Base de conhecimento
Artigos curtos e verificados que resolvem o caso recorrente antes de virar chamado: diagnóstico de coleta, ajuste de política, interpretação de achado e procedimento de contenção.
- Runbooks
- Procedimentos por tipo de incidente
- Busca
- Indexação por ativo e sintoma
- Revisão
- Artigos validados pela engenharia
Resposta ao sintoma, não ao produto
Os artigos são organizados pelo que o time vê na tela — agente sem heartbeat, queda de EPS, check reprovado que voltou, política de firewall divergente — e trazem o comando exato de verificação.
- Diagnóstico com comando e saída esperada
- Causa raiz mais comum e alternativa de contorno
- Quando escalar: critérios objetivos de abertura de caso
Runbooks alinhados ao playbook do SOC
Cada runbook publicado espelha o procedimento executado pelo plantão, para que a equipe interna aja em conjunto com o SOC durante a janela crítica, sem improviso.
- Contenção de endpoint, conta e regra de borda
- Preservação de evidência antes de qualquer ação
- Comunicação interna e registro para a linha do tempo
Base de conhecimento
Diagnóstico com comando e saída esperada
Resposta ao sintoma, não ao produto
Causa raiz mais comum e alternativa de contorno
Resposta ao sintoma, não ao produto
Quando escalar: critérios objetivos de abertura de caso
Resposta ao sintoma, não ao produto
Contenção de endpoint, conta e regra de borda
Runbooks alinhados ao playbook do SOC
Preservação de evidência antes de qualquer ação
Runbooks alinhados ao playbook do SOC
Comunicação interna e registro para a linha do tempo
Runbooks alinhados ao playbook do SOC
Detalhes técnicos e de escopo
- Cobertura
- Nuvem, rede, endpoint e identidade
- Curadoria
- Revisão técnica a cada release
- Acesso
- Aberto no portal, sem chamado
- Feedback
- Avaliação por artigo alimenta a curadoria
Traga um caso real e acompanhe a correlação acontecer
Sessão técnica de 45 minutos com um engenheiro: conectamos uma conta e um grupo de endpoints e mostramos achados reais.