A trilha TryHackMe SOC Level 1 foi reconstruída do zero em 2025, e a maioria dos guias ainda descreve a antiga. A nova versão tem 14 módulos, 65 labs práticos e cerca de 65 horas de trabalho, e segue o que um analista júnior realmente faz no turno: triar um alerta, investigá-lo, documentá-lo e escalar ou fechar.
Este guia mostra quanto a trilha custa (e se alguma parte é gratuita), cada módulo, quanto tempo ela leva de verdade e como se conecta à certificação SAL1. Se você quer experimentar o trabalho de SOC no navegador antes de pagar qualquer coisa, o curso de analista SOC e blue team da HackerDNA cobre fontes de logs, consultas no SIEM e triagem de alertas.
Atualizado em setembro de 2026 para a trilha reconstruída e os preços atuais da TryHackMe.
Resumo: TryHackMe SOC Level 1 é uma trilha blue team para iniciantes (nível Easy): 14 módulos, 65 labs, cerca de 65 horas. Exige assinatura Premium (em torno de US$ 17-18 por mês ou US$ 126-134 por ano, conforme a região); só algumas salas introdutórias são gratuitas. É a preparação recomendada para a certificação SAL1, vendida à parte a partir de US$ 349.
A TryHackMe SOC Level 1 é gratuita? Quanto custa
Não, a SOC Level 1 não é gratuita. A trilha completa exige TryHackMe Premium. Contas gratuitas têm acesso limitado às trilhas e só às salas gratuitas: dá para experimentar algumas salas introdutórias, mas a maior parte dos 65 labs fica bloqueada.
- Premium mensal: cerca de US$ 17-18 por mês, conforme a região (a TryHackMe está testando preços mais altos nos EUA).
- Premium anual: cerca de US$ 126-134 por ano, algo como US$ 10,50-11,20 por mês.
- Estudantes: 20% de desconto extra no plano anual, após verificação.
- O MAX não é necessário: o Premium já dá acesso completo às trilhas para iniciantes, como a SOC Level 1, incluindo o certificado de conclusão.
Com 5 a 10 horas por semana, você vai passar de dois a três meses na trilha, então o plano anual só compensa se você continuar estudando depois. Nosso guia de preços da TryHackMe faz as contas dos dois planos.
O que tem na trilha SOC Level 1: os 14 módulos
A trilha reconstruída parte de como um SOC funciona, passa pelas ferramentas, depois por cada tipo de telemetria, e termina com investigações que juntam tudo.
- Blue Team Introduction O que um SOC faz e onde o analista júnior se encaixa. Entre as salas: Junior Security Analyst Intro, SOC Role in Blue Team, Humans as Attack Vectors e Systems as Attack Vectors.
- SOC Team Internals Fluxo de triagem de alertas, relatórios, workbooks e as métricas pelas quais um SOC é avaliado: SOC L1 Alert Triage, SOC L1 Alert Reporting, SOC Workbooks and Lookups, SOC Metrics and Objectives, além de uma introdução ao phishing no SOC Simulator.
- Core SOC Solutions EDR, SIEM, noções de Splunk, noções de Elastic Stack e SOAR.
- Cyber Defence Frameworks Pyramid of Pain, Cyber Kill Chain, Unified Kill Chain e MITRE, depois os exercícios Summit e Eviction.
- Phishing Analysis Cabeçalhos, remetentes, links e anexos de e-mails suspeitos.
- Network Traffic Analysis Três salas de Wireshark e mais o NetworkMiner.
- Network Security Monitoring Detecção de intrusão com ferramentas como o Snort.
- Web Security Monitoring Identificar ataques web em logs de servidor e de proxy.
- Windows Security Monitoring Quais eventos do Windows importam e como lê-los.
- Linux Security Monitoring O mesmo para máquinas Linux.
- Malware Concepts for SOC Comportamento de malware no nível que a triagem exige, sem engenharia reversa.
- Threat Analysis Tools Consultas de threat intelligence para enriquecer um alerta.
- SIEM Triage for SOC Triar alertas de ponta a ponta no Splunk e no Elastic.
- Capstone Challenges Investigações completas como Tempest e a série Boogeyman.
