Competências avaliadas

• Dado, informação e inteligência — por que a diferença importa na prática
• O ciclo de inteligência — seis fases e o que acontece em cada uma
• Inteligência estratégica — quem consome, o que contém e quando é acionável
• Inteligência operacional — campanhas em andamento e o gestor de segurança como destinatário
• Inteligência tática — TTPs, recomendações e o analista de SOC como destinatário
• Inteligência técnica — IOCs, feeds e ferramentas como destinatário imediato
• Tipo errado para destinatário errado — por que isso não é inteligência
• IOC — o que é, tipos principais e por que expira rápido
• TTP — o que é, como difere do IOC e por que tem vida útil maior
• OSINT — o que são fontes abertas, exemplos e o que elas entregam
• Dark web como fonte de CTI — o que se encontra lá e por que é relevante
• Feeds comerciais e ISACs — o que fornecem e como diferem entre si
• Honeypots — como geram inteligência e o que não são
• MITRE ATT&CK — táticas, técnicas, sub-técnicas, grupos e software
• ATT&CK na prática — para que serve e quando usar
• Kill Chain de Lockheed Martin — as sete fases e o que cada uma representa
• Diamond Model — os quatro vértices e o que o modelo responde que o ATT&CK não responde
• TLP — o que cada cor significa e o que o receptor pode fazer com ela
• IA como acelerador de coleta e análise — o que muda e o que não muda
• IA como ferramenta do atacante — deepfake, phishing e spearphishing gerado por IA
• Alucinação em CTI — por que output de LLM exige validação humana
• Quando dado vira inteligência — a condição que transforma volume em acionabilidade
• IOC sem contexto não é inteligência — a regra de ouro da trilha