Polywall potencializa o Centro de Operações de Segurança da CASPEL

Antes do projeto, os dados do SOC da CASPEL ficavam espalhados em vários consoles separados, e cada analista só via o que estava aberto nas próprias telas. Cada ferramenta de monitoramento tinha seu próprio console e, quando algo exigia atenção, o comum era se reunir em volta do monitor de um colega ou compartilhar a tela. Não havia uma visão comum do que acontecia na sala.

A equipe queria uma visão compartilhada que pudesse ser trocada rapidamente quando as prioridades mudassem: um videowall que mostrasse de relance o estado do monitoramento, reduzisse o compartilhamento de telas entre analistas, agilizasse a reação a qualquer ocorrência e permitisse que líderes de equipe e gestores acompanhassem um incidente sem interromper os analistas que trabalham nele.

Rodar em hardware padrão, sem um controlador proprietário, era um requisito explícito: assim o SOC poderia dimensionar a estação de trabalho por conta própria e manter toda a instalação sob seu controle. Além disso, o software de videowall para a sala de controle precisava funcionar de forma confiável em operação contínua, sem gerar trabalho extra de manutenção para a equipe.

Duas telas 4K de 98 polegadas foram instaladas lado a lado em configuração horizontal 2×1 e conectadas a uma estação de trabalho dedicada que atua como controlador.

Como software para sala de controle, a CASPEL escolheu o Polywall PRO+. Ele permite combinar diferentes tipos de fontes em um único videowall e trocar de layout em poucos cliques, sem exigir um controlador de hardware proprietário. O Polywall roda em uma estação de trabalho Windows padrão, então a equipe pode escolher o próprio hardware e dimensioná-lo conforme as necessidades do SOC. O suporte rápido e eficiente da equipe Polywall também pesou na decisão.

Os principais painéis e consoles do SOC foram adicionados ao Polywall como fontes, e a equipe criou, junto com os analistas que os usam diariamente, um conjunto de layouts para diferentes cenários operacionais: um para o monitoramento de rotina, outro para o tratamento de incidentes e visões para reuniões de briefing.

Hoje, o videowall do SOC da CASPEL apoia o monitoramento de segurança do dia a dia: mostra a fila de alertas e seu status, os principais painéis de detecção e de saúde da infraestrutura e visões resumidas para os briefings da gestão. Durante o tratamento de um incidente, a equipe muda o videowall para um layout dedicado, para que analistas, líderes de equipe e gestores trabalhem com os mesmos dados.

Com o Polywall, a equipe do SOC da CASPEL ganhou os seguintes recursos:

• Troca de layout ágil. Os operadores alternam entre layouts pré-configurados (monitoramento de rotina, incidente ativo, briefing) diretamente na interface do Polywall, adaptando o videowall à situação em poucos cliques.
• Visão única para dados de várias fontes. Painéis de diferentes sistemas de monitoramento aparecem em um único videowall e dão à equipe uma visão única da fila de alertas, do status da detecção e da saúde da infraestrutura.
• Controle de acesso. Somente a equipe autorizada do SOC pode alterar o que aparece no videowall, mantendo a exibição estável e sob controle da equipe.
• Espaço para crescer. A arquitetura comporta telas adicionais e um número ilimitado de novas fontes à medida que a CASPEL adota novas ferramentas de monitoramento ou amplia o SOC.

O projeto foi implementado internamente pela equipe de engenharia da CASPEL. O gerente do SOC e os analistas definiram quais dados deveriam aparecer no videowall e como os layouts deveriam ser. Os engenheiros da CASPEL escolheram o hardware, instalaram as telas e o controlador e configuraram o Polywall com o suporte técnico da equipe Polywall.