BIBLIOTECA TEMÁTICA
Artigos sobre
confronto cibernético.
Encontre uma resposta objetiva para sua pergunta e continue a leitura nos capítulos da obra. Os artigos organizam conceitos e decisões práticas; os trechos do livro estão identificados em páginas próprias.
100 temas · 10 áreas de estudo
100 artigos encontrados
Nenhum artigo encontrado. Tente outro termo ou consulte o glossário.
Livro de resposta a incidentes cibernéticos
Um bom livro de resposta a incidentes precisa ligar conceitos a decisões: quem recebe o alerta, como se preservam evidências, quando conter e como voltar a operar. Confronto Cibernético aborda esse percurso com atenção às ameaças persistentes.
Ler artigo ↗CAPÍTULO 11 · GUIALivros de cibersegurança para profissionais
Profissionais de cibersegurança ganham mais com leituras que respondem a problemas do trabalho do que com listas genéricas de tecnologias. Uma trilha equilibrada combina fundamentos, investigação, defesa operacional e referências atualizadas.
Ler artigo ↗CAPÍTULO 1 · GUIALivro sobre ameaças persistentes avançadas
Uma APT não se resume a um malware sofisticado. O interesse de um livro sobre ameaças persistentes avançadas está em explicar permanência, adaptação do adversário e decisões defensivas ao longo de uma campanha.
Ler artigo ↗CAPÍTULO 8 · GUIALivro de análise forense digital
A análise forense digital fornece método para coletar, preservar e interpretar vestígios de um incidente. Para quem busca um livro sobre o tema, vale distinguir manuais de ferramenta de obras sobre investigação e resposta.
Ler artigo ↗CAPÍTULO 11 · GUIALivros de segurança da informação para estudar
O campo é amplo: segurança da informação inclui gestão de risco, arquitetura, engenharia, operação e resposta a incidentes. A melhor sequência de livros depende do conhecimento prévio e do tipo de problema que o leitor deseja resolver.
Ler artigo ↗CAPÍTULO 5 · GUIALivro sobre inteligência de ameaças
Inteligência de ameaças transforma dados sobre adversários em hipóteses úteis para prevenção, detecção e resposta. Uma leitura valiosa mostra como priorizar informação e como comunicar o que muda para a equipe defensiva.
Ler artigo ↗CAPÍTULO 6 · GUIALivro para analista de SOC
Um analista de SOC precisa entender o caminho entre um alerta e uma hipótese verificável. Livros úteis combinam telemetria, triagem, investigação e comunicação com quem decide a contenção.
Ler artigo ↗CAPÍTULO 7 · GUIALivro para montar um CSIRT
Montar um CSIRT envolve mandato, serviços, pessoas e relações com as áreas de negócio. Um livro técnico ajuda a compreender incidentes, mas a estrutura da equipe também exige definição de escopo e fluxo de escalonamento.
Ler artigo ↗CAPÍTULO 8 · GUIALivro sobre Blue Team
Blue Team é a prática de defender, monitorar, investigar e restaurar ambientes. Uma boa leitura vai além de ferramentas e mostra como observabilidade e resposta mudam o resultado de uma intrusão.
Ler artigo ↗CAPÍTULO 5 · GUIALivro sobre Black Team
Na proposta de Confronto Cibernético, Black Team integra defesa, inteligência e simulação autorizada para enfrentar adversários persistentes. O valor da ideia está na coordenação, não em uma nova cor de equipe.
Ler artigo ↗Plano de resposta a incidentes cibernéticos
Um plano de resposta define objetivos, autoridades, contatos, critérios de escalonamento e comunicação antes que um incidente interrompa a operação. Ele deve ser curto o bastante para ser usado sob pressão e completo o bastante para orientar decisões.
Ler artigo ↗CAPÍTULO 2 · GUIAComo criar um playbook de incidentes
Playbook é uma sequência operacional para um cenário específico, como credencial comprometida ou ransomware. Ele complementa o plano geral com gatilhos, consultas, decisões e critérios de encerramento.
