Carteira
Uma projeção leve de cada organização e as prioridades do dia. Rápida de percorrer, mesmo com centenas de clientes.
Plataforma
Uma camada de exploração acima de toda a sua carteira.
A Galyct MSP não copia o ambiente de cada cliente. Consolida o que deve ser consolidado ao nível do operador e depois permite-lhe descer ao contexto do cliente quando o tratamento o exige.
Arquitetura
Três níveis de leitura, da carteira ao detalhe de um cliente.
Cliente 360°
Postura, serviços, mandato, ações e governação de um cliente, numa única ficha.
Ambiente do cliente
A profundidade funcional e as ações próprias do cliente, na Galyct Pro, sob mandato e com rasto.
Início
O meu dia
- clientes com ação necessária, em vigilância e estáveis;
- incidentes e situações a tratar;
- SLA em risco e ações em atraso;
- saúde dos serviços e dos conectores;
- briefing NARA do dia.
2clientes com ação necessária
4em vigilância
3SLA em risco
7ações em atraso
A tratar agora
Hotel · centro da cidadeIncidente em curso, fase de contençãoSLA 38 min
Cartório notarialMandato a renovar dentro de 7 diasD-7
Empresa de construçãoCópia de segurança com falha há 26 ha qualificar
Transportes regionaisConector EDR não sincronizadonão medido
Briefing NARA do dia
Um mesmo padrão afeta 5 clientes: ligações a partir de países invulgares em contas de e-mail. Foi preparado um tratamento; aguarda a sua validação, cliente a cliente.
Analisar a campanha proposta
Saúde dos conectores
41
sincronizados
sincronizados
1
com falha
com falha
2
não configurados
não configurados
Carteira
Quem precisa de uma ação, e porquê.
Filtros por criticidade, serviço, obrigação NIS 2, responsável, SLA, mandato e conector. Cada estado explica-se e mostra a atualidade da sua medição. Nenhuma pontuação opaca é apresentada como uma verdade.
A carteira lê uma projeção calculada do lado do servidor: só vê os clientes dos quais detém um mandato.
NIS 2: abrangido Mandato: ação SLA: em risco Responsável: eu
ClientePrimeira razãoAtualidade
Hotel · centro da cidadeIncidente maior abertohá 4 min
Cartório notarial3 ações em atrasohá 12 min
Empresa de construçãoCópia de segurança com falhahá 26 min
Consultório médicoNenhuma ação pendentehá 9 min
Contabilista certificadoNenhuma ação pendentehá 15 min
Transportes regionaisNenhuma medição há 3 diashá 3 d
ação necessária vigilância estável não medido
Cliente 360°
Tudo o que é preciso saber sobre um cliente, e o que tem o direito de fazer nele.
Postura por família, serviços operados, mandato e respetivos prazos, ações em curso, decisões de governação. O acesso ao ambiente do cliente faz-se com um clique, em nome da sua conta, dentro do âmbito do mandato, e cada acesso é registado.
Postura por família
Proteção dos postos de trabalho42 de 44 postos cobertoscoberto
Cópia de segurançaÚltimo êxito há 26 hdegradado
Identidades2 contas de administrador sem MFAa tratar
Vulnerabilidades3 críticas abertas há mais de 30 d30 d
Mandato
M-2026-0142 · leitura e ação
prazo 31/03/2027
2 categorias de ações pré-aprovadas
prazo 31/03/2027
2 categorias de ações pré-aprovadas
Serviços operados
Pilotagem da postura de cibersegurançaconforme
Acompanhamento das cópias de segurançadegradado
Abrir o ambiente do clienteAcesso registado em nome da sua conta, dentro do âmbito do mandato
Operações
Do sinal à prova, sem etapas perdidas.
Os sinais das suas ferramentas são normalizados, desduplicados e correlacionados. Uma situação qualifica-se e depois encerra-se com uma decisão escrita.
- SinalRecebido de uma ferramenta ligada, normalizado num formato comum.
- SituaçãoSinais correlacionados por cliente e por padrão, sem duplicados.
- DecisãoAção, incidente, campanha, validação do cliente ou arquivamento justificado.
