EnciclopédiaLinux e infraestrutura
SELinux AVC — diagnóstico de negações
Registros de controle de acesso que ajudam a explicar ações negadas por política SELinux.
Consultar referência →CATÁLOGO DE REFERÊNCIA
Enciclopédia técnica.
Fichas verificáveis para entender eventos, componentes, protocolos e processos de segurança defensiva. Procure por identificação, tecnologia ou assunto e aprofunde com exemplos e referências.
36 fichas encontradas
EnciclopédiaOperação SOC
Severidade técnica, prioridade e confiança
Dimensões distintas orientam triagem proporcional ao contexto de negócio.
Consultar referência →EnciclopédiaDFIR e detecção
Sigma — estrutura e validação de regra
Formato de regra declarativa para eventos, com necessidade de conversão e teste operacional.
Consultar referência →EnciclopédiaLinux e infraestrutura
sshd e autenticação administrativa
Serviço SSH e suas dependências de autenticação, autorização e auditoria.
Consultar referência →EnciclopédiaWindows e identidade
Sysmon Event ID 1 — Process Create
Criação de processo observada pelo Sysmon com campos para correlação defensiva.
Consultar referência →EnciclopédiaLinux e infraestrutura
systemd — serviços e mecanismos de persistência
Unidades, timers e overrides podem explicar inicialização legítima ou atividade suspeita.
Consultar referência →EnciclopédiaRedes e protocolos
TCP — estabelecimento e estado de conexão
O handshake TCP estabelece parâmetros de sessão, mas não comprova atividade de aplicação.
Consultar referência →EnciclopédiaDFIR e detecção
Threat Hunting — hipótese e teste negativo
Investigação proativa com pergunta e dados definidos, não busca aleatória por indicadores.
Consultar referência →EnciclopédiaDFIR e detecção
Timeline DFIR — normalização e correlação temporal
Sequenciamento de evidências com preservação do tempo original e incertezas.
Consultar referência →EnciclopédiaRedes e protocolos
TLS Handshake, certificados e SNI
Metadados TLS ajudam a descrever negociação e identidade de serviços criptografados.
Consultar referência →EnciclopédiaOperação SOC
Validade, proveniência e compartilhamento de IOC
Análise de ciclo de vida de indicadores para reduzir bloqueios falsos e contexto perdido.
Consultar referência →EnciclopédiaDFIR e detecção
YARA — padrões em artefatos e memória
Linguagem que combina padrões e condições para identificar arquivos e dados em inspeção autorizada.
Consultar referência →