Blog
Artigos técnicos sobre detecção, resposta, identidade e gestão de risco. Sem texto genérico: o que publicamos aqui saiu de medição no ambiente real, inclusive quando o resultado contrariou o que a gente esperava.
Cenário · Brasil
E isso não diz nada sobre o seu risco. O que a estatística nacional mede, o que ela não mede, e quatro verificações que você faz esta semana com o que já tem para responder "estamos expostos?".
Gestão de risco · vulnerabilidades
A fila de patches ordenada por gravidade teórica nunca termina. Como usar o catálogo KEV da CISA e o EPSS do FIRST, os dois públicos e gratuitos, para ordenar pelo que está sendo explorado de verdade.
Identidade · Active Directory
Conta de serviço com privilégio demais, pré-autenticação desligada e direito de replicação esquecido. Como levantar as três no seu domínio com PowerShell, e por que a regra de detecção mais comum costuma nunca disparar.
Uma apresentação prática e adaptada à realidade do seu ambiente: acompanhe o fluxo de investigação da IZA e entenda como centralizar detecção, exposição e resposta em um único painel.