A sala de situação de cyber e OSINT
O que é uma sala de situação de cyber e OSINT É um centro de comando, físico ou virtual, onde analistas acompanham em tempo real o que acontece dentro da organização e fora dela. Os telões mostram eventos de segurança, ataques no mundo, menções à marca, vazamentos e atividade de perfis em redes sociais, e o time decide o que investigar, bloquear ou comunicar. Quatro disciplinas se combinam: SOC e SIEM: coleta e correlaciona logs de servidores, rede, e-mail e identidade para detectar incidentes dentro do ambiente. CTI (inteligência de ameaças): transforma indicadores e relatórios sobre atacantes em contexto útil, como quem ataca o seu setor e com quais técnicas. OSINT e SOCMINT: coleta e valida informação pública, inclusive em redes sociais, para identificar fraudes, perfis falsos e riscos a pessoas e à marca. DRP (proteção contra riscos digitais): vigia domínios parecidos com o seu, aplicativos falsos, credenciais à venda e vazamentos. O SIEM enxerga o que já chegou ao seu ambiente; o ...
Comentários
Postar um comentário