O alerta que mentia

Correlacione identidade, endpoint e manutenção quando a primeira hipótese é um falso positivo. Lab de detecção, nível avançado, duração 70 min. Objetivo: Correlacionar fontes, rejeitar a hipótese tentadora e justificar uma decisão com confiança e risco residual.