- AçãoCriada no cliente, em nome da conta mandatada.
- ProvaRegisto datado, com o autor e o motivo de cada decisão.
Situação S-2291
Ligações invulgares em contas de e-mail
Alta 3 sinais correlacionados Microsoft 365 · Sophos
Decidir
Arquivar com justificaçãoPedir uma validação do clientePropor uma campanhaAbrir um incidenteCriar uma ação
Registo
08:41 sinal normalizado, categoria identidade · corr 7f3a
08:43 associado a S-2291, mesma impressão digital · corr 7f3a
08:52 situação qualificada · L. Moreau
08:55 ação criada no cliente, em nome da conta mandatada
08:43 associado a S-2291, mesma impressão digital · corr 7f3a
08:52 situação qualificada · L. Moreau
08:55 ação criada no cliente, em nome da conta mandatada
Produção
O trabalho da equipa, de todos os clientes, sem perder o contexto.
Quadro, lista, carga, calendário, espera pelo cliente e SLA. Cada tarefa mantém o seu cliente. Quando aguarda pelo cliente, o relógio do SLA para, e a paragem é registada.
A fazer5
Ativar a MFA dos 2 administradoresEmpresa de construção · SLA 3 h
Relançar a cópia de segurançaEmpresa de construção
Em curso4
Contenção do posto 14Hotel · SLA 38 min
Correção de firewallCartório notarial
À espera do cliente2
Validar a derrogaçãoConsultório médico · relógio parado
Concluído9
Revisão trimestral dos acessosContabilista certificado
Campanhas
Mesmo padrão, população elegível, ações separadas.
A campanha identifica os clientes elegíveis, prepara um tratamento comum e depois abre uma ação distinta em cada cliente. A validação faz-se cliente a cliente; a progressão é global, a prova é própria de cada cliente.
Campanha C-118 · correção crítica de firewall
| Cliente | Validação | Ação | Prova |
|---|---|---|---|
| Empresa de construção | validada · 14:02 | executada | anexada |
| Consultório médico | pré-aprovada no mandato | executada | anexada |
| Cartório notarial | pendente | não iniciada | |
| Hotel | recusada · janela de manutenção | adiada | |
| Câmara municipal | não elegível |
2 de 4 clientes elegíveis tratados, prova por cliente
Incidentes
A vista de carteira dos incidentes.
A Galyct MSP agrega a fase, a prioridade, o responsável, o SLA e o escalonamento de cada incidente. O tratamento detalhado fica no ambiente do cliente: playbooks, cronologia, provas, relatório.
Quando um dossiê ultrapassa a sua equipa, pede o escalonamento à consultora Galyct, numa missão separada.
- fase e prioridade de cada incidente aberto;
- responsável e prazo restante;
- escalonamento pedido ou em curso;
- ligação direta para o dossiê do cliente.
Serviços e SLA
O que vendeu, medido.
Um serviço gerido liga um compromisso, um âmbito, controlos, provas e um SLA. O seu estado lê-se em quatro palavras: conforme, degradado, não conforme, não medido.
ServiçoClienteEstado
Pilotagem da postura de cibersegurançaConsultório médicoconforme
Acompanhamento das cópias de segurançaEmpresa de construçãodegradado
Acompanhamento das vulnerabilidadesCartório notarialnão conforme
Reporting de cibersegurança periódicoTransportes regionaisnão medido
Cumprimento dos prazos · carteira
GRC da carteira
A conformidade dos seus clientes, numa vista de conjunto.
Em que ponto está cada cliente quanto à NIS 2, à ISO 27001, ao RGPD ou aos seus próprios compromissos, e que prazos se aproximam. A vista é agregada; o detalhe dos controlos, das provas e das derrogações fica no ambiente de cada cliente. A Galyct MSP não recria um segundo motor de conformidade.
- prazos de conformidade da carteira;
- derrogações a renovar;
- desvios abertos por referencial;
- diagnósticos de maturidade e respetiva progressão.
Relatórios
Demonstrar o trabalho feito.
Relatórios mensais, serviços e SLA, comités de pilotagem, carteira e campanhas. Têm a sua marca e a menção «Serviço operado com GALYCT».