Análise de phishing e de tráfego costumam ser os primeiros pontos onde muita gente trava, porque as duas recompensam paciência com dados brutos mais do que domínio de ferramentas.
Quanto tempo leva a SOC Level 1?
A TryHackMe estima 65 horas e 29 minutos para os 65 labs. A estimativa é realista se você já sabe o básico de redes e já usou Windows e Linux. Se portas, protocolos e linha de comando são novidade, reserve mais tempo ou faça antes a trilha Pre Security.
- 5 horas por semana: cerca de 3 meses
- 10 horas por semana: cerca de 6 a 7 semanas
- Tempo integral: duas a três semanas, embora o conteúdo fixe melhor quando distribuído
As investigações finais e as salas de Wireshark costumam levar mais do que o estimado; as de frameworks, menos.
Trilha nova vs trilha antiga: o que mudou
A versão anterior continua disponível como SOC Level 1 (legacy), e se você já tinha começado, seu progresso está lá. As principais diferenças:
- Organizada por tarefa, não por ferramenta: a trilha nova inclui SOC Team Internals (triagem, relatórios, métricas) e módulos de monitoramento separados para web, Windows e Linux.
- Sem módulo de forense: a trilha antiga tinha um bloco completo de forense digital e resposta a incidentes (Autopsy, Redline, KAPE, Volatility, Velociraptor). A nova deixa a forense aprofundada para treinamentos mais avançados.
- Mais salas de desafio: novas salas de prática, como os desafios de TShark, Monday Monitor, Friday Overtime e Retracted.
- Capstones focados em triagem: o módulo final é sobre conduzir investigações como faria um analista N1.
Se um guia lista Volatility ou KAPE como conteúdo da SOC Level 1, ele está descrevendo a trilha antiga. Para um primeiro emprego em SOC, o novo foco é o certo: na entrevista, vão perguntar como você faz a triagem de um alerta muito mais do que como você analisa uma imagem de memória.
Trilha SOC Level 1 vs certificação SAL1
| Trilha SOC Level 1 | Certificação SAL1 | |
|---|---|---|
| O que é | Trilha no seu ritmo, 65 labs | Prova prática sem supervisão, em uma janela de 24 horas |
| Custo | Assinatura Premium | A partir de US$ 349 (Premium não incluído) |
| Resultado | Certificado de conclusão | Certificação válida por 3 anos, selo Credly |
| O que comprova | Que você fez o curso | Que você sabe triar alertas sozinho, sob pressão de tempo |
A trilha ensina, a prova verifica. A TryHackMe recomenda Cyber Security 101 e SOC Level 1 antes da SAL1, além de alguns cenários gratuitos do SOC Simulator, porque as duas simulações de 2 horas da prova são bem diferentes das salas guiadas. Assinantes Premium têm desconto na prova. Nosso guia de certificações TryHackMe explica o formato da SAL1 e se ela vale o preço.
Como aproveitar ao máximo a trilha
- Monte um playbook enquanto avança: para cada tipo de alerta, anote a consulta que rodou, o que verificou e por que fechou ou escalou.
- Documente toda investigação: quem, o quê, quando, onde, os indicadores e sua recomendação, em cinco ou seis linhas.
- Refaça as salas de SIEM sem as dicas: consultas no Splunk e no Elastic são a habilidade que mais se transfere para o trabalho.
- Use dados de fora: os datasets gratuitos Boss of the SOC, da Splunk, e a matriz MITRE ATT&CK dão mais material para praticar.
Na prática, as anotações valem mais do que o certificado. Quando o entrevistador pede "me conte como você trataria uma denúncia de phishing", quem manteve um playbook responde com passos concretos; quem só clicou pelas salas responde com generalidades.
Erro comum: pular o SOC Team Internals porque parece teórico. Fluxo de triagem e regras de escalonamento são exatamente o que as entrevistas para vagas de entrada investigam.
A SOC Level 1 garante emprego?
Sozinha, não. Um certificado de conclusão mostra dedicação e prática relevante, e recrutadores que conhecem a TryHackMe veem isso com bons olhos. Mas não é uma certificação e não passa nos filtros de RH que pedem Security+, CySA+ ou similares.
