Glossário de segurança defensiva

Os termos que aparecem nas ferramentas e nos guias, explicados de forma direta.

AbuseIPDB: Base colaborativa onde administradores de sistemas denunciam IPs que atacaram seus servidores. Calcula um score de confiança de abuso de 0 a 100 com base nas denúncias dos últimos 90 dias. Consultar IP
ASN (Autonomous System Number): Número que identifica uma rede na internet, como a de um provedor, de uma nuvem ou de uma grande empresa. Mostra "de quem" é um bloco de endereços IP. Localizar IP
Bogon / IP reservado: Endereço IP que não deveria aparecer na internet pública, como faixas privadas (10.0.0.0/8, 192.168.0.0/16), loopback (127.0.0.1) e faixas de documentação.
C2 (Comando e Controle): Servidor que o atacante usa para enviar ordens a máquinas infectadas e receber dados delas. Domínios e IPs de C2 são IOCs muito valiosos.
CIDR: Notação que representa uma faixa de IPs, como 203.0.113.0/24 (256 endereços). Usada em regras de firewall e listas de bloqueio.
Defang (desarmar): Convenção de escrever IOCs de forma não clicável, como hxxp://site[.]com, para evitar acessos acidentais ao ler relatórios.
EDR: Endpoint Detection and Response: software instalado nos computadores que monitora comportamento, detecta ameaças e permite responder a incidentes.
Falso negativo: Quando algo malicioso é classificado como seguro. Comum com ameaças novas, ainda sem histórico nas bases.
Falso positivo: Quando algo legítimo é classificado como malicioso. Comum em detecções isoladas de IPs compartilhados ou programas pouco conhecidos. Ler o guia
Força bruta: Ataque que testa muitas combinações de usuário e senha até acertar. Gera grande volume de tentativas de login vindas dos mesmos IPs.
Hash: Impressão digital de um arquivo, calculada por uma função como MD5, SHA-1 ou SHA-256. Qualquer alteração no arquivo muda o hash. Ler o guia
IOA (Indicador de Ataque): Comportamento que indica um ataque em andamento, como um documento que abre o PowerShell. Complementa os IOCs.
IOC (Indicador de Comprometimento): Vestígio técnico de uma atividade maliciosa, como um IP, domínio, URL ou hash, usado para detectar e investigar incidentes. Ler o guia
MetaDefender: Plataforma da OPSWAT que analisa arquivos e URLs com vários mecanismos de detecção e informa quantos deles encontraram ameaças. Consultar URL
Phishing: Golpe que imita uma empresa ou pessoa de confiança para roubar senhas, dados ou dinheiro, geralmente por meio de um link falso. Ler o guia
PUA / Riskware: Rótulos de antivírus para programas potencialmente indesejados: não são vírus, mas podem ser usados de forma abusiva. Geram falsos positivos com frequência.
Reputação: Histórico de comportamento associado a um IP, domínio, URL ou arquivo, construído a partir de denúncias e análises de várias fontes.
SIEM: Sistema que centraliza e correlaciona logs de toda a infraestrutura para gerar alertas de segurança.
SOC: Security Operations Center: equipe responsável por monitorar alertas, investigar e responder a incidentes de segurança.
Threat hunting: Busca proativa por sinais de ataque que passaram despercebidos pelas ferramentas automáticas, muitas vezes partindo de IOCs recentes.
Threat intelligence: Informação sobre ameaças (quem ataca, como e com quais ferramentas) usada para melhorar a defesa. Os IOCs são a parte mais técnica dela.
VirusTotal: Serviço do Google que reúne dezenas de antivírus e listas de bloqueio para analisar arquivos, URLs, domínios e IPs. Consultar hash
VPN: Rede privada virtual: cria um túnel criptografado e faz o tráfego sair por outro servidor, mudando o IP e o país aparentes.