{"name":"Glossário de segurança cibernética","url":"https://confrontocibernetico.com.br/glossario/","language":"pt-BR","updated":"2026-10-14","terms":[{"name":"APT","aliases":["Advanced Persistent Threat","ameaça persistente avançada"],"category":"Conceitos","description":"Campanha de intrusão sustentada, conduzida por um adversário que adapta técnicas para manter acesso e alcançar objetivos ao longo do tempo.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/apt/"},{"name":"Black Team","aliases":["equipe black team"],"category":"Conceitos","description":"No modelo apresentado no livro, equipe que coordena defesa, inteligência e capacidades ofensivas autorizadas diante de ameaças persistentes.","chapterInOriginalManuscript":5,"url":"https://confrontocibernetico.com.br/glossario/black-team/"},{"name":"Red Team","aliases":["equipe ofensiva"],"category":"Equipes","description":"Equipe que simula comportamentos de adversários para testar hipóteses e controles dentro de um escopo autorizado.","chapterInOriginalManuscript":5,"url":"https://confrontocibernetico.com.br/glossario/red-team/"},{"name":"Blue Team","aliases":["equipe defensiva"],"category":"Equipes","description":"Equipe voltada à prevenção, monitoramento, investigação e resposta a atividades suspeitas no ambiente protegido.","chapterInOriginalManuscript":5,"url":"https://confrontocibernetico.com.br/glossario/blue-team/"},{"name":"CSIRT","aliases":["Computer Security Incident Response Team"],"category":"Equipes","description":"Equipe ou capacidade organizada para receber, coordenar e tratar incidentes de segurança de um público definido.","chapterInOriginalManuscript":7,"url":"https://confrontocibernetico.com.br/glossario/csirt/"},{"name":"SOC","aliases":["Security Operations Center","centro de operações de segurança"],"category":"Equipes","description":"Função de monitoramento e triagem contínua de eventos de segurança, frequentemente ligada ao encaminhamento de incidentes.","chapterInOriginalManuscript":7,"url":"https://confrontocibernetico.com.br/glossario/soc/"},{"name":"Threat Intelligence","aliases":["inteligência de ameaças"],"category":"Inteligência","description":"Processo de transformar informações sobre adversários, campanhas e técnicas em contexto útil para decisões defensivas.","chapterInOriginalManuscript":5,"url":"https://confrontocibernetico.com.br/glossario/threat-intelligence/"},{"name":"Threat Hunting","aliases":["caça a ameaças"],"category":"Inteligência","description":"Busca ativa, orientada por hipóteses, por comportamentos adversários que ainda não geraram um alerta conclusivo.","chapterInOriginalManuscript":3,"url":"https://confrontocibernetico.com.br/glossario/threat-hunting/"},{"name":"MITRE ATT&CK","aliases":["ATT&CK"],"category":"Modelos","description":"Base de conhecimento que organiza táticas e técnicas observadas em operações adversárias.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/mitre-att-ck/"},{"name":"Cyber Kill Chain","aliases":["Kill Chain"],"category":"Modelos","description":"Modelo que representa etapas de uma operação de ataque para localizar oportunidades de detecção e interrupção.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/cyber-kill-chain/"},{"name":"NIST","aliases":["National Institute of Standards and Technology"],"category":"Modelos","description":"Instituto que publica referências técnicas usadas, entre outros temas, na organização da resposta a incidentes.","chapterInOriginalManuscript":2,"url":"https://confrontocibernetico.com.br/glossario/nist/"},{"name":"ISO/IEC 27035","aliases":["27035"],"category":"Modelos","description":"Família de normas para gestão de incidentes de segurança da informação, citada no contexto de práticas estruturadas.","chapterInOriginalManuscript":2,"url":"https://confrontocibernetico.com.br/glossario/iso-iec-27035/"},{"name":"OSINT","aliases":["Open Source Intelligence"],"category":"Inteligência","description":"Coleta e análise de informações disponíveis publicamente para responder a perguntas de inteligência.","chapterInOriginalManuscript":7,"url":"https://confrontocibernetico.com.br/glossario/osint/"},{"name":"HUMINT","aliases":["Human Intelligence"],"category":"Inteligência","description":"Informação obtida por fontes humanas e avaliada no contexto de uma investigação ou operação de inteligência.","chapterInOriginalManuscript":3,"url":"https://confrontocibernetico.com.br/glossario/humint/"},{"name":"TTP","aliases":["táticas técnicas e procedimentos","TTPs"],"category":"Inteligência","description":"Conjunto de objetivos, métodos e modos de execução que descreve o comportamento de um adversário.