https://wiki-ti.unesp.br/index.php?action=history&feed=atom&title=SI_Modelo_playbook 2026-10-22T14:34:18Z Histórico de revisões para esta página neste wiki MediaWiki 1.40.0 https://wiki-ti.unesp.br/index.php?title=SI_Modelo_playbook&diff=984&oldid=prev 2025-06-17T18:34:49Z

<p>Reginaldo.lopes@unesp.br moveu <a href="/index.php/SI_Modelo" class="mw-redirect" title="SI Modelo">SI Modelo</a> para <a href="/index.php/SI_Modelo_playbook" title="SI Modelo playbook">SI Modelo playbook</a></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <tr class="diff-title" lang="pt-BR"> <td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">← Edição anterior</td> <td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">Edição das 18h34min de 17 de junho de 2025</td> </tr><tr><td colspan="2" class="diff-notice" lang="pt-BR"><div class="mw-diff-empty">(Sem diferença)</div> </td></tr></table>

Reginaldo.lopes@unesp.br https://wiki-ti.unesp.br/index.php?title=SI_Modelo_playbook&diff=936&oldid=prev 2025-05-08T17:29:19Z

<p>Reginaldo.lopes@unesp.br moveu <a href="/index.php/SI_Playbook_modelo" class="mw-redirect" title="SI Playbook modelo">SI Playbook modelo</a> para <a href="/index.php/SI_Modelo" class="mw-redirect" title="SI Modelo">SI Modelo</a></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <tr class="diff-title" lang="pt-BR"> <td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">← Edição anterior</td> <td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">Edição das 17h29min de 8 de maio de 2025</td> </tr><tr><td colspan="2" class="diff-notice" lang="pt-BR"><div class="mw-diff-empty">(Sem diferença)</div> </td></tr></table>

Reginaldo.lopes@unesp.br https://wiki-ti.unesp.br/index.php?title=SI_Modelo_playbook&diff=933&oldid=prev 2025-05-06T14:49:25Z

<p><span dir="auto"><span class="autocomment">Recursos e Referências</span></span></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="pt-BR"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Edição anterior</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Edição das 14h49min de 6 de maio de 2025</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l73">Linha 73:</td> <td colspan="2" class="diff-lineno">Linha 73:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[https://attack.mitre.org MITRE ATT&amp;CK]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[https://attack.mitre.org MITRE ATT&amp;CK]</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>[https://www.gov.br/ctir/pt-br <del style="font-weight: bold; text-decoration: none;">gov</del>.br ctir ]</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>[https://www.gov.br/ctir/pt-br <ins style="font-weight: bold; text-decoration: none;">Gov</ins>.br ctir ]</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[https://www.cisecurity.org/ CIS Controls v8 ]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[https://www.cisecurity.org/ CIS Controls v8 ]</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>[https://www.cert.br/csirts/ <del style="font-weight: bold; text-decoration: none;">cert </del>br ]</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>[https://www.cert.br/csirts/ <ins style="font-weight: bold; text-decoration: none;">Cert </ins>br ]</div></td></tr> </table>

Reginaldo.lopes@unesp.br https://wiki-ti.unesp.br/index.php?title=SI_Modelo_playbook&diff=932&oldid=prev 2025-05-06T14:48:58Z

<p><span dir="auto"><span class="autocomment">Playbook de Resposta a Incidentes: ?</span></span></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="pt-BR"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Edição anterior</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Edição das 14h48min de 6 de maio de 2025</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l6">Linha 6:</td> <td colspan="2" class="diff-lineno">Linha 6:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Versão: 1.0</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Versão: 1.0</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Data:  </div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Data: <ins style="font-weight: bold; text-decoration: none;">?</ins></div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Autor: reginaldo.lopes@unesp.br</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Autor: reginaldo.lopes@unesp.br</div></td></tr> </table>

Reginaldo.lopes@unesp.br https://wiki-ti.unesp.br/index.php?title=SI_Modelo_playbook&diff=931&oldid=prev 2025-05-06T14:48:39Z

