GlossárioDFIR e detecção
Threat Hunting
Busca orientada por hipótese sobre comportamentos potencialmente adversários em telemetria disponível.
Consultar referência →VOCABULÁRIO OPERACIONAL
Glossário técnico.
Conceitos explicados com aplicações, limites e conexões com a enciclopédia. Um ponto de consulta rápida sem perder o contexto operacional.
40 termos encontrados
GlossárioOperação SOC
TLP
Protocolo FIRST de marcação de limitações de compartilhamento de informações sensíveis.
Consultar referência →GlossárioRedes e protocolos
TLS
Protocolo criptográfico que protege canais de comunicação mediante negociação e autenticação conforme configuração.
Consultar referência →GlossárioRedes e protocolos
TTL
Tempo de vida usado em cache DNS e também campo de limite de saltos no IPv4, com semânticas diferentes.
Consultar referência →GlossárioDFIR e detecção
TTP
Táticas, técnicas e procedimentos descrevem objetivos, métodos e formas concretas de execução observadas em atividades adversárias.
Consultar referência →GlossárioOperação SOC
UEBA
Análise de comportamento de usuários e entidades busca desvios em relação a padrões estimados a partir de observações.
Consultar referência →GlossárioOperação SOC
XDR
Abordagem ou plataforma de detecção e resposta que correlaciona fontes de endpoint, identidade, rede e cloud.
Consultar referência →GlossárioDFIR e detecção
YARA
Linguagem de regras para identificar padrões e condições em arquivos ou outros conjuntos de bytes.
Consultar referência →