![[PRODUÇÃO]Playbook não é Runbook: Entenda as diferenças e como aplicar cada um na prática](/blog/produ%C3%A7%C3%A3oplaybook-n%C3%A3o-%C3%A9-runbook-entenda-as-diferen%C3%A7as-e-como-aplicar-cada-um-na-pr%C3%A1tica/featured-sample_hu_ec7fa2b750476090.webp)
Playbooks são estratégicos, runbooks são operacionais. Descubra como estruturar adequadamente cada documento.
![[PRODUÇÃO] Kerberos: Introdução e Conceito](/blog/produ%C3%A7%C3%A3o-kerberos-introdu%C3%A7%C3%A3o-e-conceito/featured-sample_hu_8df717dfa7bd4c70.webp)
Aprenda no detalhe os fundamentos do protocolo Kerberos: sua origem, principais componentes, fluxo de autenticação, uso de criptografia e conceitos-chave que são os pilares de toda rede corporativa atualmente.
![[standby]Engenharia e Blue Team: Desconstruindo logs do Windows e AD para uma detecção proativa no SIEM](/blog/standbyengenharia-e-blue-team-desconstruindo-logs-do-windows-e-ad-para-uma-detec%C3%A7%C3%A3o-proativa-no-siem/featured-sample_hu_f33f50ab5853954c.e3cf4e31b14befbfafff7e2a3f204369.webp)
Este artigo analisa a união entre Engenharia e Blue Team na análise de logs do Windows e AD para detecção ativa no SIEM. Descubra estratégias, desafios e práticas que reforçam a segurança cibernética.
![[standby]Desenvolvendo uma metodologia de Threat Hunting orientada por Inteligência](/blog/standbydesenvolvendo-uma-metodologia-de-threat-hunting-orientada-por-intelig%C3%AAncia/featured-sample_hu_b902deaf9e0ba53b.f4cc8e920772a51b1ce350ed0cb22591.webp)
O Threat Hunting orientado por inteligência é uma abordagem proativa para detectar adversários antes que causem danos. Este artigo detalha uma metodologia eficaz para implementar essa estratégia de forma contínua.
Como restringir a escrita em C:\Users\Public por GPO, impedir execução de binários e scripts a partir dela com AppLocker e gerar telemetria útil para detecção, com um passo a passo reproduzível em laboratório.