Ler artigo ↗CAPÍTULO 7 · GUIAPapéis e responsabilidades na resposta a incidentes
A resposta falha quando todos investigam, mas ninguém sabe quem decide isolar um serviço ou comunicar clientes. Papéis claros reduzem espera e tornam decisões auditáveis.
Ler artigo ↗CAPÍTULO 2 · GUIAExercício de mesa de incidente cibernético
Exercício de mesa coloca uma equipe diante de um cenário narrado e testa decisões sem alterar sistemas de produção. É uma forma econômica de revelar dúvidas sobre autoridade, prioridades e comunicação.
Ler artigo ↗CAPÍTULO 2 · GUIAInventário de ativos para resposta a incidentes
Sem saber quais ativos existem, quem os administra e sua importância, a equipe perde tempo identificando alcance e ordem de recuperação. O inventário é parte da preparação, não somente da gestão patrimonial.
Ler artigo ↗CAPÍTULO 8 · GUIAEstratégia de backup para incidentes
Backups só ajudam após uma intrusão se forem íntegros, recuperáveis e protegidos contra o mesmo adversário que comprometeu a produção. Planejamento de cópia e planejamento de restauração são problemas distintos.
Ler artigo ↗CAPÍTULO 2 · GUIAComunicação em crise cibernética
Mensagens durante um incidente precisam distinguir fatos confirmados, hipóteses e próximos passos. Isso protege a credibilidade da organização e evita que a investigação técnica seja pressionada por números prematuros.
Ler artigo ↗CAPÍTULO 2 · GUIAFornecedores no plano de resposta a incidentes
Provedores de nuvem, telecomunicações, segurança e software podem deter logs ou controles necessários à contenção. O plano deve explicitar quando acioná-los e como obter suporte em regime de urgência.
Ler artigo ↗CAPÍTULO 8 · GUIAPreparação de evidências antes do incidente
Preservar evidência começa antes da ocorrência: depende de relógios sincronizados, retenção de logs, permissões de coleta e armazenamento seguro. Sem isso, a equipe pode perder a sequência dos fatos.
Ler artigo ↗CAPÍTULO 10 · GUIAMaturidade de resposta a incidentes
Maturidade não é contar ferramentas, mas saber se a organização detecta, decide, contém e aprende de forma consistente. Uma avaliação útil observa capacidade real em cenários plausíveis.
Ler artigo ↗Triagem de alertas de segurança
Triagem separa eventos que pedem investigação de ruído operacional. O objetivo é formular uma hipótese com contexto suficiente para decidir se o alerta representa risco real e qual ação vem em seguida.
Ler artigo ↗CAPÍTULO 6 · GUIAComo reduzir falsos positivos no SOC
Falso positivo consome atenção e retarda casos importantes. Reduzi-lo exige compreender por que uma regra dispara, em que contextos ela é válida e quais exceções são justificáveis.
Ler artigo ↗CAPÍTULO 6 · GUIAEDR na investigação de incidentes
EDR reúne telemetria de endpoints para investigar processos, conexões, arquivos e ações do usuário. Seu valor depende de cobertura efetiva e da capacidade de correlacionar eventos com outras fontes.
Ler artigo ↗CAPÍTULO 6 · GUIASIEM para resposta a incidentes
SIEM centraliza e relaciona registros de várias camadas, ajudando a perceber sequências que uma fonte isolada não revela. A qualidade da investigação depende mais de campos e retenção que do nome da plataforma.
Ler artigo ↗CAPÍTULO 6 · GUIALogs essenciais para detectar invasões
Registros úteis variam por ambiente, mas eventos de autenticação, privilégios, execução e tráfego costumam sustentar a investigação. A pergunta correta é quais ações do adversário precisam ser observáveis.
