CyberWiki | Base de Conhecimento em Cibersegurança

Defesa & Hardening

Hardening de Servidores Linux

Hardening é o processo de reduzir a superfície de ataque de um servidor eliminando o desnecessário e endurecendo o que resta. Um servidor Linux mal configurado é porta aberta. Este guia cobre hardening completo seguindo CIS Benchmarks e boas práticas de segurança ofensiva.

Hardening Linux SSH

● Intermediário 30 min

Defesa & Hardening

Zero Trust — Nunca Confie, Sempre Verifique

Zero Trust é o modelo de segurança que substituiu o perímetro de rede. Parte do princípio que qualquer rede é potencialmente hostil — incluindo a interna. Cada acesso é verificado explicitamente, independente de onde veio. Implementado por Google (BeyondCorp), Microsoft (Azure AD) e grandes enterprises.

Zero Trust IAM MFA

● Intermediário 22 min

Defesa & Hardening

SIEM e SOC — Centro de Operações de Segurança

SIEM centraliza logs de toda infraestrutura e correlaciona eventos para detectar ataques. SOC é a equipe que opera o SIEM e responde a incidentes 24/7. Juntos formam o núcleo da defesa corporativa — sem eles, ataques podem ficar meses sem detecção.

SIEM SOC Splunk

● Avançado 28 min

Defesa & Hardening

Threat Hunting — Caça Proativa a Ameaças

Threat Hunting é a busca proativa de ameaças que passaram pelos controles automatizados. Em vez de esperar por alertas, o hunter parte de hipóteses baseadas em TTPs conhecidos de adversários e vasculha ativamente logs e endpoints. Detecta comprometimentos que ficaram meses sem alertar.

Threat Hunting MITRE ATT&CK Hypothesis

● Avançado 25 min