O cenário de ameaças cibernéticas mudou. Atacantes sofisticados ficam, em média, mais de 200 dias dentro de uma rede antes que ferramentas tradicionais os encontrem. Nesse contexto, esperar que o SIEM dispare um alerta já não basta para conter o risco corporativo. O threat hunting surge como resposta direta a essa lacuna. Em vez de […]
XDR: o que é Extended Detection and Response
A superfície de ataque das empresas brasileiras explodiu nos últimos anos. Endpoints remotos, cargas em cloud, identidades federadas e APIs públicas multiplicaram os pontos de entrada. Enquanto isso, o SOC continua afogado em alertas desconexos vindos de ferramentas que não conversam entre si. Nesse cenário, surgiu o XDR, sigla para Extended Detection and Response. A […]
A evolução dos Operations Centers: do monitoramento de rede à gestão de crises
Operations Centers nasceram como salas escuras com paredes cobertas de telões verdes, dentro de operadoras de telecom dos anos 1980. Hoje, são o sistema nervoso central de qualquer empresa que opere em escala, com pessoas, processos e tecnologia convergindo em um único ponto de comando. No entanto, o termo deixou de ser sinônimo de NOC. […]
Detecção de Ameaças em Logs: Guia para o SOC moderno
Todo incidente de segurança deixa rastros em algum lugar dos logs. O problema raramente é falta de dados. É a relação sinal-ruído que precisa ser controlada para que a detecção de ameaças em logs aconteça antes do impacto, não depois que o vazamento já está na imprensa. Equipes de SOC modernas trabalham com terabytes de […]
Video wall para NOC e SOC: como escolher as telas e definir o que aparece nelas
Uma parede de telas no fundo da sala virou símbolo de operação madura. O problema é que muita empresa compra o símbolo antes de decidir o conteúdo: instala nove monitores de 55 polegadas, espelha o painel que já rodava no desktop do analista e descobre, meses depois, que ninguém olha para cima. Bem usado, o […]