Relatório mensal
Empresa de construção · agosto de 2026
12ações encerradas
1incidente tratado
98,4 %prazos cumpridos
4decisões documentadas
Postura em progressão na identidade e na cópia de segurança. Duas derrogações validadas pelo cliente, com o respetivo prazo. Recomendação: passar ao pack Renforcé.
SERVIÇO OPERADO COM GALYCT
NARA
Uma assistente que prepara e explica. Você decide.
A NARA analisa a carteira, um cliente, um incidente, uma campanha, um serviço ou a sua progressão no programa. Recomenda, prepara e só executa nas categorias autorizadas, após a sua validação explícita.
Explica antes de agir
A recomendação, os sinais utilizados, os clientes envolvidos, o impacto esperado, os riscos, os pré-requisitos e a validação necessária.
Respeita o isolamento
As análises multicliente assentam em sinais, metadados e indicadores normalizados. Nenhum dado bruto de um cliente é exposto a outro.
Segue listas publicadas
A Galyct publica e versiona a lista das ações pré-aprováveis e a das ações proibidas à NARA, mesmo após validação.
O fornecedor de IA é escolhido e administrado pela Galyct; um parceiro não o pode alterar. O motor de inteligência artificial trata os dados em França ou na União Europeia.
Mandatos
Nenhum acesso a um cliente sem mandato.
O mandato
- modelo Galyct obrigatório, anexos possíveis, cláusulas obrigatórias intangíveis;
- data de início, data de expiração, revogação possível a qualquer momento;
- lembretes a D-90, D-60, D-30, D-15, D-7 e D-1;
- renovação apenas após validação explícita do cliente.
Depois do mandato
- no prazo, sem renovação, os seus direitos de ação são suspensos de imediato;
- mantém apenas a leitura do seu próprio histórico de intervenção;
- uma mudança de prestador programa-se sem sobreposição;
- o cliente mantém o histórico completo, sem recriar o seu ambiente.
Portal do cliente
O seu cliente vê, comenta, valida e deposita as suas provas.
No seu ambiente Galyct Pro, o seu cliente consulta o seu diagnóstico, a sua pontuação de maturidade e o seu histórico, comenta, valida ações e deposita documentos. Pode revogar um mandato ou pedir uma transferência.
Certas decisões exigem a sua validação antes do encerramento. Cada validação é nominativa, datada e auditada: é uma validação formal e rastreável, distinta de uma assinatura eletrónica.
Validações obrigatórias do cliente
- aceitação de risco;
- encerramento de um incidente maior;
- derrogação ou não conformidade;
- validação do PCN ou do PRD;
- alteração sensível de âmbito;
- qualquer decisão que o vincule.
A Galyct fixa estas categorias mínimas; pode acrescentar outras.
Equipa e encaminhamento
Cada alerta vai para a função certificada que sabe tratá-lo.
A Galyct define a matriz de encaminhamento; um alerta crítico pode ser enviado a várias funções. Teams, Slack e o e-mail são os canais normais.
| Natureza do alerta | Função certificada que o recebe |
|---|---|
| Administração, conectores, exportações | Certified Administrator |
| Postura, vulnerabilidades, remediação | Certified Operator |
| Incidente, comprometimento | Certified Incident Operator |
| Conformidade, risco, RGPD | Certified GRC Consultant |
Marca branca
A sua marca em primeiro plano. A Galyct sempre visível.
Logótipo, cores, relatórios, e-mails, portal e domínio personalizam-se. A Galyct continua visível em todo o lado, através de uma menção normalizada: «Serviço operado com GALYCT» ou «Secured by GALYCT». O seu cliente sabe sempre em que plataforma assentam os seus dados.
- logótipo e cores do parceiro;
- relatórios PDF e e-mails com a sua marca;
- portal e domínio personalizados;
- menção Galyct normalizada, com posicionamento fixado pela carta do parceiro.
Veja a plataforma com as suas próprias funções.
A sandbox de 15 dias abre todos os papéis e todos os fluxos de trabalho, num ambiente vazio que configura você mesmo.