EnciclopédiaDFIR e detecção
ATT&CK — técnica, estratégia e evidência
Mapeamento de comportamento adversário para hipóteses e capacidade de detecção.
Consultar referência →CATÁLOGO DE REFERÊNCIA
Enciclopédia técnica.
Fichas verificáveis para entender eventos, componentes, protocolos e processos de segurança defensiva. Procure por identificação, tecnologia ou assunto e aprofunde com exemplos e referências.
6 fichas encontradas
EnciclopédiaDFIR e detecção
Cadeia de custódia de evidência digital
Rastreabilidade de coleta, posse, transferência e transformação de artefatos.
Consultar referência →EnciclopédiaDFIR e detecção
Sigma — estrutura e validação de regra
Formato de regra declarativa para eventos, com necessidade de conversão e teste operacional.
Consultar referência →EnciclopédiaDFIR e detecção
Threat Hunting — hipótese e teste negativo
Investigação proativa com pergunta e dados definidos, não busca aleatória por indicadores.
Consultar referência →EnciclopédiaDFIR e detecção
Timeline DFIR — normalização e correlação temporal
Sequenciamento de evidências com preservação do tempo original e incertezas.
Consultar referência →EnciclopédiaDFIR e detecção
YARA — padrões em artefatos e memória
Linguagem que combina padrões e condições para identificar arquivos e dados em inspeção autorizada.
Consultar referência →