Ler artigo ↗CAPÍTULO 6 · GUIASinais de credenciais comprometidas
Uma credencial válida pode ser usada pelo adversário sem gerar um alerta de malware. Mudanças de local, horário, dispositivo, permissões e padrão de acesso ajudam a construir uma hipótese.
Ler artigo ↗CAPÍTULO 6 · GUIAComo detectar movimentação lateral
Movimentação lateral é a expansão do acesso entre sistemas após uma intrusão. Ela costuma aparecer como novas conexões, uso de credenciais ou ferramentas administrativas fora do padrão.
Ler artigo ↗CAPÍTULO 6 · GUIABeaconing de comando e controle
Beaconing é comunicação recorrente de um sistema comprometido com infraestrutura externa. Regularidade temporal pode ser pista, mas muitos serviços legítimos também fazem chamadas periódicas.
Ler artigo ↗CAPÍTULO 6 · GUIADetecção de incidentes em nuvem
Na nuvem, identidades, APIs e alterações de configuração revelam ações que não aparecem no tráfego tradicional de rede. É necessário entender eventos do plano de controle e do ambiente de execução.
Ler artigo ↗CAPÍTULO 6 · GUIALinha de base de comportamento no SOC
Uma linha de base descreve o comportamento esperado de usuários, máquinas e serviços. Ela ajuda a identificar desvios, mas precisa acompanhar mudanças normais da operação.
Ler artigo ↗Sinais de uma invasão persistente
Uma invasão persistente se revela pela combinação de acesso prolongado, mecanismos de retorno e adaptações às defesas. Nenhum indicador isolado costuma contar a história completa.
Ler artigo ↗CAPÍTULO 1 · GUIACiclo de ataque de uma APT
O ciclo de uma campanha ajuda a ordenar hipóteses, desde reconhecimento e acesso inicial até persistência, movimento interno e objetivo final. Em operações reais, as etapas podem se repetir ou ocorrer em outra ordem.
Ler artigo ↗CAPÍTULO 1 · GUIAAcesso inicial em ataques avançados
Acesso inicial é a primeira entrada observável do adversário, como credencial roubada, serviço exposto ou interação induzida. Encontrá-lo orienta a investigação e ajuda a fechar outras portas semelhantes.
Ler artigo ↗CAPÍTULO 4 · GUIAPersistência após comprometimento
Persistência é a capacidade de voltar ao ambiente depois da primeira ação defensiva. Pode envolver contas, tarefas, serviços, chaves ou dependências externas, conforme a plataforma.
Ler artigo ↗CAPÍTULO 1 · GUIAEscalada de privilégio em incidentes
Escalada de privilégio amplia o que o adversário consegue fazer após entrar. A investigação deve distinguir autorização legítima, uso indevido de uma conta poderosa e exploração técnica para obter novos direitos.
Ler artigo ↗CAPÍTULO 4 · GUIAMovimentação lateral em campanhas APT
Em campanhas APT, movimentação lateral é um meio de alcançar sistemas, dados ou privilégios mais valiosos. O adversário pode usar ferramentas administrativas normais para parecer parte da rotina.
Ler artigo ↗CAPÍTULO 1 · GUIAComando e controle em ataques persistentes
Comando e controle permite ao adversário orientar sistemas comprometidos e receber resultados. A infraestrutura pode mudar rapidamente, então importa entender também o processo local que iniciou a comunicação.
Ler artigo ↗CAPÍTULO 1 · GUIAExfiltração de dados em uma APT
Exfiltração é a saída não autorizada de dados, mas a investigação precisa separar preparação, coleta e transferência efetiva. Essa distinção orienta impacto, comunicação e prioridades de contenção.
Ler artigo ↗CAPÍTULO 4 · GUIADefesa em camadas contra APTs
Defesa em camadas reduz a dependência de um único controle. Para campanhas persistentes, prevenção, visibilidade, contenção e recuperação precisam se apoiar mutuamente.
Ler artigo ↗CAPÍTULO 4 · GUIAThreat hunting para encontrar APTs
Threat hunting é busca orientada por hipótese em dados já disponíveis, mesmo sem alerta conclusivo. Em APTs, serve para localizar persistência e movimentos que escaparam às regras conhecidas.
