SOC TOOLKIT / LOG ANALYZER

Normalizador de logs

Conectado

V2.3ia • Firebase

✓

PLANTONISTA DO DIA Carregando… Consultando escala de sobreaviso…

—

VISÃO OPERACIONAL

Dashboard SOC.

Leitura do histórico e uso do Toolkit. Nenhuma alteração é feita nas investigações.

De Até

Últimos 7 dias

ALERTAS SALVOS—no período

BLOQUEADOS—ações de bloqueio

FALSOS POSITIVOS—vereditos registrados

ASSINATURAS DISTINTAS—detecções diferentes

Alertas por dia

EVENTOS SALVOS NO FIRESTORE

Principais assinaturas

TOP DETECÇÕES NO PERÍODO

Fontes

DISTRIBUIÇÃO POR ORIGEM

Vereditos

DECISÃO REGISTRADA PELO SOC

Uso das APIs pelo Toolkit

CONTAGEM REALIZADA PELA APLICAÇÃO

THREAT INTELLIGENCE0cliques no fluxo completo

ABUSEIPDB0consultas pelo Toolkit

GEMINI0análises geradas

GREYNOISE0uso registrado

Os números acima representam apenas o uso registrado pelo Toolkit; não incluem pesquisas feitas diretamente nos sites dos provedores.

IA

ATIVIDADE NO PERÍODO

Análises com IA0

Conhecimento reutilizado0

Novas análises0

ADMINISTRAÇÃO NOC

Escala de Sobreaviso

Importe mensalmente o Excel oficial. O Toolkit utiliza somente a aba Sobreaviso_SOC para alimentar o plantonista exibido no NOC.

Importar escala mensal

ARQUIVO EXCEL · ABA SOBREAVISO_SOC

ARQUIVONenhum arquivo selecionado

FORMATO.xlsx / .xls

FONTESobreaviso_SOC

📅 Selecionar Excel

Selecione o Excel mensal para importar a escala.

Calendário de Sobreaviso

VISUALIZAÇÃO DA ESCALA CADASTRADA

——

🔄 Carregando escala...

Dia com plantonista Hoje

Detalhes da escala

INFORMAÇÕES DO DIA SELECIONADO

🔄 Carregando escala...

BEM - VINDO

Transformar o log bruto em um evento padrão.

Extração e normalização.

WAZUH / FILA DE ANÁLISE NOVOS EVENTOS

0 evento(s) aguardando análise

Log bruto

Cole o evento exatamente como veio do Grafana/Wazuh

INPUT STREAM FortiWeb / FortiGate / Bitdefender

Bitdefender

ALERTA DE ENDPOINT

IDENTIFICADO

EVENTO NORMALIZADO

Identificação

Fonte e classificação

Rede

Origem e destino

Ataque / assinatura

Dados de detecção

Aplicação / HTTP

Contexto da requisição

INVESTIGAÇÃO

IOC e contexto

O evento fica acima. A investigação começa aqui.

IOC Principal

RESUMO DO INDICADOR INVESTIGADO

AGUARDANDO

IP ANALISADO —

RISCO AGUARDANDO

Organização—

País—

THREAT INTELLIGENCE

Consultar inteligência do IOC

AbuseIPDB, GreyNoise, RDAP e Reverse DNS serão consultados em conjunto.

Avaliação consolidada

CONVERGÊNCIA DAS FONTES DE THREAT INTELLIGENCE

AGUARDANDO

IOC—

FONTES CONVERGENTES—

ÍNDICE DE RISCO—

Execute a consulta para consolidar as fontes.

ABUSEIPDBAguardando

GREYNOISEAguardando

Esta avaliação resume as evidências das fontes. O veredito final continua sendo do SOC.

ANÁLISE DE IA

Parecer da IA

Disponível para detecções FortiGate / IPS · análise sob demanda

ASSINATURA—

FONTE—

STATUSAGUARDANDO

A IA só é acionada quando solicitado.

