A triagem de phishing começa com o e-mail original em mãos: sem o cabeçalho completo, os links e o anexo, qualquer análise vira palpite. O fluxo enxuto para um SOC […]
Tag: resposta a incidentes
Timesketch na prática: linha do tempo de um incidente
O Timesketch monta a linha do tempo de um incidente a partir dos artefatos que o SOC já coleta — logs de endpoint, registros do Windows, arquivos e saídas de […]
Ransomware em fase inicial: detecte antes da criptografia
Ransomware em fase inicial é a janela em que o adversário já tem acesso, mas ainda não criptografou nada: utilitários nativos do próprio Windows aparecem para deletar cópias de sombra […]
Comandos que entregam um servidor ao ransomware
Um ataque de ransomware quase sempre ensaia o golpe antes de executá-lo: minutos ou horas antes de criptografar arquivos, o invasor executa comandos administrativos nativos do Windows para destruir cópias […]
Automação SOAR com revisão humana: o modelo híbrido
Automação SOAR com revisão humana funciona quando a plataforma executa sozinha as etapas passivas da investigação e transfere para um analista apenas a decisão de agir. É o modelo human-in-the-loop: […]
Passagem de turno no SOC: método anti-perda de contexto
A passagem de turno em um SOC entrega três coisas ou falha: o estado de cada incidente ativo, as ações pendentes com prazo e responsável, e o contexto das decisões […]
MTTC e MTTD: os erros de medição que distorcem o SOC
MTTC e MTTD só dizem algo sobre a operação quando todos os incidentes são cronometrados com o mesmo relógio — e é exatamente nesse ponto que a maioria dos relatórios […]
Playbook de resposta a incidentes: como estruturar no SOC
Um playbook de resposta a incidentes é o documento que transforma a política de segurança em procedimento executável no meio da crise: define quem decide contenção, qual evidência preservar, quando […]
MTTD e MTTR no SOC: como medir, calcular e melhorar
MTTD e MTTR são os dois relógios que decidem o resultado de uma invasão: o primeiro mede quanto tempo um adversário passa despercebido, o segundo mede quanto tempo o SOC […]
Qualidade de logs: o que sustenta uma investigação
A qualidade de logs decide se uma investigação de incidente chega a uma resposta conclusiva ou morre em conjectura. Quando um analista precisa reconstruir a linha do tempo de um […]