Coleta forense read-only
Alvo: Máquina (host)Coleta artefatos forenses do host em modo somente-leitura, sem alterar o estado do sistema investigado.
Analista de Segurança
Agentes que atuam como copiloto do analista humano durante investigações: coleta de evidências em modo somente-leitura, reconstrução de linha do tempo e consolidação de indicadores.
Esboço estrutural
Templates de Validação
Reconstrução de timeline
Alvo: Máquina (host)Organiza eventos coletados em uma linha do tempo consistente para apoiar a investigação.
Consolidação de IOCs
Alvo: Organização (domínio/escopo)Consolida os indicadores de comprometimento identificados ao longo da investigação em uma lista única.
Triagem assistida de phishing reportado
Alvo: Aplicação (URL)Analisa remetente, links e anexos do e-mail reportado e classifica o nível de risco.
Sugestão de causa raiz
Alvo: Máquina (host)Propõe hipóteses de causa raiz com base na sequência de eventos reconstruída, para validação humana.
Checklist de contenção pós-investigação
Alvo: Organização (domínio/escopo)Verifica se todas as ações de contenção recomendadas foram, de fato, aplicadas no ambiente.
Execução por agentes de IA — modo simulado por padrão; configure ANTHROPIC_API_KEY e AGENTS_MODE=live para execução real. Toda validação exige escopo e confirmação de autorização.