// OF-03 · Observar
Monitorização de rede OT: ver o que acontece, com alertas que a equipa consegue tratar.
Desenho de visibilidade para a rede industrial: onde capturar, o que é normal, que ferramenta escolher e o que fazer quando um alerta dispara. Pensado para equipas pequenas, sem um SOC dedicado.
O problema
Muitas empresas compram uma ferramenta de monitorização OT e, seis meses depois, têm um painel cheio de alertas que ninguém lê. Outras não têm visibilidade nenhuma e só descobrem um problema quando a linha para.
Visibilidade útil começa antes da ferramenta: saber onde capturar, conhecer o tráfego normal e decidir que alertas merecem resposta.
O que desenhamos
- Pontos de captura (SPAN, TAP, port mirroring) por zona e por célula, com impacto mínimo na rede.
- Baseline do tráfego normal: quem fala com quem, com que protocolos e com que frequência.
- Requisitos e comparação de ferramentas de monitorização e deteção OT, comerciais ou open source, sem viés de fabricante.
- Logging centralizado de firewalls, switches, acessos remotos e servidores OT, com retenção adequada.
- Deteção de alterações: novos equipamentos, novas ligações, alterações de programa nos PLC, acessos fora de horas.
- Integração com o SOC ou o MSP existente, quando houver.
Alertas que se conseguem tratar
Cada alerta relevante fica associado a um runbook curto: o que significa, como confirmar, quem decide e o que fazer. O objetivo é poucos alertas, todos com dono.
O que recebe
- Desenho de visibilidade com pontos de captura e fluxo dos dados de monitorização.
- Relatório de baseline do tráfego OT.
- Matriz de requisitos e comparação de ferramentas.
- Política de logging e retenção.
- Runbooks para os alertas prioritários.
Perguntas frequentes
Precisamos de um SOC para monitorizar a rede OT?
Não necessariamente. Para muitas PME industriais, um conjunto pequeno de alertas bem escolhidos, com runbooks e um responsável claro, dá mais resultado do que um SOC externo sem contexto da instalação.
A captura de tráfego afeta a produção?
A captura em SPAN ou TAP é passiva. O desenho verifica a capacidade dos switches e evita portas espelhadas em ligações críticas sobrecarregadas.
Ajudam a escolher a ferramenta?
Sim, com uma matriz de requisitos e uma comparação independente. Não revendemos licenças nem recebemos comissões de fabricantes.
A monitorização ajuda na notificação de incidentes da NIS2?
Sim. Sem deteção e registo é difícil identificar um incidente a tempo e reunir a informação que a notificação ao CNCS exige.
Última atualização: novembro de 2026.