SOC104 · Inteligência de ameaças e o framework MITRE ATT&CK
Sobre o curso
Transforme inteligência de ameaças em ação defensiva entendendo os tipos de inteligência, os indicadores e o framework MITRE ATT&CK, e mapeando sua cobertura de detecção e suas lacunas.
Para quem é
Analistas e profissionais de TI que querem priorizar defesas com base em como os adversários reais operam.
Pré-requisitos
Concluir o SOC103 ou ter experiência na revisão de logs e alertas de segurança.
O que você será capaz de fazer
- Diferenciar inteligência estratégica, operacional e tática e quem consome cada uma
- Avaliar indicadores de comprometimento usando a Pirâmide da Dor e a confiabilidade da fonte
- Mapear o comportamento de um adversário descrito em um alerta público para táticas e técnicas do MITRE ATT&CK
- Montar uma camada de cobertura no ATT&CK Navigator que mostre lacunas e prioridades de detecção
Aulas
- Aula 1 · O que é inteligência de ameaças e quem a utiliza
- Aula 2 · Indicadores, comportamentos e a Pirâmide da Dor
- Aula 3 · Usando o MITRE ATT&CK na defesa
- Aula 4 · Laboratório e atividade
Laboratório: Mapeie um alerta público no ATT&CK e avalie sua cobertura
Você vai ler um alerta público sobre um grupo de ransomware que ataca pequenas empresas e extrair as técnicas descritas. Vai montar uma camada no ATT&CK Navigator marcando essas técnicas, avaliar sua própria cobertura de detecção para cada uma usando o ambiente Wazuh ou uma lista de controles de exemplo e exportar a camada em JSON e em imagem.
Ferramentas gratuitas: MITRE ATT&CK Navigator (gratuito, no navegador), um alerta público recente do CERT.br, da CISA ou de um fabricante, e uma planilha
Atividade avaliada
Escreva um relatório de defesa orientada por ameaças para uma rede varejista regional com doze lojas. Identifique dois grupos de ameaça ou famílias de malware relevantes para o varejo e resuma cada um com base em fontes públicas, incluindo golpes envolvendo Pix quando fizer sentido. Mapeie as técnicas no ATT&CK Navigator, marque quais a empresa já detecta e recomende as cinco melhorias de detecção ou de hardening com maior redução de risco. Cite as fontes e avalie a confiabilidade de cada uma.
| Critério | Peso | Como é um trabalho excelente |
|---|---|---|
| Relevância das ameaças e fontes | 25% | As ameaças são claramente relevantes para o varejo e apoiadas em fontes públicas citadas e avaliadas quanto à confiabilidade. |
| Precisão do mapeamento no ATT&CK | 30% | Técnicas e subtécnicas estão mapeadas corretamente, com evidências tiradas das fontes. |
| Análise de cobertura | 25% | A camada do Navigator distingue com honestidade cobertura total, parcial e inexistente. |
| Recomendações priorizadas | 20% | As cinco melhorias são específicas, viáveis e ordenadas pela redução de risco. |
Peça de portfólio
Um relatório de defesa orientada por ameaças com uma camada de cobertura no ATT&CK Navigator.
Próximo passo
Continue com SOC105 · Engenharia de detecção com ferramentas SIEM · 8 horas · R$ 80,00
Conteúdo do curso
SOC104 · Inteligência de ameaças e o framework MITRE ATT&CK (6 h)
-
Aula 1 · O que é inteligência de ameaças e quem a utiliza
-
Aula 2 · Indicadores, comportamentos e a Pirâmide da Dor
-
Aula 3 · Usando o MITRE ATT&CK na defesa
-
Aula 4 · Laboratório e atividade
-
SOC104 Avaliação · Inteligência de ameaças e o framework MITRE ATT&CK