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/ttp/"},{"name":"IOC","aliases":["Indicator of Compromise","indicador de comprometimento"],"category":"Detecção","description":"Artefato que pode sinalizar atividade maliciosa, como um hash, domínio ou endereço observado em uma investigação.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/ioc/"},{"name":"C2","aliases":["comando e controle","Command and Control"],"category":"Ataque","description":"Canal pelo qual um operador se comunica com sistemas comprometidos para enviar instruções e receber resultados.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/c2/"},{"name":"Zero-day","aliases":["dia zero","vulnerabilidade desconhecida"],"category":"Ataque","description":"Vulnerabilidade ainda sem correção disponível ou conhecida pelos defensores no momento da exploração.","chapterInOriginalManuscript":4,"url":"https://confrontocibernetico.com.br/glossario/zero-day/"},{"name":"Exploit","aliases":["exploração de vulnerabilidade"],"category":"Ataque","description":"Código ou procedimento que usa uma falha para produzir um comportamento não autorizado.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/exploit/"},{"name":"Exploit Kit","aliases":["kit de exploração"],"category":"Ataque","description":"Conjunto de componentes que automatiza a seleção e a exploração de falhas em alvos compatíveis.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/exploit-kit/"},{"name":"Payload","aliases":["carga útil"],"category":"Ataque","description":"Componente entregue ou executado após uma etapa de exploração, com uma função específica na operação.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/payload/"},{"name":"Malware","aliases":["software malicioso"],"category":"Ataque","description":"Programa usado para executar ações indevidas como acesso remoto, espionagem, interrupção ou furto de dados.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/malware/"},{"name":"Malware Modular","aliases":["malware modular"],"category":"Ataque","description":"Software malicioso composto de partes que podem ser acrescentadas ou atualizadas conforme o objetivo do operador.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/malware-modular/"},{"name":"Backdoor","aliases":["porta dos fundos"],"category":"Ataque","description":"Mecanismo de acesso oculto que permite ao adversário retornar a um sistema após o comprometimento inicial.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/backdoor/"},{"name":"Rootkit","aliases":["rootkit"],"category":"Ataque","description":"Conjunto de componentes que procura ocultar atividade maliciosa em camadas profundas do sistema operacional.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/rootkit/"},{"name":"Bootkit","aliases":["bootkit"],"category":"Ataque","description":"Código malicioso voltado a etapas iniciais de carregamento do sistema para obter execução e dificultar a detecção.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/bootkit/"},{"name":"Fileless","aliases":["fileless malware","malware sem arquivo"],"category":"Ataque","description":"Técnica de execução que reduz a dependência de arquivos persistentes no disco, frequentemente usando memória e ferramentas legítimas.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/fileless/"},{"name":"DLL Hijacking","aliases":["sequestro de DLL"],"category":"Ataque","description":"Abuso da ordem de carregamento de bibliotecas para fazer uma aplicação executar código inesperado.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/dll-hijacking/"},{"name":"Pass-the-Hash","aliases":["PtH"],"category":"Ataque","description":"Uso indevido de um hash de autenticação para obter acesso sem conhecer a senha em texto claro.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/pass-the-hash/"},{"name":"Pass-the-Ticket","aliases":["PtT"],"category":"Ataque","description":"Reutilização indevida de um tíquete de autenticação para assumir acesso a recursos em um ambiente de identidade.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/pass-the-ticket/"},{"name":"Golden Ticket","aliases":["tíquete dourado"],"category":"Ataque","description":"Tíquete Kerberos forjado a partir de segredos de alto privilégio de um domínio comprometido.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/golden-ticket/"},{"name":"DNS Tunneling","aliases":["tunelamento DNS"],"category":"Ataque","description":"Uso de consultas e respostas DNS para transportar dados ou comandos por um protocolo normalmente permitido.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/dns-tunneling/"},{"name":"Steganografia","aliases":["esteganografia"],"category":"Ataque","description":"Ocultação de informação dentro de outro conteúdo, como imagem ou áudio, para disfarçar sua presença.