Ler artigo ↗Cadeia de custódia de evidência digital
Cadeia de custódia registra quem coletou, recebeu, armazenou e analisou uma evidência, com datas e procedimentos. Ela sustenta a confiabilidade do material durante a investigação e em eventual revisão externa.
Ler artigo ↗CAPÍTULO 8 · GUIAImagem forense de disco em incidentes
Uma imagem forense é uma cópia controlada de mídia ou volume, útil quando a análise precisa preservar o estado original. A decisão de coletá-la deve considerar tempo, impacto e escopo da investigação.
Ler artigo ↗CAPÍTULO 8 · GUIAMemória volátil na resposta a incidentes
A memória pode conter processos, conexões e outros vestígios que desaparecem quando o sistema é reiniciado. Sua coleta, porém, modifica o ambiente e deve seguir procedimento documentado.
Ler artigo ↗CAPÍTULO 8 · GUIALinha do tempo forense de um ataque
Uma linha do tempo reúne eventos de fontes diferentes para reconstruir ações e testar hipóteses. Ela precisa distinguir horário do evento, horário de ingestão e fusos para evitar sequências falsas.
Ler artigo ↗CAPÍTULO 8 · GUIAAnálise forense de logs de autenticação
Logs de autenticação ajudam a reconstruir uso de identidades durante uma intrusão. Sucesso, falha, MFA, dispositivo e emissão de tokens devem ser lidos juntos para entender acesso real.
Ler artigo ↗CAPÍTULO 8 · GUIAAnálise forense de endpoint
No endpoint, arquivos, processos, serviços e tarefas podem mostrar execução e persistência. A análise ganha força quando esses vestígios são ligados à identidade do usuário e ao tráfego de rede.
Ler artigo ↗CAPÍTULO 8 · GUIAAnálise forense de tráfego de rede
Tráfego e registros de rede revelam comunicações entre hosts e com serviços externos. Mesmo sem conteúdo completo, metadados podem sustentar hipóteses de movimento, controle e saída de dados.
Ler artigo ↗CAPÍTULO 8 · GUIAEvidências forenses em nuvem
Em nuvem, evidências costumam estar em trilhas de auditoria, logs de serviços, snapshots e configurações. Responsabilidades de coleta variam conforme o modelo de serviço e o provedor.
Ler artigo ↗CAPÍTULO 8 · GUIAHash de integridade em evidências digitais
Hash permite comparar o conteúdo de um arquivo ou imagem em momentos distintos. É um controle de integridade, não um certificado automático de origem, autoria ou veracidade.
Ler artigo ↗CAPÍTULO 8 · GUIARelatório de análise forense digital
Um relatório forense precisa responder perguntas do incidente com evidências rastreáveis, método, limites e grau de confiança. A estrutura deve ser compreensível a leitores técnicos e responsáveis por decisão.
Ler artigo ↗Contenção de incidentes cibernéticos
Conter é reduzir a capacidade do adversário de causar dano enquanto a investigação preserva informações úteis. A decisão depende do risco imediato, do alcance conhecido e da possibilidade de o atacante reagir.
Ler artigo ↗CAPÍTULO 8 · GUIAComo isolar um host comprometido
O isolamento de um host interrompe parte das comunicações maliciosas, mas não encerra automaticamente uma intrusão. Credenciais, sessões e persistências podem continuar válidas em outros pontos.
Ler artigo ↗CAPÍTULO 8 · GUIARevogação de credenciais após incidente
Credenciais expostas permitem que uma invasão continue mesmo após a limpeza de máquinas. Revogação efetiva considera senhas, tokens, chaves, sessões ativas e contas de serviço.
Ler artigo ↗CAPÍTULO 8 · GUIAErradicação de malware em ambiente corporativo
Erradicar exige remover execução e mecanismos de persistência depois de compreender o alcance do comprometimento. Apenas apagar um arquivo observado raramente resolve uma operação coordenada.
