Inteligência de ameaças
Conhecimento coletado e analisado sobre ameaças — quem ataca, com quais métodos (TTPs), quais campanhas estão em curso e quais indicadores (IoCs) existem — para defender de forma proativa em vez de apenas reagir.
Níveis: estratégico (visão geral para quem decide: quais atores miram o nosso setor, tendências), operacional (campanhas e TTPs específicos, para o planejamento da defesa) e tático/técnico (IoCs e assinaturas concretos para alimentar as ferramentas). Fontes: feeds comerciais, fontes abertas (OSINT), compartilhamento setorial (ISACs) e observações próprias. Para compartilhar de forma legível por máquina, há o STIX (formato) e o TAXII (transporte).
Ganho: priorizar a defesa contra as ameaças que realmente importam, reconhecer um ataque em andamento mais cedo e enriquecer incidentes com contexto. Armadilha: afogar-se em feeds de IoCs sem contexto — boa TI é questão de relevância, não de volume. É a espinha dorsal de um SOC maduro.