Uma regra Sigma é um arquivo YAML que descreve um comportamento suspeito a partir de campos de log, e você pode escrever a sua primeira regra de detecção em menos […]
Tag: engenharia de detecção
Wazuh em laboratório: primeiro SIEM com logs sintéticos
Montar um laboratório de SIEM open source com Wazuh começa por uma decisão prática: instalar os componentes centrais em um único host e alimentar o pipeline exclusivamente com logs sintéticos […]
Purple team no SOC: o método que melhora as detecções
Purple team melhora detecções porque elimina o intervalo entre o ataque simulado e o feedback ao defensor: red team e blue team executam e observam ao mesmo tempo, na mesma […]
MITRE ATT&CK no SOC: cobertura, detecção e resposta
O MITRE ATT&CK entrou na rotina dos centros de operações porque resolve um problema concreto: sem um modelo compartilhado de comportamento do adversário, cada ferramenta fala um idioma próprio e […]
MITRE ATT&CK no SOC: como usar a matriz na prática
O uso do MITRE ATT&CK no SOC transforma a central de operações em um sistema de defesa mensurável: em vez de reagir a alertas soltos de fornecedores, a equipe organiza […]
Uso de MITRE ATT&CK no SOC: guia prático de detecção
Usar MITRE ATT&CK no SOC significa traduzir alertas, regras e caças para o vocabulário do comportamento do adversário: cada detecção recebe uma tática e uma técnica, o time passa a […]
MITRE ATT&CK no SOC: como transformar detecção em rotina
Usar MITRE ATT&CK no SOC significa traduzir o comportamento real de adversários em regras de detecção, lacunas de cobertura e hipóteses de threat hunting — em vez de tratar a […]
Purple Team no SOC: como validar detecções com ATT&CK
Purple team no SOC é um ciclo colaborativo de validação: o Red Team executa uma técnica autorizada, o Blue Team observa os dados e ambos corrigem a detecção antes de […]
Evasão de EDR no SOC: Detecte Atacantes que Cegam Agentes
Evasão de EDR deixou de ser técnica de grupo avançado: virou commodity. Em 2026, ferramentas de “evasion-as-a-service” disponíveis no GitHub permitem que atacantes de baixa habilidade ceguem agentes de endpoint […]
SIEM Cobre Só 21% das Técnicas de Ataque do MITRE ATT&CK
Um SIEM corporativo médio tem regras de detecção para apenas 21% das técnicas do framework MITRE ATT&CK, deixando 79% sem cobertura. É o que mostra o relatório State of SIEM […]