Glossário de cibersegurança, SOC e monitoramento.

Sistema, dado, processo ou infraestrutura cuja indisponibilidade, alteração ou exposição pode afetar significativamente o negócio.

Na prática: identificar ativos críticos permite priorizar monitoramento, resposta e recuperação segundo impacto real.

Notificação gerada quando uma regra, modelo ou analista detecta uma condição potencialmente arriscada.

Na prática: Um alerta não equivale a um incidente: primeiro deve se enriquecer, correlacionar e classificar-se.

Técnica que busca desvios sobre o comportamento habitual de usuários, dispositivos ou aplicativos.

Na prática: Ajuda a detectar abuso de credenciais e movimentos anormais que nem sempre coincidem com uma assinatura conhecida.

Utilização de fluxos, integrações e regras para executar tarefas repetitivas de análise ou resposta sem intervenção manual em cada passo.

Na prática: deve ser aplicado com controlos, rastreabilidade e pontos de aprovação em conformidade com o risco.

Equipamento responsável por defender os sistemas, detectar atividade maliciosa e responder a incidentes.

Na prática: Você pode operar internamente, com um fornecedor especializado ou mediante um modelo híbrido.

Operação especializada que combina pessoas, processos e tecnologia para monitorar, detectar, analisar e responder a ameaças digitais.

Na prática: O foco está em converter sinais técnicos em decisões de segurança acionáveis para a organização.

Acções destinadas a limitar o alcance e o impacto de um incidente enquanto a investigação continua.

Na prática: Pode incluir isolar um endpoint, bloquear uma conta, restringir um IP ou segmentar um serviço.

Processo de vincular sinais provenientes de diferentes fontes para identificar padrões com maior contexto.

Na prática: Reduz o ruído e permite detectar sequências que, observadas separadamente, parecem inocuas.

Computer Security Incident Response Team: equipe coordenada para gerenciar incidentes de segurança informática.

Na prática: Define papéis, comunicações, análise, contenção, recuperação e aprendizagem após o incidente.

Identificador público e padronizado atribuído a uma vulnerabilidade de segurança conhecida.

Na prática: O CVE facilita o intercâmbio de informações, mas a prioridade depende também da exposição e do impacto em cada empresa.

Data Oss Prevention: controlos para detectar e prevenir a exposição, transferência ou utilização não autorizada de informações sensíveis.

Na prática: Pode ser aplicado a endpoints, correio, nuvem e tráfego de rede.

Endpoint Detection and Response: tecnologia que registra atividade em equipamentos finais e ajuda a detectar, investigar e responder ameaças.

Na prática: Aporta telemetria detalhada de processos, arquivos, usuários e conexões do endpoint.

Dispositivo final ligado a uma rede, como um notebook, servidor, celular ou estação de trabalho.

Na prática: É uma fonte-chave de telemetria e um dos pontos de entrada mais utilizados por atacantes.

Registo de uma atividade relevante para a segurança, embora não necessariamente seja maliciosa.

Na prática: Os eventos alimentam análises e regras; uma combinação de eventos pode produzir um alerta.

Alerta que parece indicar uma ameaça, mas corresponde a uma atividade legítima ou sem risco material.

Na prática: O tuning contínuo permite reduzir falsos positivos sem perder visibilidade sobre ameaças reais.

Controle que permite ou bloqueia tráfego de rede de acordo com políticas definidas.

Na prática: Seus registros trazem contexto sobre conexões, origens, destinos, portos e ações aplicadas.

Processo organizado para identificar, analisar, conter, erradicar e recuperar uma operação após um incidente.

Na prática: Inclui responsáveis, evidências, comunicações, tempos-alvo e revisão posterior.

Conjunto de medidas para reduzir a superfície de ataque de um sistema através de configurações seguras e eliminação de funções desnecessárias.

Na prática: Apoia-se em padrões, inventário, gestão de mudanças e verificação contínua.

Sistemas de detecção e prevenção de intrusões que inspecionam atividade para identificar ou bloquear padrões suspeitos.

Na prática: Um IDS alerta; um IPS também pode intervir sobre o tráfego de acordo com a política configurada.

Dato observável associado a uma possível intrusão, como uma IP, domínio, hash, ficheiro ou padrão de atividade.

Na prática: Os IOC são úteis para buscar evidências, mas devem ser avaliados com contexto e vigência.

Informações analisadas sobre atores, campanhas, técnicas e indicadores que ajudam a antecipar e priorizar riscos.

Na prática: Seu valor aparece quando se integra a decisões, regras de detecção e exercícios de threat hunting.

Norma internacional para estabelecer, manter e melhorar um sistema de gestão de segurança da informação.

Na prática: Um SOC pode fornecer evidências e controles operacionais, embora a certificação abrange toda a gestão definida pela organização.

