Fundamentos de Threat Intelligence

Para quem é

• Analistas de SOC Tier 2 e Tier 3 migrando para CTI.
• Praticantes de IR que querem ancorar análise pós-incidente em tradecraft formal.
• Engenheiros de segurança responsáveis por conteúdo de detecção.
• Candidatos ao GIAC GCTI procurando preparação aplicada.
• Curiosos de cyber vindos de jornalismo, pesquisa OSINT ou política pública.

O que você vai fazer

• Aplica o Diamond Model a um caso real, com adversário, capacidade, infraestrutura e vítima.
• Mapeia uma campanha para Cyber Kill Chain e MITRE ATT&CK em paralelo.
• Escreve um ACH (Analysis of Competing Hypotheses) sobre atribuição.
• Produz três níveis de entrega de CTI: estratégico, operacional e tático.
• Aplica os padrões analíticos da ICD 203 a cada relatório.
• Projeto final: dossiê completo de um threat actor ao longo de 90 dias de observação.

Resultados

• Sai com um dossiê que serve como amostra de trabalho em entrevistas de CTI.
• Distingue evidência de inferência em qualquer relatório de ameaça.
• Escreve produto analítico que um cliente CISO consegue ler em 5 minutos.
• Credencial verificável da DecipherU vinculada ao dossiê entregue.

Currículo

1. Módulo 1: O ciclo de inteligência e por que CTI o herda.
2. Módulo 2: Diamond Model e Cyber Kill Chain como lentes complementares.
3. Módulo 3: Técnicas analíticas estruturadas aplicadas em CTI.
4. Módulo 4: MITRE ATT&CK em profundidade, design e filosofia.
5. Módulo 5: STIX e TAXII para compartilhamento de inteligência.
6. Módulo 6: Produto estratégico, operacional e tático, redação e revisão.
7. Módulo 7: Projeto final, dossiê de threat actor revisado pelo fundador.

Perguntas frequentes

Fontes primárias

Diamond Model (Caltagirone, Pendergast, Betz, 2013). Cyber Kill Chain da Lockheed Martin (Hutchins, Cloppert, Amin, 2011). MITRE ATT&CK Enterprise v15 e ATT&CK Design and Philosophy (Strom et al., 2018). Heuer, Psychology of Intelligence Analysis (CIA, 1999). ODNI ICD 203. STIX 2.1 e TAXII 2.1.