AbuseIPDB

REPUTAÇÃO / DENÚNCIAS

AGUARDANDO CONSULTA

IP ANALISADO—

GreyNoise

COMPORTAMENTO OBSERVADO

AGUARDANDO CONSULTA

IP ANALISADO—

RDAP

IDENTIDADE DA REDE / REGISTRO

AGUARDANDO

IP ANALISADO—

Reverse DNS

CONSULTA PTR

AGUARDANDO

IP ANALISADO—

Histórico do evento

Assinatura + contexto do IOC

DECISÃO

Veredito do SOC

Registra a conclusão humana sobre o evento.

Veredito do SOC

O que a equipe concluiu sobre este evento

Classificação Ação tomada Observação

Campos adicionais mostrar detalhes

Campo	Valor

Evento normalizado JSON

Log original RAW

INGESTÃO WAZUH

Eventos Capturados

Eventos WAF e IPS aguardando análise no SOC Toolkit.

AGUARDANDO 0 evento(s)

🔐 Anomalias VPN 0

FALHAS CORRELACIONADAS PELO CORRELATION ENGINE

🔄 Carregando anomalias VPN...

Fila de análise

ATUALIZAÇÃO EM TEMPO REAL PELO FIRESTORE

🔄 Carregando eventos...

REVISÃO SOC

Anomalias VPN

Falhas correlacionadas pelo Correlation Engine aguardando avaliação.

Fila de Anomalias VPN 0

O SOC pode excluir a anomalia após avaliação.

🔄 Carregando anomalias VPN...

REVISÃO SOC

Análise de anomalia VPN

Consulta de inteligência do IP correlacionado pelo Correlation Engine.

Selecione uma anomalia VPN.

REVISÃO SOC

Hypercare

Casos enviados pelo NOC para avaliação posterior.

Fila Hypercare 0

O SOC pode finalizar ou remover definitivamente o caso.

🔄 Carregando Hypercare...

OPERAÇÃO NOC

Análise do evento

Visualização dedicada para análise inicial do NOC.

Selecione um evento na fila.

OPERAÇÃO

Acionamentos

Cards em acompanhamento, atualizados em tempo real pelo Firestore.

Cards em andamento

NOC acompanha os que criou · SOC acompanha os atribuídos

🔄 Carregando acionamentos...

OPERAÇÃO

Histórico de Acionamentos

Atendimentos finalizados e registrados no Firestore.

Acionamentos encerrados

0 registro(s)

🔄 Carregando histórico...

ATENDIMENTO

Acionamento

MEMÓRIA DO SOC

Análises já registradas

O histórico é armazenado no Firestore.

Investigação selecionada

Resumo principal da ocorrência

Ocorrências

Data	Fonte	Tipo	IP origem	Assinatura	Severity	Threat Level	Ação

Entrar no SOC Toolkit

Dashboard SOC.

Alertas por dia

Principais assinaturas

Fontes

Vereditos

Uso das APIs pelo Toolkit

IA

Escala de Sobreaviso

Importar escala mensal

Calendário de Sobreaviso

Detalhes da escala

Transformar o log bruto em um evento padrão.

Log bruto

Bitdefender

Identificação

Rede

Ataque / assinatura

Aplicação / HTTP

IOC e contexto

IOC Principal

Consultar inteligência do IOC

Avaliação consolidada

Parecer da IA

AbuseIPDB

GreyNoise

RDAP

Reverse DNS

Histórico do evento

Veredito do SOC

Veredito do SOC

Eventos Capturados

🔐 Anomalias VPN 0

Fila de análise

Anomalias VPN

Fila de Anomalias VPN 0

Análise de anomalia VPN

Hypercare

Fila Hypercare 0

Análise do evento

Acionamentos

Cards em andamento

Histórico de Acionamentos

Acionamentos encerrados

Análises já registradas

Investigação selecionada

Ocorrências