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/steganografia/"},{"name":"DGA","aliases":["Domain Generation Algorithm"],"category":"Ataque","description":"Algoritmo que produz muitos nomes de domínio candidatos para comunicação com infraestrutura do adversário.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/dga/"},{"name":"Beaconing","aliases":["C2 beaconing"],"category":"Detecção","description":"Comunicação recorrente de um sistema com destino externo, muitas vezes para sinalizar disponibilidade a um operador.","chapterInOriginalManuscript":3,"url":"https://confrontocibernetico.com.br/glossario/beaconing/"},{"name":"Living off the Land","aliases":["LotL"],"category":"Ataque","description":"Uso de ferramentas e recursos legítimos do próprio ambiente para executar etapas de uma intrusão.","chapterInOriginalManuscript":4,"url":"https://confrontocibernetico.com.br/glossario/living-off-the-land/"},{"name":"Ransomware","aliases":["sequestro digital"],"category":"Ataque","description":"Malware ou operação criminosa que restringe acesso a dados ou sistemas e exige pagamento, por vezes combinando criptografia e exfiltração.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/ransomware/"},{"name":"Spear-phishing","aliases":["phishing direcionado"],"category":"Ataque","description":"Mensagem fraudulenta adaptada a uma pessoa ou organização para induzir acesso, entrega de credenciais ou execução.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/spear-phishing/"},{"name":"Phishing","aliases":["fraude por mensagem"],"category":"Ataque","description":"Tentativa de enganar alguém por mensagem ou página falsa para obter dados, acesso ou execução de código.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/phishing/"},{"name":"Reconhecimento","aliases":["reconnaissance"],"category":"Fases do ataque","description":"Coleta de informações sobre pessoas, serviços e infraestrutura antes ou durante uma operação de intrusão.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/reconhecimento/"},{"name":"Acesso inicial","aliases":["initial access"],"category":"Fases do ataque","description":"Primeiro ponto de entrada do adversário em um ambiente, por credenciais, serviço exposto ou outra oportunidade.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/acesso-inicial/"},{"name":"Execução","aliases":["execution"],"category":"Fases do ataque","description":"Etapa em que um comando, script ou programa é executado no alvo para produzir um efeito planejado.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/execucao/"},{"name":"Persistência","aliases":["persistence"],"category":"Fases do ataque","description":"Capacidade de manter ou recuperar acesso ao ambiente após interrupções ou ações defensivas.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/persistencia/"},{"name":"Evasão","aliases":["defense evasion"],"category":"Fases do ataque","description":"Ações voltadas a ocultar atividade ou contornar controles de prevenção e detecção.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/evasao/"},{"name":"Escalonamento de privilégios","aliases":["elevação de privilégios","privilege escalation"],"category":"Fases do ataque","description":"Ampliação das permissões disponíveis ao adversário após obter acesso inicial.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/escalonamento-de-privilegios/"},{"name":"Movimentação lateral","aliases":["lateral movement"],"category":"Fases do ataque","description":"Passagem do adversário de um sistema ou identidade para outros recursos do ambiente.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/movimentacao-lateral/"},{"name":"Exfiltração","aliases":["data exfiltration","exfiltração de dados"],"category":"Fases do ataque","description":"Transferência não autorizada de informações para fora do ambiente protegido.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/exfiltracao/"},{"name":"Sabotagem","aliases":["destruição"],"category":"Fases do ataque","description":"Ação deliberada para danificar dados, sistemas ou operações e impedir seu funcionamento normal.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/sabotagem/"},{"name":"Pós-exploração","aliases":["post-exploitation"],"category":"Fases do ataque","description":"Atividades realizadas após obter acesso, como explorar o ambiente, buscar privilégios e alcançar objetivos adicionais.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/pos-exploracao/"},{"name":"Weaponization","aliases":["preparação do artefato"],"category":"Fases do ataque","description":"Na Cyber Kill Chain, preparação de um meio técnico para uso posterior na operação de ataque.