September 18, 2026
Patch Management em Larga Escala: Linux vs AIX IBM em Produção
As diferenças fundamentais de rollback entre sistemas Linux modernos e partições AIX com uso de alt_disk e HMC em ambientes críticos.
BLOG // FIELD NOTES
Blog
Notas técnicas de cibersegurança, SOC e infraestrutura.
September 10, 2026
Gestão de Vulnerabilidades Além do CVSS: Contexto e Risco Real
Por que uma vulnerabilidade de pontuação CVSS 9.8 em um servidor isolado sem rota externa pode ser menos urgente que um CVE 7.5 exposto…
September 1, 2026
Integrando Wazuh e VirusTotal no Proxmox para Resposta Ativa
Como configurei uma regra personalizada no Wazuh Manager para despachar hashes de arquivos suspeitos para a API do VirusTotal e disparar quarentena imediata.
August 15, 2026
Threat Hunting com MITRE ATT&CK: Hipóteses, não Alertas
Por que caçar ameaças significa partir de hipóteses sobre o adversário e ir validar nos dados, em vez de esperar um alerta disparar.
July 20, 2026
SIEM na Prática: Construindo Casos de Uso que Reduzem Ruído no SOC
Construir bons casos de uso é o que separa um SOC funcional de um SOC que só acumula tickets.
June 25, 2026
Homelab de Cibersegurança: Por que Montei um SOC Pessoal com Proxmox e Wazuh
Um homelab bem estruturado é o único lugar onde dá para quebrar coisas de propósito e aprender exatamente por que quebraram.
May 30, 2026
IAM e Least Privilege: Auditoria de Acessos Excessivos em Ambientes Corporativos
Least privilege não é um conceito abstrato — é um trabalho contínuo de limpeza de acessos acumulados ao longo do tempo.
April 18, 2026
Segurança de Active Directory: Erros Comuns que Abrem Caminho para Movimento Lateral
Alguns erros de configuração no Active Directory repetem-se com uma frequência preocupante em ambientes corporativos.
March 5, 2026
Hardening de Linux Server: Checklist Prático para Produção
Hardening não é aplicar uma lista genérica linha por linha — é entender por que cada controlo existe e adaptá-lo ao servidor específico.