EnciclopédiaOperação SOC
Gestão de casos e escalonamento de SOC
Registro de decisões, evidências e ações desde triagem até encerramento.
Consultar referência →PESQUISA TÉCNICA · BASE DE CONHECIMENTO
Encontre o que precisa investigar.
Pesquise identificadores de eventos, conceitos, tecnologias e procedimentos. Os resultados relacionam enciclopédia, glossário e conteúdos publicados pela comunidade.
15 resultados encontrados
O catálogo técnico está pesquisável. A pesquisa por texto integral dos conteúdos editoriais requer a sincronização do índice PostgreSQL; os materiais do CMS usam temporariamente busca em título e resumo.
Resultados da base de conhecimento (15)
GlossárioOperação SOC
IOC
Indicador de comprometimento: artefato observável, como endereço, domínio ou hash, associado a uma investigação específica. Um IOC não é prova autônoma de incidente.
Consultar referência →EnciclopédiaOperação SOC
Pipeline de ingestão e qualidade da telemetria
Ciclo entre evento na fonte, transporte, parsing, indexação e consulta no SOC.
Consultar referência →EnciclopédiaDFIR e detecção
ATT&CK — técnica, estratégia e evidência
Mapeamento de comportamento adversário para hipóteses e capacidade de detecção.
Consultar referência →EnciclopédiaLinux e infraestrutura
auditd — trilha de auditoria Linux
Coleta de eventos selecionados pelo subsistema de auditoria do kernel.
Consultar referência →EnciclopédiaOperação SOC
Correlação de eventos versus deduplicação
Relacionar eventos por significado não é o mesmo que eliminar registros repetidos.
Consultar referência →GlossárioDFIR e detecção
CVE
Identificador público de vulnerabilidade com escopo definido por registro correspondente.
Consultar referência →EnciclopédiaRedes e protocolos
DNS NXDOMAIN — respostas negativas
Falhas de resolução de domínio podem indicar erros de configuração ou hipóteses de comportamento incomum.
Consultar referência →EnciclopédiaWindows e identidade
Event ID 4624 — Logon bem-sucedido
Autenticação Windows registrada como sucesso, cuja interpretação depende do LogonType, identidade e contexto.
Consultar referência →EnciclopédiaWindows e identidade
Event ID 4688 — Processo criado
Registro Windows de criação de processo, disponível segundo política de auditoria.
Consultar referência →EnciclopédiaWindows e identidade
Event ID 4720 — Conta de usuário criada
Criação de conta de usuário em ambiente Windows auditado.
Consultar referência →EnciclopédiaWindows e identidade
Event ID 4732 — Membro adicionado a grupo local
Alteração de membros de um grupo local com implicações potenciais de privilégio.
Consultar referência →EnciclopédiaRedes e protocolos
TCP — estabelecimento e estado de conexão
O handshake TCP estabelece parâmetros de sessão, mas não comprova atividade de aplicação.
Consultar referência →EnciclopédiaDFIR e detecção
Timeline DFIR — normalização e correlação temporal
Sequenciamento de evidências com preservação do tempo original e incertezas.
Consultar referência →EnciclopédiaOperação SOC
Validade, proveniência e compartilhamento de IOC
Análise de ciclo de vida de indicadores para reduzir bloqueios falsos e contexto perdido.
Consultar referência →