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/weaponization/"},{"name":"Delivery","aliases":["entrega"],"category":"Fases do ataque","description":"Envio de um artefato ou estímulo ao alvo, por exemplo por mensagem, site ou serviço exposto.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/delivery/"},{"name":"SIEM","aliases":["Security Information and Event Management"],"category":"Detecção","description":"Plataforma que reúne e correlaciona eventos de segurança de diferentes fontes para apoiar triagem e investigação.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/siem/"},{"name":"EDR","aliases":["Endpoint Detection and Response"],"category":"Detecção","description":"Tecnologia de telemetria e resposta em endpoints, útil para analisar processos, arquivos, conexões e ações.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/edr/"},{"name":"NDR","aliases":["Network Detection and Response"],"category":"Detecção","description":"Capacidade de observar tráfego e metadados de rede para detectar comportamento anômalo e apoiar a resposta.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/ndr/"},{"name":"IDS","aliases":["Intrusion Detection System"],"category":"Detecção","description":"Sistema que identifica padrões ou comportamentos suspeitos em rede ou host e gera alertas.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/ids/"},{"name":"IPS","aliases":["Intrusion Prevention System"],"category":"Detecção","description":"Sistema que pode bloquear tráfego ou ações considerados maliciosos conforme políticas de prevenção.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/ips/"},{"name":"UEBA","aliases":["User and Entity Behavior Analytics"],"category":"Detecção","description":"Análise do comportamento de usuários e entidades para encontrar desvios de padrões esperados.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/ueba/"},{"name":"SOAR","aliases":["Security Orchestration Automation and Response"],"category":"Resposta","description":"Plataforma que integra ferramentas e automatiza etapas de triagem ou resposta segundo fluxos definidos.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/soar/"},{"name":"Análise comportamental","aliases":["behavior analytics"],"category":"Detecção","description":"Avaliação de sequências e desvios de atividade, em vez de depender apenas de assinaturas conhecidas.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/analise-comportamental/"},{"name":"Linha de base","aliases":["baseline"],"category":"Detecção","description":"Registro do comportamento usual de usuários, serviços ou dispositivos usado para identificar desvios.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/linha-de-base/"},{"name":"Logs","aliases":["registros de eventos"],"category":"Detecção","description":"Registros de ações e estados de sistemas que permitem reconstruir eventos durante uma investigação.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/logs/"},{"name":"Correlação de eventos","aliases":["event correlation"],"category":"Detecção","description":"Relação de registros de várias fontes para identificar sequências que não aparecem em um evento isolado.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/correlacao-de-eventos/"},{"name":"Sysmon","aliases":["System Monitor"],"category":"Detecção","description":"Ferramenta de telemetria de eventos do Windows usada para ampliar visibilidade de processos e atividades.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/sysmon/"},{"name":"PCAP","aliases":["packet capture","captura de pacotes"],"category":"Forense","description":"Arquivo ou processo de captura de pacotes de rede para análise posterior de comunicações.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/pcap/"},{"name":"DPI","aliases":["Deep Packet Inspection"],"category":"Detecção","description":"Inspeção detalhada de pacotes para classificar tráfego e buscar padrões relevantes.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/dpi/"},{"name":"Honeypot","aliases":["isca digital"],"category":"Inteligência","description":"Recurso controlado que simula um alvo para observar tentativas de interação maliciosa.","chapterInOriginalManuscript":7,"url":"https://confrontocibernetico.com.br/glossario/honeypot/"},{"name":"Sandbox","aliases":["ambiente isolado"],"category":"Forense","description":"Ambiente controlado para observar comportamento de arquivos ou códigos suspeitos sem executá-los na produção.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/sandbox/"},{"name":"YARA","aliases":["regras YARA"],"category":"Forense","description":"Linguagem e ferramenta de regras para identificar padrões em arquivos, memória ou amostras.