Pontos principais
- Separe alertas de incidentes para que os clientes entendam o que dispara uma resposta e por quê.
- Divida o ciclo de vida do alerta em detecção, abertura de ticket, triagem, resposta, escalonamento e encerramento, em linguagem simples.
- Traduza os SLAs em cenários concretos, em vez de citar tempos de resposta isolados.
- Deixe claros os caminhos de escalonamento, para que o cliente saiba quem faz o primeiro atendimento e quando o caso vai para o Nível 2 ou para um fornecedor.
- Mostre ao cliente o que ele verá durante e depois de um incidente e explique como limites e filtros evitam a fadiga de alertas.
Como provedor de serviços gerenciados (MSP), você precisa explicar seu processo de tratamento de alertas aos clientes de forma clara e eficaz. Sem isso, o cliente pode ficar com a impressão de que não recebe a atenção devida ou de que seus esforços não são suficientes — mesmo que siga as melhores práticas do setor, com uma equipe competente, bem estruturada e que resolve os problemas no prazo.
Este guia traz uma estrutura para comunicar seu processo de tratamento de alertas de um jeito que o cliente entenda. Assim, as expectativas ficam realistas e a confiança se mantém durante os incidentes.
Quer um guia completo sobre o tema? Assista ao nosso vídeo: Como explicar com clareza seu processo de tratamento de alertas aos clientes.
Alertas e incidentes não são a mesma coisa
Um incidente é uma interrupção nos serviços de TI que você fornece ou gerencia para seus clientes. Normalmente não é planejado e pode variar de uma internet degradada por causa de uma conexão que caiu até a indisponibilidade total de um servidor de arquivos por uma pane no sistema. Incidentes de cibersegurança, como vazamentos de dados, nem sempre interrompem o serviço de imediato, mas podem gerar outros efeitos negativos.
O alerta nasce de um incidente e é enviado à sua equipe técnica para que ela saiba o que está acontecendo. Pode vir de sistemas de monitoramento ou de plataformas de cibersegurança e ser disparado logo na primeira ocorrência (por exemplo, um servidor que para de responder) ou quando determinados limites são atingidos (por exemplo, certo número de tentativas de login malsucedidas para um usuário). Alertas também podem vir de pessoas, na forma de um ticket de suporte, e revelar atividades incomuns ou falhas na infraestrutura que os sistemas automatizados talvez não detectem.
O que é o processo de tratamento de alertas
O processo de tratamento (ou triagem) de alertas é a forma como você configura e responde aos alertas. Um processo eficaz garante limites coerentes, prioriza e escalona os alertas quando necessário e assegura que nada passe despercebido: incidentes críticos vêm antes de aborrecimentos menores.
Para sua equipe de MSP, o objetivo é ter visibilidade sem cair na fadiga de alertas. Para o cliente, isso precisa ficar compreensível: é preciso desmistificar as razões técnicas por trás da forma como sua triagem de alertas foi montada. Assim, quando um incidente grave inevitavelmente acontecer, ele saberá que o caso passou na frente de outros trabalhos em andamento e que sua equipe já está cuidando disso.
Como explicar o processo de tratamento de alertas com clareza
A tecnologia ajuda a mostrar ao cliente que a equipe está preparada. Dá para demonstrar o software de monitoramento ao vivo, com painéis e notificações em ação. As políticas de monitoramento e alerta (inclusive os níveis de escalonamento) podem ser compartilhadas pela plataforma de documentação do seu MSP, e o software de helpdesk sustenta uma comunicação clara com o cliente e atualizações de status durante o incidente.
As revisões trimestrais de negócios (QBRs) são a oportunidade de apresentar relatórios gerados a partir das métricas de monitoramento e de helpdesk, mostrando que seu processo de tratamento de alertas funcionou.
Ao explicar esse processo, responda com clareza às seguintes perguntas do cliente:
- O que acontece quando algo dá errado?
- Em quanto tempo vocês respondem?
- Como sei que nenhum problema vai escapar?
Nenhuma dessas respostas pode soar abstrata — elas precisam ser concretas, baseadas nas suas políticas, e se confirmar quando a necessidade real aparecer.
