o que cada camada precisa cobrir.
Como implantar sem parar a operação
- Inventário: levantar servidores, links, sistemas e equipamentos.
- Prioridade: definir o que é crítico para o negócio.
- Agentes e sensores: instalar a coleta, começando pelos itens críticos.
- Ajuste de alertas: calibrar limites nas primeiras semanas para evitar alarmes falsos.
- Rotina: relatório mensal e revisão dos incidentes que se repetem.
Como a Diversa faz o monitoramento
A Diversa Tecnologia monitora mais de 2.500 dispositivos, com acompanhamento 24/7 de servidores, links, estações e serviços em nuvem, dentro dos contratos de outsourcing de TI e de serviços gerenciados. São mais de 20 anos de atuação, escritório no Centro do Rio de Janeiro, atendimento presencial no Rio e em São Paulo e remoto em todo o Brasil, com parceria Microsoft e Acronis Platinum.
Fontes
- NIST, SP 800-137: Information Security Continuous Monitoring.
- Center for Internet Security, CIS Critical Security Controls v8.