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/yara/"},{"name":"Análise forense","aliases":["forense digital"],"category":"Forense","description":"Método de coleta, preservação e interpretação de vestígios digitais para responder perguntas de uma investigação.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/analise-forense/"},{"name":"Memória volátil","aliases":["RAM","memória RAM"],"category":"Forense","description":"Conteúdo temporário da memória que pode revelar processos, conexões e dados não persistidos em disco.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/memoria-volatil/"},{"name":"Hash","aliases":["hash criptográfico"],"category":"Forense","description":"Valor calculado a partir de dados para comparar integridade entre cópias ou momentos.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/hash/"},{"name":"Linha do tempo","aliases":["timeline forense"],"category":"Forense","description":"Ordenação de eventos de várias fontes para reconstruir a sequência de uma intrusão.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/linha-do-tempo/"},{"name":"Volatility","aliases":["Volatility Framework"],"category":"Forense","description":"Ferramenta de análise de imagens de memória para examinar processos e outros artefatos voláteis.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/volatility/"},{"name":"Engenharia reversa","aliases":["reverse engineering"],"category":"Forense","description":"Estudo de um programa ou artefato para entender estrutura, comportamento e objetivos sem depender do código-fonte.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/engenharia-reversa/"},{"name":"Wireshark","aliases":["analisador de protocolos"],"category":"Forense","description":"Ferramenta de inspeção de pacotes usada para examinar sessões e protocolos em capturas de rede.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/wireshark/"},{"name":"Zeek","aliases":["monitor de rede Zeek"],"category":"Detecção","description":"Ferramenta que transforma tráfego de rede em registros estruturados úteis para análise e detecção.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/zeek/"},{"name":"MISP","aliases":["Malware Information Sharing Platform"],"category":"Inteligência","description":"Plataforma de organização e compartilhamento de indicadores e contexto de ameaças.","chapterInOriginalManuscript":7,"url":"https://confrontocibernetico.com.br/glossario/misp/"},{"name":"IP","aliases":["Internet Protocol","endereço IP"],"category":"Infraestrutura","description":"Protocolo de endereçamento e roteamento que permite identificar pontos de comunicação em redes.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/ip/"},{"name":"DNS","aliases":["Domain Name System"],"category":"Infraestrutura","description":"Sistema que relaciona nomes de domínio a informações usadas para localizar serviços na rede.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/dns/"},{"name":"HTTP","aliases":["Hypertext Transfer Protocol"],"category":"Infraestrutura","description":"Protocolo de troca de requisições e respostas amplamente usado por aplicações web.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/http/"},{"name":"HTTPS","aliases":["HTTP sobre TLS"],"category":"Infraestrutura","description":"Uso de HTTP com proteção criptográfica de transporte para comunicação web.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/https/"},{"name":"VPN","aliases":["Virtual Private Network","rede privada virtual"],"category":"Infraestrutura","description":"Canal de acesso remoto ou interligação de redes que encapsula tráfego entre pontos autorizados.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/vpn/"},{"name":"Tor","aliases":["rede Tor"],"category":"Infraestrutura","description":"Rede de roteamento projetada para reduzir a exposição da origem de uma conexão.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/tor/"},{"name":"P2P","aliases":["peer-to-peer"],"category":"Infraestrutura","description":"Modelo em que participantes podem trocar dados diretamente ou por uma rede distribuída.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/p2p/"},{"name":"SMB","aliases":["Server Message Block"],"category":"Infraestrutura","description":"Protocolo comum para compartilhamento de arquivos e outros recursos em redes Windows.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/smb/"},{"name":"RDP","aliases":["Remote Desktop Protocol"],"category":"Infraestrutura","description":"Protocolo de acesso remoto a uma área de trabalho, usado legitimamente por administradores.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/rdp/"},{"name":"SSH","aliases":["Secure Shell"],"category":"Infraestrutura","description":"Protocolo para administração remota e transferência segura em muitos sistemas.