Isolar máquinas, trocar senhas, resetar o KRBTGT e restaurar backup são ações úteis, mas nenhuma delas tira o atacante do ambiente por si só. Veja os mitos de DFIR que mais atrapalham uma resposta a incidente. […]
DFIR é um conjunto de conhecimentos que vai de sistema de arquivos a comunicação de crise, não uma ferramenta ou certificação isolada. Veja o que separa quem investiga incidentes de quem só reage a alerta. […]
SATs (Structured Analytic Techniques) são métodos formais de raciocínio usados por analistas de Cyber Threat Intelligence para reduzir vieses, testar hipóteses e transformar dados em inteligência acionável. […]
A tecnologia blockchain revolucionou muitos setores com sua promessa de transparência, segurança e descentralização. No entanto, como toda inovação poderosa, ela também apresenta um novo campo de jogo para atores mal-intencionados. Um dos conceitos mais […]
O Microsoft Sentinel é o SIEM/SOAR nativo da nuvem Azure que oferece monitoramento, correlação de eventos e resposta a incidentes em escala.Entre os recursos mais avançados da plataforma está o Notebooks, que leva a investigação […]
A maioria dos exemplos funciona na tabela SecurityEvent, mas você pode adaptar para outras tabelas (Syslog, SigninLogs, etc.). Comentários // Este é um comentário Operador where e Pipe | SecurityEvent | where Computer has “contosohotels.com” […]
A nova edição do DBIR 2025 (Data Breach Investigations Report) da Verizon revelou dados alarmantes sobre o cenário global de cibersegurança. O Verizon DBIR 2025 analisou 22.052 incidentes de segurança, dos quais 12.195 foram violações […]
“Só há dois tipos de empresas no mundo: as que foram violadas e sabem disso e as que foram violadas e não sabem disso.” — Ted Schlein Essa citação é assustadora! É impossivel garantir que […]
Já se passaram mais de 10 anos quando eu escrevi um artigo sobre o Alternate Data Stream (ADS) no TechNet Wiki. Lembrei disso hoje quando eu estava analisando o ransomware BitPaymer Em resumo o Alternate Data […]
SELKS é uma plataforma de monitoramento de segurança de rede/IDS/IPS baseada em Debian, gratuita e de código aberto, lançada sob GPLv3 pela Stamus Networks ( https://www.stamus-networks.com/ ). SELKS é um conjunto de Suricata, Elasticsearch, Logstash, […]
Copyright © 2026 | Tema do WordPress criado por MH Themes