Beaconing C2 é o pulso periódico com que um servidor de comando e controle mantém contato com uma máquina comprometida — e é um dos sinais de intrusão mais confiáveis […]
Tag: Sigma
Regras Sigma no SOC: como criar sua primeira detecção
Uma regra Sigma é um arquivo YAML que descreve um comportamento suspeito a partir de campos de log, e você pode escrever a sua primeira regra de detecção em menos […]
Ransomware em fase inicial: detecte antes da criptografia
Ransomware em fase inicial é a janela em que o adversário já tem acesso, mas ainda não criptografou nada: utilitários nativos do próprio Windows aparecem para deletar cópias de sombra […]
Casos de uso de detecção para Active Directory no SOC
Os casos de uso de detecção para Active Directory que mais reduzem risco em um SOC são aqueles que vigiam o abuso de funções legítimas do domínio: replicação de diretório, […]
Como medir a qualidade da cobertura MITRE ATT&CK no SOC
O heatmap de cobertura virou o painel padrão dos centros de operações de segurança, mas ele responde só metade da pergunta que importa: se a técnica está pintada de verde, […]
De técnica ATT&CK a regra de detecção validada no SOC
O MITRE ATT&CK no SOC só entrega valor quando sai do slide e entra na fila de trabalho do analista: cada técnica escolhida vira um requisito de telemetria, uma regra […]
Detecção de ameaças no SOC: guia de operações práticas
A detecção de ameaças no SOC é um processo contínuo e mensurável, não um produto que se instala: telemetria de endpoints, identidade, e-mail, nuvem e rede alimenta regras e correlações […]