Triagem CTI Externa

Comece com uma visão essencial e gere a análise CTI aprofundada somente quando necessário.

1. Dados da Análise

URL do boletim Conteúdo manual (opcional — usado se a coleta automática falhar) Título (opcional)

2. Execução — IA Externa

0Demanda

1Fonte

2Evidências e TTPs

3Normalização

4Síntese essencial

Os logs de execução aparecerão aqui.

Atores

Mapeie perfis de atores a partir do MITRE ATT&CK local e de fontes OSINT.

Nome do Ator / Grupo / Cluster

Resultados do Perfilamento

Os logs do agente aparecerão aqui.

RELATÓRIO DE INTELIGÊNCIA

Aguardando início do perfilamento...

Nome da Ameaça / Malware / Campanha

Resultados da Pesquisa

Os logs da pesquisa aparecerão aqui.

RELATÓRIO SINTETIZADO (OSINT)

Aguardando início da pesquisa...

Técnicas ATT&CK ou comportamentos observados

Preencher com exemplo:

Informe IDs ATT&CK, nomes de técnicas ou comportamentos. As correlações com atores e malware serão apresentadas como hipóteses, não como atribuição confirmada.

Inteligência baseada em TTPs

A validação MITRE e as correlações aparecerão aqui.

RELATÓRIO DE INTELIGÊNCIA DE TTPs

Aguardando TTPs para análise...

Casos

Histórico de triagens, com técnicas ATT&CK, regras de detecção e ações geradas.

ID	Título / URL	Prioridade	Status	PIR	ATT&CK	Criado em

Sobre a ferramenta

Como o portal apoia a produção e o uso de inteligência CTI.

ORIENTAÇÃO PARA CTI

Inteligência acionável para equipes de CTI

Uso público e analítico

Este portal transforma informações públicas sobre ameaças em inteligência organizada para apoiar decisões de CTI, priorização de investigação e planejamento de defesa.

O que pode ser analisado

Atores: grupos, aliases, classificação, ferramentas, malware e campanhas relacionadas.
Ameaças: famílias de malware, ransomware, campanhas e contexto de atuação.
TTPs: comportamentos observados, técnicas ATT&CK, táticas, plataformas e relações.
Boletins: evidências, vitimologia, vetor inicial, cadeia de ataque, linha do tempo, IOCs e vulnerabilidades.

Fontes e validação

MITRE ATT&CK: validação de técnicas, subtécnicas, táticas, plataformas e referências.
MISP Galaxy: normalização de nomes, aliases, atores, malware, ferramentas e campanhas.
Fontes OSINT: boletins públicos e referências rastreáveis para contexto recente.
Proveniência: cada conclusão deve preservar fonte, evidência e nível de confiança.

Coleta→Extração→Normalização MISP→Validação ATT&CK→Correlação→Relatório

Como usar o resultado: utilize a análise para orientar investigação, hunting, requisitos de coleta e comunicação executiva. Uma correspondência cadastral não confirma atribuição por si só; relações sem evidência devem permanecer como hipótese ou ponto de validação.

Entregáveis: visão rápida de entidades, perfil consolidado, grafo de relações, relatório CTI em HTML/PDF, matriz de evidências, técnicas validadas e exportações estruturadas quando aplicável.

Dashboard — Agregação Estratégica

Etapa 7: métricas de valor, não de volume.

Casos por Status

Técnicas ATT&CK Mais Recorrentes

Atores Mais Verificados

Ameaças Mais Verificadas

Métricas dos produtos de inteligência pública gerados pelo portal.

Requisitos Prioritários de Inteligência (PIR)

Catálogo organizacional opcional. A triagem CTI externa é universal e não depende destes PIRs.

Novo PIR

Configuração

Ajuste os provedores de inteligência artificial, credenciais de acesso e modelos de linguagem ativos.

Configurações de IA

Selecione o provedor e o modelo. As credenciais são administradas exclusivamente no servidor.

Provedor de IA

Consultando disponibilidade no servidor...

Modelo de IA

Roteamento da Triagem CTI

A extração factual usa um modelo econômico; a análise profunda usa um modelo de maior capacidade. A alteração não exige mudança no código.

Provedor — Extração factual Modelo — Extração factual Provedor — Análise aprofundada Modelo — Análise aprofundada

As configurações padrão são carregadas do servidor.