GUIA TÉCNICO
Wazuh SIEM: da instalação à resposta ativa controlada
Arquitetura, agentes, Sysmon, FIM, VirusTotal, regras personalizadas e resposta ativa.
BIBLIOTECA TÉCNICA
Documentação que liga conhecimento, implementação e evidência.
Esta biblioteca organiza conteúdos técnicos por domínio e liga cada publicação aos laboratórios e projetos onde o tema é aplicado.
DOMÍNIOS
Conteúdo organizado por área técnica.
SIEM & DETECTION
Deteção, enriquecimento e resposta
IDENTITY & ACCESS
Identidade como componente central da segurança
ARQUITETURA
Samba AD + Keycloak: identidade, SSO, MFA e RBAC
Estrutura de diretório, federação, mapeamento de grupos, autenticação e eventos de segurança.
ENDPOINT SECURITY
Telemetria, investigação e resposta
GUIA OPERACIONAL
Do alerta EDR à investigação estruturada
Processo, parent process, hash, timeline, contexto do utilizador e resposta reversível.
CLOUD & CONTAINERS
Kubernetes, observabilidade e GitOps
LAB NOTE
Kubernetes: deployment, service, ingress e validação
Fluxo mínimo para publicar uma aplicação, validar endpoints e preparar observabilidade e GitOps.
AUTOMATION
Integrações seguras e observáveis
PADRÃO TÉCNICO
Workflow seguro: trigger, validação, API, decisão, ação e log
Estrutura para automações com gestão de credenciais, retries, erros e registo auditável.
MICROSOFT SECURITY
Identidade, dispositivos e proteção
GUIA TÉCNICO
Entra ID, Intune, Defender e ASR numa política coerente
Identidade, conformidade, segurança do endpoint, validação e troubleshooting.
MODELO EDITORIAL
Publicar apenas o que pode ser explicado e validado.
Cada publicação deve indicar objetivo, contexto, arquitetura, implementação, validação, limitações e ligações para o laboratório ou projeto correspondente. Quando existir evidência real, esta deve ser anonimizada e contextualizada.