OPERAÇÃO E MONITORAMENTO
SOC e operações de segurança
Desenhar um fluxo de triagem com evidência, escalonamento, matriz de severidade e indicadores auditáveis.
Conhecer especialidade →BLUE TEAM BRASIL · CONHECIMENTO TÉCNICO
Da teoria à defesa aplicada.
Conhecimento em segurança defensiva que você consegue estudar, contextualizar e aplicar. Explore conceitos, processos de investigação, comandos e referências técnicas em português.
UM PORTAL PARA INVESTIGAR E APRENDER
01
Entenda o contexto
Comece por objetivos, conceitos e limitações técnicas.
02
Siga os procedimentos
Aprenda a formular hipóteses, coletar evidências e validar resultados.
03
Consulte a enciclopédia e o glossário
Relacione sistemas, operações, investigação e detecção.
PONTOS DE PARTIDA
Escolha sua especialidade.
Roteiros de estudo, práticas sugeridas e bibliografia técnica.
HARDENING E TELEMETRIA
Linux e infraestrutura defensiva
Construir um inventário de controles e um diagnóstico defensivo reproduzível para Oracle Linux 9 e RHEL 9.
Conhecer especialidade →TRÁFEGO E INVESTIGAÇÃO
Redes e protocolos para Blue Team
Interpretar fluxos de rede, detectar anomalias verificáveis e registrar limites de visibilidade.
Conhecer especialidade →EVIDÊNCIA E DECISÃO
DFIR e resposta a incidentes
Conduzir uma triagem defensável e registrar uma timeline com decisões proporcionais.
Conhecer especialidade →INTELIGÊNCIA OPERACIONAL
Threat Intelligence e contextualização de ameaças
Produzir e consumir inteligência que gere investigação, priorização ou melhoria de detecção.
Conhecer especialidade →HIPÓTESES, REGRAS E VALIDAÇÃO
Engenharia de detecção e threat hunting
Definir uma detecção com fontes, lógica, casos de teste, limites e processo de melhoria.
Conhecer especialidade →APRENDIZAGEM ORIENTADA
Trilhas técnicas de Blue Team
Quatro jornadas com conteúdos organizados em sequência. Materiais ainda não publicados são identificados como em preparação.
Iniciante · 0 de 3 publicados
Fundamentos de Blue Team
Entenda o fluxo de defesa e os componentes que transformam eventos em decisões.
Explorar trilha →Intermediário · 0 de 3 publicados
SOC e infraestrutura defensiva
Aplique conceitos de observabilidade e hardening a servidores e identidades.
Explorar trilha →Intermediário · 0 de 3 publicados
Investigação e resposta a incidentes
Planeje a resposta, inspecione um host suspeito e documente evidências.
Explorar trilha →Avançado · 0 de 3 publicados
Inteligência e engenharia de detecção
Conecte inteligência, ATT&CK e validação de hipóteses de detecção.
Explorar trilha →