CENTROS DE CONHECIMENTO
Um ponto de partida para entender o contexto, percorrer procedimentos e encontrar artigos técnicos. Cada especialidade reúne conceitos, atividades sugeridas e fontes de referência.
OPERAÇÃO E MONITORAMENTO
Uma operação de segurança transforma eventos distribuídos em decisões verificáveis. Isso exige inventário de ativos, telemetria íntegra, critérios de priorização, capacidade de investigação e autoridade clara para responder. O trabalho do SOC não se resume a observar dashboards nem a contar alertas.
Explorar especialidade →HARDENING E TELEMETRIA
A segurança de um host Linux depende da configuração de acesso, isolamento, integridade, atualização e observabilidade. Um checklist desconectado da finalidade do servidor pode causar indisponibilidade sem reduzir risco. A metodologia adequada começa pelo inventário e pelo baseline, compara o estado real com o desejado e valida alterações gradualmente.
Explorar especialidade →TRÁFEGO E INVESTIGAÇÃO
A investigação em redes depende da leitura correta de protocolos, tempos, fluxos, nomes, endereços e pontos de observação. Um único pacote ou conexão não define intenção. A análise deve combinar camadas, direção do fluxo, inventário, segmentação, resolução DNS e evidências de endpoint sempre que disponíveis.
Explorar especialidade →EVIDÊNCIA E DECISÃO
Resposta a incidentes exige preservar fatos antes de concluir hipóteses. Observações, inferências e recomendações devem permanecer separadas. Evidência volátil, integridade de arquivos, contexto temporal, autoridade de contenção e registro das decisões são tão importantes quanto a ferramenta usada pelo analista.
Explorar especialidade →INTELIGÊNCIA OPERACIONAL
Inteligência de ameaças orienta decisões com evidências contextualizadas. Um indicador isolado pode estar obsoleto ou ter uso legítimo. O valor da CTI está em relacionar fonte, período, confiabilidade, comportamento adversário, exposição real e pergunta operacional relevante.
Explorar especialidade →HIPÓTESES, REGRAS E VALIDAÇÃO
Uma regra é útil quando traduz comportamento observável em uma hipótese testável, com dados disponíveis e resposta inteligível. Contar IDs ATT&CK ou regras instaladas não mede cobertura efetiva. Detecção envolve contrato de dados, consultas, falsos positivos, testes controlados, métricas e manutenção.
Explorar especialidade →