Registo gerado por um sistema, aplicação ou dispositivo sobre uma atividade ocorrida.

Na prática: Sua qualidade, contexto, retenção e sincronização horária condicionam a capacidade de investigar incidentes.

Managed Detection and Response: serviço gerenciado orientado a detectar, investigar e responder ameaças com tecnologia e especialistas.

Na prática: o alcance varia de acordo com o fornecedor, as fontes incluídas e o nível de resposta acordado.

Autenticação multifatoria: mecanismo que exige dois ou mais fatores independentes para verificar uma identidade.

Na prática: Reduz o risco associado ao roubo de senhas, embora deve ser acompanhado com monitoramento e políticas de acesso.

Base de conhecimento que organiza táticas e técnicas utilizadas por adversários durante um ataque.

Na prática: Permite mapear cobertura de detecção, identificar lacunas e comunicar cenários com uma linguagem comum.

Mean Time to Detect: tempo médio que demora uma organização para detectar uma atividade ou incidente relevante.

Na prática: Deve ser medido com critérios consistentes para orientar melhorias em fontes, regras e processos.

Mean Time to Respond ou Recover: tempo médio utilizado para responder ou recuperar a operação, segundo a definição adotada.

Na prática: convém documentar que início e fim usa a métrica para evitar comparações enganosas.

Network Operations Center: equipe centrada em disponibilidade, desempenho e continuidade de infraestrutura e serviços.

Na prática: complementa-se com o SOC, que prioriza riscos, ameaças e incidentes de segurança.

Arquitetura que combina infraestrutura local com serviços de nuvem pública ou privada.

Na prática: O monitoramento precisa normalizar telemetria de identidades, endpoints, aplicativos, rede e plataformas cloud.

Sequência documentada de decisões e ações para responder a um cenário específico de segurança.

Na prática: Define validações, responsáveis, evidências, comunicações e critérios de fechamento.

Ataque que cifra, rouba ou bloqueia informações e exige um pagamento ou condição para recuperá-la ou evitar sua publicação.

Na prática: A resposta requer detecção precoce, contenção, apoio confiável, coordenação e continuidade de negócios.

Possibilidade de uma ameaça aproveitar uma vulnerabilidade e gerar impacto sobre os objetivos do negócio.

Na prática: analisa-se combinando probabilidade, exposição, controles, impacto e tolerância da organização.

Segurança Information and Event Management: plataforma que centraliza, normaliza, correlaciona e consulta eventos de segurança.

Na prática: Um SIEM é uma peça tecnológica; para produzir resultados precisa de fontes úteis, regras, tuning e operação.

Security Orchestration, Automation and Response: plataforma que conecta ferramentas e automatiza fluxos de resposta.

Na prática: Ajuda a executar playbooks com consistência, mas requer governo e manutenção de integrações.

Security Operations Center: função que monitora, detecta, investiga e coordena a resposta contra ameaças de segurança.

Na prática: Pode ser interno, terceirizado ou híbrido e não se limita a uma ferramenta determinada.

Operação SOC com cobertura contínua durante 24 horas, todos os dias do ano.

Na prática: Exige guardas, procedimentos, escalamento, ferramentas e capacidade real de sustentar a resposta fora de horário.

Serviço em que um fornecedor opera total ou parcialmente as capacidades de um SOC para uma organização.

Na prática: O contrato deve esclarecer cobertura, integrações, responsabilidades, tempos, entregabilidade e governo do serviço.

Pesquisa proativa de comportamentos ou evidência de ameaças que não foram detectadas por alertas existentes.

Na prática: Parte de hipóteses, telemetria disponível e conhecimento do ambiente para encontrar atividade encoberta.

Avaliação inicial de um alerta para determinar sua validade, severidade, alcance e prioridade.

Na prática: Um bom triage reúne contexto suficiente para descartar ruído ou escalar com evidência útil.

Debilidade em software, configuração, processo ou controle que pode ser aproveitada para afetar a segurança.

Na prática: A criticidade técnica deve ser combinada com a exposição e o impacto do ativo para priorizar a remediação.

Plataforma open source de segurança que reúne capacidades de análise de logs, monitoramento de endpoints, integridade e detecção.

Na prática: Pode ser integrada a uma operação SOC juntamente com automação, inteligência e processos de resposta.

Extended Detection and Response: abordagem que correlaciona telemetria e ações de resposta entre múltiplas camadas de segurança.

Na prática: Pode abranger endpoints, identidade, correio, rede e nuvem segundo a plataforma e as integrações disponíveis.

Modelo de segurança baseado em verificar explicitamente cada acesso, limitar privilégios e assumir que nenhuma área é confiável por defeito.

Na prática: Requer identidade sólida, segmentação, contexto, observabilidade e revisão contínua.