14 de março de 2026
4分で読めますAgora que os atacantes estão usando IA, a automação é essencial para os defensores. Como o uso da IA vai mudar operações de segurança, como detecção de anomalias, priorização de alertas e resposta automatizada por meio do SOAR? Vamos explicar estratégias de defesa realistas nas quais humanos e IA cooperam. |Colorkrew Security
12 de março de 20265分で読めますPara evitar movimentos laterais após a invasão, é essencial ter uma defesa multilayer do gerenciamento de permissões, isolamento de rede e detecção de comportamento. Com base no conceito de Assumir Violação, explicaremos medidas práticas que podem ser usadas em comum com Azure, AWS e GCP. |Colorkrew Security
24 de fevereiro de 20265分で読めますExplique a armadilha das operações de segurança, como "manter registros, mas não perceber ataques". Do ponto de vista de um engenheiro de infraestrutura, introduziremos cinco etapas para melhorar os registros de um mero objeto de armazenamento para uma "arma defensiva" que utiliza análise de correlação e detecção automática. |Colorkrew Security
23 de janeiro de 20266分で読めますO OSINT explica a identificação de páginas administrativas e o fluxo de ataque por injeção SQL, métodos de evasão de WAF, métodos de detecção e práticas de defesa em profundidade | Colorkrew Security
22 de janeiro de 20265分で読めますExplicação Prática dos Conceitos de Seleção de Logs Importantes na Implementação do SIEM sob a Perspectiva da Prioridade e Custo de Autenticação, EDR, Logs de Rede e Nuvem | Colorkrew Security
19 de outubro de 20253分で読めますExplica sistematicamente métodos de ataque a ransomware, riscos de danos e práticas de defesa em profundidade. Introdução de modelos de defesa realistas incluindo EDR, SIEM e estratégias de backup [Colorkrew Security
![Por que o pessoal de segurança deve investir em "gestão integrada de registros" [Melhorar a eficiência operacional e a detecção]](https://ckmediastgstr.blob.core.windows.net/uploads/post_65_00_8c78290c74.jpg)
15 de outubro de 20254分で読めますO gerenciamento distribuído de logs não fornece um quadro completo do ataque. A integração de log realiza análise de correlação, detecção precoce e redução de horas de trabalho, além de fortalecer as defesas com "linhas" em vez de "pontos". Explicação dos pontos de gerenciamento integrado que são essenciais na era da nuvem. |Colorkrew Security
29 de setembro de 20253分で読めますLogs não têm significado apenas ao coletá-los. Vamos explicar de forma fácil de entender os pontos-chave da "operação de log utilizável" usando Microsoft Sentinel e Defender, assim como exemplos de falhas e medidas de melhoria. |Colorkrew Security
![[Com explicação do KQL] Como criar alertas personalizados para detectar falhas de login no Microsoft Sentinel](https://ckmediastgstr.blob.core.windows.net/uploads/post_43_00_d182f4947e.png)
4 de agosto de 20252分で読めますDetecte ataques de força bruta cedo com o Microsoft Sentinel! Aprenda a criar alertas personalizados e como integrar com Logic Apps para evitar falhas frequentes de logon. |Colorkrew Security Blog
19 de abril de 20255分で読めますVocê está se perguntando se deve operar seu próprio SOC ou terceirizar? Neste artigo, vamos explicar em detalhes a importância da terceirização por meio de exemplos de falhas em operações de SOC. Vamos mostrar especificamente como empresas que enfrentam risco de escassez de talentos, gestão de custos e falsos positivos podem resolver seus problemas por meio da terceirização. Se você está procurando dicas sobre como otimizar as operações de segurança da sua empresa e reduzir riscos, por favor, dê uma olhada. |Colorkrew Security
14 de março de 20254分で読めますA fadiga de alertas nas operações SOC é causada por falsos positivos e escassez de mão de obra. Neste artigo, apresentaremos formas específicas de reduzir o ônus, como melhorar a precisão dos alertas, automatizar a priorização e implementar o SOAR. | Blog de Segurança Colorkrew
7 de março de 20253分で読めますExplica como vincular logs Azure ao Microsoft Sentinel para iniciantes. Suporta gerenciamento eficiente de logs e aprimoramento de segurança, além de explicar os pontos-chave do uso do KQL e operações de monitoramento. | Blog de Segurança Colorkrew