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/ssh/"},{"name":"Active Directory","aliases":["AD","diretório ativo"],"category":"Infraestrutura","description":"Serviço de identidade e administração de recursos em muitos ambientes Windows corporativos.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/active-directory/"},{"name":"Firewall","aliases":["parede de fogo"],"category":"Infraestrutura","description":"Controle que permite, bloqueia ou registra tráfego segundo regras de rede definidas.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/firewall/"},{"name":"VLAN","aliases":["Virtual LAN"],"category":"Infraestrutura","description":"Segmentação lógica que separa domínios de rede em uma infraestrutura compartilhada.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/vlan/"},{"name":"TLS","aliases":["Transport Layer Security"],"category":"Infraestrutura","description":"Protocolo de proteção de transporte usado para autenticar destinos e cifrar comunicações.","chapterInOriginalManuscript":1,"url":"https://confrontocibernetico.com.br/glossario/tls/"},{"name":"MFA","aliases":["autenticação multifator"],"category":"Defesa","description":"Exigência de fatores independentes para reduzir o risco de acesso indevido com apenas uma senha.","chapterInOriginalManuscript":4,"url":"https://confrontocibernetico.com.br/glossario/mfa/"},{"name":"IAM","aliases":["Identity and Access Management","gestão de identidades e acessos"],"category":"Defesa","description":"Conjunto de processos e controles para conceder, revisar e revogar acesso a recursos.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/iam/"},{"name":"Zero Trust","aliases":["confiança zero"],"category":"Defesa","description":"Abordagem que exige verificar continuamente acesso conforme identidade, dispositivo e contexto, com privilégios limitados.","chapterInOriginalManuscript":4,"url":"https://confrontocibernetico.com.br/glossario/zero-trust/"},{"name":"Playbook","aliases":["roteiro de resposta"],"category":"Resposta","description":"Sequência documentada de ações e decisões para um tipo de incidente, como credencial exposta ou ransomware.","chapterInOriginalManuscript":2,"url":"https://confrontocibernetico.com.br/glossario/playbook/"},{"name":"Contenção","aliases":["containment"],"category":"Resposta","description":"Ações para limitar a capacidade do adversário de continuar causando dano enquanto a investigação prossegue.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/contencao/"},{"name":"Erradicação","aliases":["eradication"],"category":"Resposta","description":"Remoção das causas e mecanismos de permanência conhecidos após delimitar o comprometimento.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/erradicacao/"},{"name":"Recuperação","aliases":["recovery"],"category":"Resposta","description":"Restauração controlada de sistemas e serviços com validação de integridade e monitoramento reforçado.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/recuperacao/"},{"name":"Atividade pós-incidente","aliases":["post-incident activity"],"category":"Resposta","description":"Revisão do que ocorreu e do desempenho da resposta para orientar correções e aprendizado.","chapterInOriginalManuscript":2,"url":"https://confrontocibernetico.com.br/glossario/atividade-pos-incidente/"},{"name":"Inteligência tática","aliases":["tactical intelligence"],"category":"Inteligência","description":"Informação específica sobre comportamento adversário que orienta decisões operacionais de detecção e resposta.","chapterInOriginalManuscript":7,"url":"https://confrontocibernetico.com.br/glossario/inteligencia-tatica/"},{"name":"Contrainteligência","aliases":["counterintelligence"],"category":"Inteligência","description":"Atividades para compreender e reduzir a capacidade de observação ou manipulação do adversário.","chapterInOriginalManuscript":7,"url":"https://confrontocibernetico.com.br/glossario/contrainteligencia/"},{"name":"Atribuição","aliases":["attribution"],"category":"Inteligência","description":"Análise que busca relacionar uma atividade observada a uma campanha ou ator com determinado grau de confiança.","chapterInOriginalManuscript":7,"url":"https://confrontocibernetico.com.br/glossario/atribuicao/"},{"name":"Resiliência operacional","aliases":["resiliência cibernética"],"category":"Defesa","description":"Capacidade de manter ou restaurar funções essenciais diante de uma interrupção cibernética.","chapterInOriginalManuscript":10,"url":"https://confrontocibernetico.com.br/glossario/resiliencia-operacional/"},{"name":"MTTD","aliases":["Mean Time to Detect","tempo médio para detectar"],"category":"Métricas","description":"Medida do intervalo médio entre o início estimado de um evento e sua