Metodologia integrativa para a detecção e prevenção de ameaças utilizando inteligência de ameaça cibernética e SIEM

Abstract

As ameaças cibernéticas evoluíram a ponto de superar as táticas de segurança tradicionais, impulsionadas por tecnologias cada vez mais sofisticadas e adversários avançados, como as Ameaças Persistentes Avançadas (APTs). Para enfrentar esses desafios, este trabalho propõe uma metodologia integrativa que aprimora a detecção de ameaças, combinando Inteligência de Ameaça Cibernética (CTI) de alta qualidade através do enriquecimento de dados de inteligência, identificação de Táticas, Técnicas e Procedimentos (TTPs) e análise centralizada de eventos. Um diferencial desta pesquisa é o “Toolkit para Análise e Correlacionamento de TTPs”, desenvolvido para automatizar a correlação entre indicadores (IoCs), relatórios de CTI e registros de sistemas de monitoramento, tornando o processo de investigação mais ágil e reduzindo o tempo de resposta a incidentes. A eficácia da proposta foi validada com amostras reais de malware, evidenciando a importância de relatórios de segurança atualizados, do enriquecimento de dados e da rápida integração das informações para alcançar maior eficiência na detecção e mitigação de ameaças.