Correlação de eventos no SIEM é a técnica de ligar dois ou mais registros de log que, isolados, parecem inofensivos, mas que juntos descrevem uma etapa real de um ataque. […]
Tag: siem
Regras Sigma no SOC: como criar sua primeira detecção
Uma regra Sigma é um arquivo YAML que descreve um comportamento suspeito a partir de campos de log, e você pode escrever a sua primeira regra de detecção em menos […]
Comandos que entregam um servidor ao ransomware
Um ataque de ransomware quase sempre ensaia o golpe antes de executá-lo: minutos ou horas antes de criptografar arquivos, o invasor executa comandos administrativos nativos do Windows para destruir cópias […]
Sinais precoces de ransomware no SOC: o que priorizar
Detectar ransomware no SOC antes do estágio de cifra exige olhar para os comandos de preparação que precedem a encriptação em minutos ou horas. A janela entre a interferência na […]
Ajuste de regras de correlação no SIEM: método prático
O ajuste de regras de correlação no SIEM começa por uma decisão que muita gente pula: distinguir regra mal escrita de regra correta que dispara sobre atividade legítima do ambiente. […]
Integração de EDR no fluxo do SOC: o que muda na operação
Integrar o EDR ao fluxo do SOC significa transformar alertas de endpoint em processo operacional com dono, prazo e rota de escalonamento — e não apenas instalar o agente e […]
Qualidade de logs: o que sustenta uma investigação
A qualidade de logs decide se uma investigação de incidente chega a uma resposta conclusiva ou morre em conjectura. Quando um analista precisa reconstruir a linha do tempo de um […]
MITRE ATT&CK no SOC: como usar a matriz na prática
O uso do MITRE ATT&CK no SOC transforma a central de operações em um sistema de defesa mensurável: em vez de reagir a alertas soltos de fornecedores, a equipe organiza […]
Triagem de alertas no SOC: metodologia prática em 6 etapas
A triagem de alertas no SOC é a disciplina que separa o time de operações de segurança do caos: sem um método definido, cada analista decide por intuição, o backlog […]
NDR no SOC: O Que Sua Ferramenta de Logs Não Enxerga
Resumo: O NDR (Network Detection and Response) é a ferramenta de segurança que monitora o tráfego de rede em tempo real usando análise comportamental e machine learning para detectar ameaças […]