<p>Criou página com &#039; <a href="/index.php/Categoria:Seguran%C3%A7a_da_Informa%C3%A7%C3%A3o" title="Categoria:Segurança da Informação">Categoria:Segurança da Informação</a> = Playbook de Resposta a Incidentes: ? = Versão: 1.0 Data: Autor: reginaldo.lopes@unesp.br &#039;&#039;Política: Art. ? [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]&#039;&#039; Este playbook guia as ações de investigação, contenção, erradicação, recuperação e comunicação de forma **paralela**. Aloque tarefas a indivíduos ou equipes concomitantemente, quando possível. ==...&#039;</p> <p><b>Página nova</b></p><div><br /> [[Categoria:Segurança da Informação]]<br /> <br /> = Playbook de Resposta a Incidentes: ? =<br /> <br /> Versão: 1.0<br /> <br /> Data: <br /> <br /> Autor: reginaldo.lopes@unesp.br<br /> <br /> &#039;&#039;Política: Art. ? [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]&#039;&#039;<br /> <br /> <br /> Este playbook guia as ações de investigação, contenção, erradicação, recuperação e comunicação de forma **paralela**. Aloque tarefas a indivíduos ou equipes concomitantemente, quando possível.<br /> <br /> == Categoria de Mitigação ==<br /> <br /> {| class=&quot;wikitable&quot; style=&quot;margin:auto&quot;<br /> |+ Mitigation-Category:<br /> |-<br /> ! Tactic !! Technique ID !! Technique Name !! Sub-Technique Name !! Platforms !! Permissions Required !! Atomic Red Team Mapping<br /> |-<br /> | Tactic1 || Technique ID 1 || Technique Name 1 || || || ||<br /> |-<br /> | Tactic2 || Technique ID 2 || Technique Name 2 || || || ||<br /> |-<br /> | Tactic3 || Technique ID 3 || Technique Name 3 || || || ||<br /> |}<br /> <br /> == Preparação ==<br /> * Designar responsabilidades claras para cada etapa do processo.<br /> * Garantir que todas as ferramentas e acessos necessários estejam disponíveis.<br /> * Validar os procedimentos de backup e restauração.<br /> * Revisar políticas e procedimentos relevantes.<br /> <br /> == Investigação ==<br /> * Identificar e documentar os indicadores de comprometimento (IoCs).<br /> * Coletar logs e evidências pertinentes.<br /> * Determinar o escopo e o impacto do incidente.<br /> * Avaliar a necessidade de escalonamento para equipes superiores.<br /> <br /> == Remediação ==<br /> === Contenção ===<br /> * Isolar sistemas afetados para prevenir propagação.<br /> * Implementar bloqueios temporários em firewalls ou sistemas de detecção de intrusões.<br /> * Desabilitar contas comprometidas ou acessos indevidos.<br /> <br /> === Erradicação ===<br /> * Remover artefatos maliciosos identificados.<br /> * Aplicar patches ou atualizações necessárias.<br /> * Reconfigurar sistemas para estados seguros.<br /> <br /> == Recuperação ==<br /> * Restaurar sistemas a partir de backups verificados.<br /> * Monitorar sistemas restaurados para garantir estabilidade.<br /> * Validar a integridade dos dados recuperados.<br /> <br /> == Comunicação ==<br /> * Notificar partes interessadas internas conforme a política da UNESP.<br /> * Preparar comunicados para stakeholders externos, se necessário.<br /> * Documentar todas as ações tomadas durante o incidente.<br /> <br /> == Lições Aprendidas ==<br /> * Conduzir reunião pós-incidente para avaliar a resposta.<br /> * Atualizar procedimentos e políticas com base nas descobertas.<br /> * Identificar necessidades de treinamento ou melhorias em ferramentas.<br /> <br /> == Recursos e Referências ==<br /> <br /> [https://www2.unesp.br/Home/ai/portaria12-unesp-05fev2025.pdf Política de Segurança Cibernética ]<br /> <br /> [https://attack.mitre.org MITRE ATT&amp;CK]<br /> <br /> [https://www.gov.br/ctir/pt-br gov.br ctir ]<br /> <br /> [https://www.cisecurity.org/ CIS Controls v8 ]<br /> <br /> [https://www.cert.br/csirts/ cert br ]</div>

Reginaldo.lopes@unesp.br