Requisito 1: descreva o ciclo de vida do alerta em linguagem simples
Evite jargão técnico ao explicar seus sistemas de monitoramento e métodos de alerta. Cubra as tecnologias e os conceitos a seguir e mostre como usa cada um para responder aos problemas do cliente:
- Detecção: explique quais ferramentas de monitoramento usa para identificar problemas.
- Abertura de tickets: explique como os tickets são criados, tanto automaticamente pelos sistemas de monitoramento quanto pelos usuários que relatam problemas.
- Triagem: detalhe como o técnico valida o alerta e avalia sua prioridade.
- Resposta: se o alerta identificou um incidente, percorra o processo de atribuição e resolução.
- Escalonamento: garanta que o cliente entenda que, se um incidente não for resolvido rapidamente, o alerta segue para profissionais de nível mais alto ou para um fornecedor externo. Pode ser necessário escalonar para o suporte da Microsoft em um problema do Microsoft 365 que não possa ser resolvido por fora.
- Encerramento e relatórios: detalhes e tempos de resolução documentados entram nos relatórios e servem para revisão e melhoria futuras
Diagramas e fluxogramas mostrando o percurso dos diferentes alertas ajudam bastante. Você pode, por exemplo, mostrar como um alerta de baixa prioridade é escalonado conforme os limites vão sendo atingidos.
Requisito 2: traduza os SLAs em cenários
Cenários práticos tranquilizam o cliente, porque dão um exemplo que ele consegue aplicar aos próprios processos de negócio para avaliar o impacto do seu processo de alertas.
Em vez de apenas citar um tempo de resposta, contextualize: “Se o seu servidor sair do ar às 2h, nosso sistema gera um alerta na hora e um técnico de plantão responde em até 15 minutos. Normalmente esperamos colocá-lo no ar de novo em até 30 minutos depois disso e, se não conseguirmos, escalonamos para um técnico presencial dentro de uma hora.”
Requisito 3: deixe claros os caminhos de escalonamento
Explique por que um incidente não vai ficar preso numa fila nem parado com um técnico que não conseguiu resolvê-lo. Aborde:
- Quem faz o primeiro atendimento (Nível 1)
- Quem escalona problemas complexos (Nível 2/3 ou fornecedor externo)
- Como clientes e partes interessadas são avisados durante o escalonamento
Requisito 4: mostre ao cliente o que ele vai ver quando algo der errado
No onboarding, apresente exemplos do que ele verá durante e depois de incidentes que dispararam alertas. Isso pode incluir relatórios com alertas resolvidos e métricas de disponibilidade ou painéis voltados ao cliente com dados ao vivo.
Destaque casos excepcionais nas QBRs para comprovar a eficácia do seu processo de tratamento de alertas.
Requisito 5: separe alertas relevantes de ruído
Explique as tecnologias por trás do monitoramento e dos alertas e como elas permitem que sua equipe entregue serviços eficientes, com foco na disponibilidade. A fadiga de alertas aparece quando os técnicos são inundados por avisos de problemas menores e acabam deixando passar incidentes importantes.
Mostre ao cliente como você evita isso e como usa limites, filtros e automação para priorizar os incidentes conforme a gravidade.
NinjaOne oferece uma solução unificada de monitoramento, alertas, sistema de tickets e documentação
NinjaOne dá aos MSPs um conjunto completo de ferramentas para monitoramento, alertas e resposta a incidentes. Os limites podem ser definidos por cliente e, quando algo acontece, as notificações chegam por SMS, e-mail e push, para que os técnicos nunca fiquem para trás na hora de agir.
Os tickets no helpdesk do NinjaOne podem ser gerados automaticamente a partir de alertas de uma ampla variedade de servidores, ferramentas e plataformas, e é possível criar painéis com métricas de disponibilidade e resolução. O NinjaOne Documentation serve para guardar SLAs, documentação de processos, gráficos, relatórios, exemplos e outros materiais voltados ao cliente, que acrescentam contexto valioso e tranquilidade ao seu processo de tratamento de alertas.