Trate a trilha como a parte de habilidades da sua candidatura. Combine-a com uma certificação reconhecida (a Security+ é a primeira mais comum, a SAL1 a mais prática), alguns relatos de investigações que você fez e um currículo que descreva o que você sabe fazer, e não quais salas concluiu. Nosso guia de carreira de analista SOC cobre o resto da busca por emprego.
Perguntas frequentes
Quanto custa a TryHackMe SOC Level 1?
Ela está incluída no TryHackMe Premium, que custa cerca de US$ 17-18 por mês ou US$ 126-134 por ano, conforme a região. Não há taxa separada pela trilha, e estudantes têm 20% de desconto extra no plano anual.
Dá para fazer a SOC Level 1 de graça?
Só em parte. Contas gratuitas abrem algumas salas introdutórias, mas a maioria dos 65 labs e o certificado de conclusão exigem Premium.
Quanto tempo leva a SOC Level 1?
A TryHackMe estima cerca de 65 horas. Com 5 a 10 horas por semana, isso dá de 6 semanas a 3 meses; iniciantes completos devem reservar mais.
A SOC Level 1 é boa para iniciantes?
Sim. A TryHackMe a classifica como Easy, mas ela pressupõe noções de redes e de sistemas operacionais. Se endereços IP e portas são desconhecidos para você, comece pela Pre Security ou pela Cyber Security 101.
A SAL1 vem de graça com a SOC Level 1?
Não. A SAL1 é uma compra separada, a partir de US$ 349, que inclui duas tentativas de prova, mas não uma assinatura Premium. Assinantes Premium têm desconto.
Qual a diferença entre a trilha SOC Level 1 nova e a antiga?
A nova é construída em torno das tarefas do SOC (triagem, monitoramento por fonte de dados, investigações no SIEM) e deixa de lado o módulo de forense da antiga, com ferramentas como Volatility e KAPE. A versão legacy continua disponível para quem já tinha começado.
Posso colocar a SOC Level 1 no currículo?
Sim, na seção de formação: "TryHackMe SOC Level 1 - Certificado de conclusão" com a data. Cite duas ou três coisas que você agora sabe fazer, como triar alertas de SIEM no Splunk.
O que fazer depois da SOC Level 1?
Fazer a SAL1 para ter uma certificação prática, estudar para Security+ ou CySA+ para ter reconhecimento no RH, ou avançar para treinamentos blue team mais avançados. Muita gente começa a se candidatar em paralelo.
Considerações legais e éticas
Lembrete essencial: analise apenas sistemas, redes e dados que você tem autorização para examinar. Plataformas de treinamento são espaços legais para praticar; aplicar as mesmas técnicas em outros lugares sem permissão não é.
- Pratique em ambientes autorizados: TryHackMe, os labs da HackerDNA ou seu próprio home lab.
- Proteja os dados: logs reais contêm dados pessoais; siga as políticas da sua organização e a lei (como a LGPD).
- Reporte com responsabilidade: falhas que você descobrir seguem pelos canais adequados de divulgação.
Última verificação: setembro de 2026. Conteúdo da trilha, estimativa de tempo e preços confirmados na página da trilha SOC Level 1, na página de preços e nas páginas de certificação da TryHackMe.
Seus próximos passos
A trilha TryHackMe SOC Level 1 reconstruída é uma introdução sólida e fiel ao dia a dia do SOC: 65 horas de triagem, monitoramento e investigação pelo preço de uma assinatura Premium. Faça com um caderno aberto, combine com uma certificação reconhecida, e ela vira uma parte forte da sua primeira candidatura em SOC.
- Confira a base Pre Security primeiro, se redes são novidade para você
- Pratique antes de pagar Analise tráfego real no lab Packet Pursuit e faça o curso de analista SOC e blue team da HackerDNA
- Assine e organize a agenda 5 a 10 horas por semana na trilha
- Valide SAL1, Security+ ou as duas
A HackerDNA roda inteiramente no navegador, sem VPN nem VM para configurar. Comece pelo plano gratuito, sem cartão de crédito.
