Prática · Blue Team
Simulador de SOC
Triar alertas como num SOC de verdade: investigue nos logs, consulte a reputação, classifique e escreva o relatório. Dados 100% fictícios.
Cenário · Fácil · cerca de 10 min
Introdução ao phishing
Você é a pessoa analista de plantão na Aurora Café Online. Os alertas chegam aos poucos. Para cada um, investigue nos logs, consulte a reputação, classifique como verdadeiro ou falso positivo e escreva o relatório do caso. O cenário termina quando você fechar todos os verdadeiros positivos.
- Fechar um falso positivo corretamente também conta pontos.
- Leia a aba Documentação antes de começar.
- Tudo é fictício: empresa, pessoas, domínios e IPs.