Ler artigo ↗CAPÍTULO 8 · GUIARecuperação de sistemas após ataque cibernético
Recuperação é a volta controlada dos serviços com confiança razoável em sua integridade. Ela inclui dependências, identidade, dados e monitoramento reforçado, não só religar servidores.
Ler artigo ↗CAPÍTULO 8 · GUIABackup e restauração após ransomware
Backups úteis precisam estar disponíveis, íntegros e protegidos contra alterações pelo atacante. A restauração deve atender prioridades de negócio e requisitos de segurança.
Ler artigo ↗CAPÍTULO 8 · GUIASegmentação de rede durante incidente
A segmentação pode limitar movimento lateral e reduzir exposição entre zonas, mas mudanças emergenciais precisam preservar serviços essenciais e telemetria.
Ler artigo ↗CAPÍTULO 8 · GUIABloqueio de indicadores de comprometimento
Bloquear domínios, IPs ou hashes pode reduzir atividade maliciosa conhecida. Indicadores mudam rapidamente e são apenas uma camada da resposta.
Ler artigo ↗CAPÍTULO 8 · GUIAPlano de comunicação em incidente cibernético
Comunicação coordenada permite que equipes técnicas, liderança e partes afetadas trabalhem com o mesmo quadro de situação. Fatos confirmados devem ser separados de hipóteses.
Ler artigo ↗CAPÍTULO 8 · GUIACritérios para encerrar um incidente de segurança
Encerrar um incidente exige evidência de que a atividade adversária foi contida e os serviços recuperados, além de riscos residuais aceitos formalmente.
Ler artigo ↗Inteligência de ameaças cibernéticas
Inteligência transforma dados de ameaça em contexto para decisões de defesa. Seu valor depende de uma pergunta clara, qualidade da fonte e vínculo com o ambiente protegido.
Ler artigo ↗CAPÍTULO 7 · GUIAComo usar MITRE ATT&CK na defesa
MITRE ATT&CK organiza comportamentos observados em táticas e técnicas. A matriz ajuda a comparar cobertura, formular hipóteses e comunicar o que foi visto.
Ler artigo ↗CAPÍTULO 7 · GUIAIndicadores de comprometimento e TTPs
Indicadores pontuais descrevem artefatos observados; táticas, técnicas e procedimentos descrevem formas de agir. A combinação ajuda a investigar campanhas que trocam infraestrutura.
Ler artigo ↗CAPÍTULO 7 · GUIAPerfil de ator de ameaça cibernética
Um perfil de ator reúne comportamentos, objetivos e histórico com níveis explícitos de confiança. Ele apoia priorização, mas nunca substitui a evidência do incidente atual.
Ler artigo ↗CAPÍTULO 7 · GUIAPriorização de ameaças para empresas
Priorizar ameaças exige ligar cenários de ataque ao que a organização realmente expõe e ao impacto possível. Relevância pesa mais que volume de notícias.
Ler artigo ↗CAPÍTULO 7 · GUIACompartilhamento de inteligência entre equipes
Compartilhar inteligência permite que uma observação local produza defesa em outros setores. Para ser útil, o dado precisa de contexto, formato e regras de circulação.
Ler artigo ↗CAPÍTULO 7 · GUIAHipóteses de threat hunting
Uma caça a ameaças começa com hipótese observável, não com uma busca indefinida em todos os logs. Ela relaciona comportamento adversário, ativo e fonte de evidência.
Ler artigo ↗CAPÍTULO 7 · GUIAEnriquecimento de alertas de segurança
Enriquecer alertas adiciona contexto sobre ativo, usuário, reputação e comportamento para melhorar a triagem. A informação precisa ser atual e pertinente.
Ler artigo ↗CAPÍTULO 7 · GUIAAnálise de campanhas APT
Campanhas persistentes são estudadas pela sequência de objetivos, técnicas e adaptações, não por um único artefato. O padrão ajuda a antecipar caminhos de ataque.
