Validação de regra de detecção
Alvo: Organização (domínio/escopo)Testa se a regra de correlação dispara corretamente para os cenários esperados, sem gerar ruído excessivo.
SIEM & Resposta SOAR
Agentes voltados à qualidade da camada de detecção e resposta: validação de regras de correlação, simulação de cenários de ataque contra o SIEM e desenho de playbooks de orquestração (SOAR).
Esboço estrutural
Templates de Validação
Simulação de correlação de eventos
Alvo: Organização (domínio/escopo)Reproduz uma cadeia de eventos simulada para validar se o conjunto de regras cobre o cenário de ponta a ponta.
Esboço de playbook SOAR
Alvo: Organização (domínio/escopo)Estrutura um fluxo de orquestração automatizada de resposta para o tipo de incidente informado.
Cobertura de detecção (MITRE ATT&CK)
Alvo: Organização (domínio/escopo)Mapeia quais técnicas do MITRE ATT&CK têm cobertura de detecção real, considerando os logs efetivamente ingeridos pelo SIEM.
Teste de integração SOAR-SIEM
Alvo: Organização (domínio/escopo)Confirma que a ação automatizada do SOAR (isolamento, ticket, notificação) realmente executa quando o SIEM dispara o evento correspondente.
Auditoria de regras obsoletas ou ruidosas
Alvo: Organização (domínio/escopo)Identifica regras de correlação com alta taxa de falso positivo ou que nunca dispararam, candidatas a ajuste ou remoção.
Execução por agentes de IA — modo simulado por padrão; configure ANTHROPIC_API_KEY e AGENTS_MODE=live para execução real. Toda validação exige escopo e confirmação de autorização.