Avançado · 3 etapas
Inteligência e engenharia de detecção
Conecte inteligência, ATT&CK e validação de hipóteses de detecção.
O que você vai desenvolver
Ao final, você poderá desenhar uma detecção com contrato de dados e plano de testes.
Sequência recomendada
- Etapa 1
Threat Intelligence para SOC: do indicador ao contexto acionável
Como avaliar indicadores, TTPs, confiabilidade e relevância operacional sem transformar feeds em ruído.
Em preparação editorial - Etapa 2
MITRE ATT&CK aplicado à engenharia de detecção
Método para mapear uma técnica a comportamento observável, fontes, hipótese de detecção e validação no ambiente.
Em preparação editorial - Etapa 3
Como criar e validar uma hipótese de detecção no SOC
Uma receita de engenharia: pergunta investigativa, evidências exigidas, regra, dataset, falsos positivos e revisão.
Em preparação editorial
A sequência indica uma orientação de estudo, não uma certificação. A disponibilidade depende da aprovação editorial no CMS.