Ler artigo ↗CAPÍTULO 7 · GUIARelatório de inteligência para resposta a incidentes
Um relatório operacional deve tornar uma decisão mais clara: o que se sabe, o que falta, qual o grau de confiança e qual ação é possível.
Ler artigo ↗Como montar um CSIRT
Um CSIRT precisa de mandato, escopo de atendimento, serviços definidos e acesso às pessoas e dados necessários. Ferramentas são suporte para esses acordos.
Ler artigo ↗CAPÍTULO 7 · GUIAPapéis em uma equipe de resposta a incidentes
Responder bem exige clareza sobre quem investiga, decide, comunica e restaura. Esses papéis podem mudar por gravidade, mas precisam estar explícitos.
Ler artigo ↗CAPÍTULO 7 · GUIASOC e CSIRT: qual a diferença
Um SOC monitora e faz a triagem de sinais de segurança; um CSIRT coordena a resposta a incidentes e seus serviços associados. Em muitas organizações há funções compartilhadas.
Ler artigo ↗CAPÍTULO 5 · GUIABlack team na segurança cibernética
Na proposta discutida em Confronto Cibernético, black team integra defesa, inteligência e operações coordenadas diante de ameaças persistentes.
Ler artigo ↗CAPÍTULO 7 · GUIAIntegração entre blue team e inteligência
Defesa operacional ganha contexto quando achados de inteligência viram hipóteses, detecções e prioridades verificáveis. A troca precisa ocorrer nos dois sentidos.
Ler artigo ↗CAPÍTULO 7 · GUIAPlantão de resposta a incidentes
Um plantão eficaz combina critérios de acionamento, substitutos, autoridade e material de consulta. Disponibilidade nominal não garante capacidade de agir.
Ler artigo ↗CAPÍTULO 7 · GUIAEscalonamento de incidentes de segurança
Escalonar é envolver as pessoas certas no momento certo, com evidência suficiente para uma decisão proporcional. Gravidade pode mudar durante a apuração.
Ler artigo ↗CAPÍTULO 7 · GUIATreinamento para equipe de resposta a incidentes
Treino fortalece tanto habilidades técnicas quanto coordenação. Exercícios devem testar decisões, dependências e comunicação sob informação incompleta.
Ler artigo ↗CAPÍTULO 7 · GUIAColaboração entre TI, jurídico e segurança em incidentes
Incidentes cruzam responsabilidades técnicas, legais e de negócio. A coordenação reduz conflitos entre preservação de evidências, continuidade e comunicação.
Ler artigo ↗CAPÍTULO 7 · GUIAMaturidade de uma equipe de resposta
Maturidade aparece na capacidade de detectar, decidir, executar e aprender de maneira consistente. Ela deve ser avaliada por serviços e resultados, não apenas por quantidade de ferramentas.
Ler artigo ↗MTTD e MTTR em segurança
MTTD mede tempo até detecção; MTTR é usado para diferentes marcos de resposta e precisa ser definido antes da comparação. Ambos dependem de um início de incidente conhecido ou estimado.
Ler artigo ↗CAPÍTULO 9 · GUIATempo de contenção de incidentes
O tempo de contenção mostra quanto durou a janela de atividade adversária após reconhecimento do incidente. Seu significado varia com escopo e estratégia.
Ler artigo ↗CAPÍTULO 9 · GUIACobertura de detecção por técnica MITRE ATT&CK
Cobertura por técnica mostra onde existem fontes, regras e validação, mas uma caixa marcada na matriz não demonstra eficácia em todos os cenários.
Ler artigo ↗CAPÍTULO 9 · GUIATaxa de falsos positivos em alertas
Falsos positivos consomem triagem e podem esconder sinais relevantes. A taxa precisa considerar volume, severidade e custo de investigação.
