Prática · Blue Team
Caça a ameaças
Parta de uma hipótese, busque nos logs com uma linguagem parecida com a do Splunk, reconstrua a cadeia de ataque e envie o relatório. Dados 100% fictícios.
Cenário · Fácil · cerca de 20 min
Pacote Polido
Na Lume Gráfica, a rotina de automação depende de bibliotecas de terceiros. Meses depois de a equipe passar a instalar pacotes com permissões elevadas, alguém notou que uma estação “andava esquisita”: nada quebrou, mas um programa desconhecido apareceu e ninguém soube dizer de onde veio.
Você é a pessoa que caça ameaças. Recebeu uma hipótese e uma lista de IOCs de um parceiro. Use o SIEM para validar a hipótese, reconstrua a cadeia de ataque na linha do tempo e envie o relatório. Tudo aqui é fictício.