Velociraptor no SOC é a resposta direta para o gargalo clássico da triagem: em vez de coletar imagem de disco de cada máquina suspeita, a equipe executa consultas seletivas direto […]
Categoria: CSOC
Cyber Security Operations Center (CSOC) — a unidade organizacional responsável por monitorar, detectar e responder a incidentes de cibersegurança em redes corporativas, infraestrutura em nuvem e endpoints.
Beaconing C2: como detectar o pulso do invasor no SOC
Beaconing C2 é o pulso periódico com que um servidor de comando e controle mantém contato com uma máquina comprometida — e é um dos sinais de intrusão mais confiáveis […]
YARA no SOC: como escrever regras de detecção de malware
Regras YARA transformam padrões observados em arquivos suspeitos em detecções repetíveis: YARA é a ferramenta usada por pesquisadores de malware para identificar e classificar amostras a partir de padrões textuais […]
Kerberoasting: como detectar o roubo de tickets no SOC
Kerberoasting é o ataque do Active Directory em que um invasor com um TGT válido solicita tickets de serviço para contas com SPN e quebra a porção cifrada em RC4 […]
Zero trust no SOC pequeno: primeiros controles de acesso
Zero trust no SOC pequeno começa por quatro controles que cabem em uma equipe enxuta: MFA resistente a phishing nas contas administrativas, inventário dos dispositivos que acessam os sistemas, acesso […]
MFA resistente a phishing: guia prático com FIDO2 e passkeys
MFA resistente a phishing é o fator de autenticação que não pode ser interceptado por uma página falsa e reutilizado pelo atacante — e é o que a CISA recomenda […]
Triagem de phishing no SOC: como investigar um e-mail
A triagem de phishing começa com o e-mail original em mãos: sem o cabeçalho completo, os links e o anexo, qualquer análise vira palpite. O fluxo enxuto para um SOC […]
Correlação de eventos no SIEM: guia prático de alertas
Correlação de eventos no SIEM é a técnica de ligar dois ou mais registros de log que, isolados, parecem inofensivos, mas que juntos descrevem uma etapa real de um ataque. […]
Regras Sigma no SOC: como criar sua primeira detecção
Uma regra Sigma é um arquivo YAML que descreve um comportamento suspeito a partir de campos de log, e você pode escrever a sua primeira regra de detecção em menos […]
Salário de analista de SOC júnior: média e faixa salarial
Salário de analista de SOC júnior no Brasil começa em patamares mais modestos do que a média da categoria sugere: no mercado formal, a média nacional da ocupação é de […]