Movimento lateral é o conjunto de técnicas que um invasor usa para saltar entre sistemas após o acesso inicial, usando credenciais roubadas e ferramentas legítimas como PsExec, WMI e RDP. […]
Arquivos
SIEM Cobre Só 21% das Técnicas de Ataque do MITRE ATT&CK
Um SIEM corporativo médio tem regras de detecção para apenas 21% das técnicas do framework MITRE ATT&CK, deixando 79% sem cobertura. É o que mostra o relatório State of SIEM […]
Detecção de AiTM no SOC: Tycoon 2FA e Roubo de Token
O Tycoon 2FA é hoje o kit de Phishing-as-a-Service líder em ataques adversary-in-the-middle (AiTM), capazes de roubar o token de sessão de um usuário depois de ele concluir o MFA […]
Métricas de SOC 2026: MTTD, MTTR e KPIs Que Importam
As métricas de SOC que realmente importam separam um time que detecta ameaças de um que apenas reúne alertas. Em 2025, 73% das organizações apontaram falsos positivos como o maior […]
Normalizar logs para correlação em tempo quase real
Normalizar logs é o passo que mais impacto prático traz para a correlação de eventos em tempo quase real. Sem isso, a cada transação de negócio, o SOC acumula registros […]
XDR no SOC moderno: detecção e resposta unificados
XDR (Extended Detection and Response) integra detecção e resposta de múltiplas camadas — endpoints, rede, nuvem, identidade — entregando visibilidade completa e contenção rápida para quem opera segurança CrowdStrike. Substitui […]
Caça a ameaças no SOC: como fechar lacunas de cobertura
Caça a ameaças no SOC funciona quando a equipe parte de hipóteses claras, cruza essas hipóteses com lacunas reais de cobertura e transforma o que encontra em novas detecções. Sem […]
Triagem de Alertas no SOC: Menos Ruído, Mais Resposta
A triagem de alertas no SOC só funciona quando reduz a fila para decisões claras: descartar, escalar, conter ou abrir investigação. Sem esse filtro, o time afoga em ruído, atrasa […]
Engenharia de Detecção no SOC: Guia Prático com MITRE ATT&CK
Engenharia de detecção é a disciplina de projetar, testar e manter regras de detecção baseadas em comportamento e mapeadas ao framework MITRE ATT&CK. No SOC, ela reduz falsos positivos em […]
Tuning de SIEM: Reduza Falsos Positivos no Seu SOC
Fadiga de alertas no SOC é o esgotamento cognitivo que analistas de segurança sofrem ao processar milhares de alertas diários, a maioria falsos positivos. Estima-se que mais de 50% dos […]