Continuamos nossa série de entrevistas com participantes do Programa de Desenvolvedores (https://my.socprime.com/en/tdm-developers), caçadores de ameaças e entusiastas da cibersegurança para apresentá-los a essas pessoas maravilhosas que estão buscando na web ameaças relevantes e criando conteúdo único para sua detecção. Conheça o Engenheiro Sênior de Caça a Ameaças da SOC Prime – Adam Swan. Adam, conte-nos […]
Encurtando o Processo de Caça a Ameaças
Por que abreviar o processo de Threat Hunting? Como em qualquer empreendimento de operações de segurança, queremos equilibrar eficácia e eficiência para produzir os melhores resultados com a menor quantidade de recursos. Infelizmente, o Threat Hunting é frequentemente visto como um ‘luxo’, reservado apenas para as equipes de operações de segurança mais avançadas, com orçamentos […]
Entrevista com o Desenvolvedor: Nate Guagenti
Conheça Nate GuagentiAo longo de uma década, Nate implantou e projetou SIEMs de rede e endpoint que escalaram para múltiplos TB/dia de ingestão, enquanto simultaneamente usava e treinava outros na solução implantada. Como Nate trabalhou em todas as facetas de TI, ele acrescenta a experiência única de alguém que realizou tanto a monitoração de segurança […]
Entrevista com o Desenvolvedor: Thomas Patzke
Continuamos entrevistando os desenvolvedores do nosso Programa de Recompensas por Ameaças (https://my.socprime.com/en/tdm-developers) para encorajar profissionais de cibersegurança a desenvolver mais regras Sigma, compartilhar seu conteúdo de detecção de ameaças e construir uma comunidade mais forte. A entrevista anterior está aqui https://socprime.com/blog/interview-with-developer-florian-roth/ Conheça Thomas Patzke Thomas é um dos especialistas mais inspiradores na comunidade de cibersegurança, […]
Marketplace de Detecção de Ameaças da SOC Prime – Preparando-se para Explorar
SOC Prime Threat Detection Marketplace (SOC Prime TDM) é uma biblioteca comunitária de conteúdo relevante e acionável de detecção de ameaças que tem unido autores de conteúdo de cibersegurança para defender o ciberespaço e entregar o melhor conteúdo à comunidade há mais de cinco anos. SOC Prime TDM oferece Rule Packs prontos, regras SIGMA testadas, […]
Entrevista com o Desenvolvedor: Florian Roth
Continuamos escrevendo uma série de entrevistas com participantes do Programa para Desenvolvedores (https://my.socprime.com/en/tdm-developers). A entrevista anterior está aqui: https://socprime.com/blog/interview-with-developer-lee-archinal/ Conheça Florian Roth. Florian Roth é CTO da Nextron Systems GmbH. Ele é o criador do APT Scanner THOR – Scanner para Atividade de Atacantes e Ferramentas de Hack e o desenvolvedor do mais abrangente serviço […]
Conformidade Contínua como Código P1: Sigma
Conformidade sempre foi um tipo de processo reativo, já que os padrões são extensos, levam um grande esforço e tempo para serem atualizados, ainda mais tempo para serem implementados, e o processo de auditoria acontece uma vez por ano. Vindo do mundo do SIEM, eu lidava com a conformidade através de um prisma de relatórios […]
Entrevista com o Desenvolvedor: Lee Archinal
Estamos começando uma série de entrevistas com participantes do Programa de Desenvolvedores (https://my.socprime.com/en/tdm-developers) para apresentar a você essas pessoas maravilhosas que estão pesquisando na web por ameaças relevantes e criando conteúdo exclusivo para sua detecção. Conheça Lee Archinal! Olá Lee, espero que você esteja inspirado o suficiente hoje para escrever um pouco sobre você e […]
Warming Up. Using ATT&CK for Self Advancement
Introdução Muitos times azuis estão usando MITRE ATT&CK para avançar na maturidade de suas detecções e respostas. O arsenal do time azul de ferramentas EDR, logs de eventos e ferramentas de triagem estão todos revelando o que está ocorrendo nos endpoints. No entanto, anomalias são normais e esses alertas e fontes de dados precisam ser […]
Desafios Diários do CFO em Empresa de Segurança Cibernética
Tenho trabalhado na empresa desde a sua fundação em 2015 e, durante este tempo, a SOC Prime evoluiu de uma pequena startup para uma empresa internacional em rápido crescimento. Nossos funcionários também estão crescendo profissionalmente para acompanhar o ritmo de desenvolvimento. Para cada um de nós, trabalhar na SOC Prime trouxe desafios e experiências inesperadas. […]