Ler artigo ↗CAPÍTULO 9 · GUIAIndicadores de desempenho de um CSIRT
Métricas de CSIRT devem mostrar qualidade e capacidade dos serviços prestados, como triagem, coordenação e apoio à recuperação.
Ler artigo ↗CAPÍTULO 9 · GUIAComo medir eficácia de threat hunting
A eficácia da caça a ameaças inclui hipóteses testadas, visibilidade obtida, descobertas e melhorias nas detecções. Casos sem achado também podem gerar aprendizado.
Ler artigo ↗CAPÍTULO 9 · GUIAMétricas de resposta a ransomware
Ransomware exige olhar além do tempo de restauração: propagação, perda de dados, serviços afetados e segurança do retorno também importam.
Ler artigo ↗CAPÍTULO 9 · GUIATempo de permanência do invasor
O tempo de permanência estima o intervalo entre acesso inicial e descoberta ou expulsão. Em muitos casos, o início só pode ser aproximado.
Ler artigo ↗CAPÍTULO 10 · GUIAQualidade da resposta a incidentes
Uma resposta de qualidade controla dano, preserva evidência suficiente, restaura serviços e reduz a chance de recorrência. Nenhuma métrica sozinha capta tudo isso.
Ler artigo ↗CAPÍTULO 10 · GUIALições aprendidas após incidente cibernético
Lições aprendidas convertem falhas e acertos do incidente em mudanças verificáveis. A reunião de revisão é o início do trabalho, não seu fim.
Ler artigo ↗Resposta a ataque de phishing corporativo
Phishing corporativo pode envolver roubo de credenciais, execução de código ou fraude. A primeira resposta depende de identificar qual desses caminhos ocorreu.
Ler artigo ↗CAPÍTULO 8 · GUIAResposta a ransomware em empresas
Uma resposta a ransomware precisa limitar propagação, proteger evidências e coordenar recuperação por prioridade de negócio. O cenário pode incluir exfiltração além de criptografia.
Ler artigo ↗CAPÍTULO 8 · GUIAIncidente de vazamento de dados
Um possível vazamento exige apurar quais dados saíram, por qual caminho e com que grau de certeza. Logs incompletos podem limitar a conclusão.
Ler artigo ↗CAPÍTULO 8 · GUIAComprometimento de conta em nuvem
Uma conta em nuvem comprometida pode criar recursos, alterar permissões e acessar dados sem tocar em endpoints tradicionais.
Ler artigo ↗CAPÍTULO 8 · GUIAAtaque à cadeia de suprimentos de software
Um fornecedor ou componente comprometido pode abrir caminho para múltiplas organizações. O desafio é separar exposição potencial de execução confirmada.
Ler artigo ↗CAPÍTULO 8 · GUIAMovimento lateral em rede corporativa
Movimento lateral é a passagem do atacante entre sistemas e identidades para ampliar acesso. A investigação precisa reconstruir caminhos e credenciais usados.
Ler artigo ↗CAPÍTULO 8 · GUIAAtaque a Active Directory
Ataques ao diretório podem alterar identidade, privilégios e confiança entre sistemas. A resposta deve proteger a capacidade de autenticar e administrar o ambiente.
Ler artigo ↗CAPÍTULO 8 · GUIAIncidente em ambiente Kubernetes
Em Kubernetes, o comprometimento pode envolver imagens, segredos, permissões e plano de controle. Evidências são distribuídas entre contêineres, nós e auditoria.
Ler artigo ↗CAPÍTULO 8 · GUIAAtaque DDoS e resposta operacional
Um DDoS afeta disponibilidade e pode ocorrer junto de outras atividades maliciosas. A resposta depende de distinguir saturação de falha interna e manter serviço crítico.
Ler artigo ↗CAPÍTULO 8 · GUIASimulação de crise com ransomware
Uma simulação de ransomware permite praticar decisões técnicas e de negócio sem esperar por um ataque real. O roteiro deve incluir indisponibilidade, possível exfiltração e pressão de tempo.
Ler artigo ↗