detecção.","chapterInOriginalManuscript":9,"url":"https://confrontocibernetico.com.br/glossario/mttd/"},{"name":"MTTR","aliases":["Mean Time to Respond","tempo médio de resposta"],"category":"Métricas","description":"Sigla usada para diferentes intervalos de resposta ou recuperação; a fórmula precisa ser definida pela equipe.","chapterInOriginalManuscript":9,"url":"https://confrontocibernetico.com.br/glossario/mttr/"},{"name":"KPI","aliases":["Key Performance Indicator","indicador de desempenho"],"category":"Métricas","description":"Medida escolhida para acompanhar um objetivo operacional e orientar revisão de processos.","chapterInOriginalManuscript":9,"url":"https://confrontocibernetico.com.br/glossario/kpi/"},{"name":"Taxa de sucesso","aliases":["taxa de sucesso da resposta"],"category":"Métricas","description":"Proporção de casos que atenderam a critérios previamente definidos de contenção ou recuperação.","chapterInOriginalManuscript":9,"url":"https://confrontocibernetico.com.br/glossario/taxa-de-sucesso/"},{"name":"SCADA","aliases":["Supervisory Control and Data Acquisition"],"category":"Infraestrutura","description":"Categoria de sistemas usados para supervisionar e controlar processos industriais.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/scada/"},{"name":"ICS","aliases":["Industrial Control Systems","sistemas de controle industrial"],"category":"Infraestrutura","description":"Conjunto de tecnologias que monitoram ou controlam processos físicos em ambientes industriais.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/ics/"},{"name":"OT","aliases":["Operational Technology","tecnologia operacional"],"category":"Infraestrutura","description":"Tecnologias que controlam ou observam equipamentos e processos do mundo físico.","chapterInOriginalManuscript":8,"url":"https://confrontocibernetico.com.br/glossario/ot/"},{"name":"PowerShell","aliases":["Windows PowerShell"],"category":"Ferramentas","description":"Ambiente de automação e comandos usado legitimamente por administradores e também abusado em intrusões.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/powershell/"},{"name":"Mimikatz","aliases":["ferramenta Mimikatz"],"category":"Ferramentas","description":"Ferramenta conhecida por examinar mecanismos de autenticação e frequentemente associada a abuso de credenciais.","chapterInOriginalManuscript":7,"url":"https://confrontocibernetico.com.br/glossario/mimikatz/"},{"name":"Cobalt Strike","aliases":["plataforma Cobalt Strike"],"category":"Ferramentas","description":"Plataforma de simulação adversária cujos componentes também aparecem em intrusões reais.","chapterInOriginalManuscript":7,"url":"https://confrontocibernetico.com.br/glossario/cobalt-strike/"},{"name":"Metasploit","aliases":["Metasploit Framework"],"category":"Ferramentas","description":"Framework de testes de segurança que organiza módulos para validação autorizada de falhas.","chapterInOriginalManuscript":7,"url":"https://confrontocibernetico.com.br/glossario/metasploit/"},{"name":"BloodHound","aliases":["ferramenta BloodHound"],"category":"Ferramentas","description":"Ferramenta que representa relações de privilégios em ambientes de identidade para análise de caminhos de acesso.","chapterInOriginalManuscript":7,"url":"https://confrontocibernetico.com.br/glossario/bloodhound/"},{"name":"Nessus","aliases":["scanner Nessus"],"category":"Ferramentas","description":"Ferramenta de avaliação de vulnerabilidades que identifica exposições e configurações a revisar.","chapterInOriginalManuscript":7,"url":"https://confrontocibernetico.com.br/glossario/nessus/"},{"name":"Burp Suite","aliases":["Burp"],"category":"Ferramentas","description":"Conjunto de ferramentas para testar aplicações web dentro de um escopo autorizado.","chapterInOriginalManuscript":7,"url":"https://confrontocibernetico.com.br/glossario/burp-suite/"},{"name":"IDA Pro","aliases":["IDA"],"category":"Ferramentas","description":"Ferramenta de engenharia reversa usada para estudar binários e entender seu comportamento.","chapterInOriginalManuscript":7,"url":"https://confrontocibernetico.com.br/glossario/ida-pro/"},{"name":"Incident Handler","aliases":["analista de resposta a incidentes"],"category":"Equipes","description":"Profissional que conduz ou coordena a análise e o tratamento de um incidente conforme mandato da equipe.","chapterInOriginalManuscript":7,"url":"https://confrontocibernetico.com.br/glossario/incident-handler/"},{"name":"NTA","aliases":["Network Traffic Analysis","análise de tráfego de rede"],"category":"Detecção","description":"Análise de padrões e metadados de rede para investigar atividade suspeita.","chapterInOriginalManuscript":6,"url":"https://confrontocibernetico.com.br/glossario/nta/"}]}