BLOG // FIELD NOTES

Blog

Notas técnicas de cibersegurança, SOC e infraestrutura.

September 18, 2026

Patch Management em Larga Escala: Linux vs AIX IBM em Produção

Gerir patches em um parque heterogêneo — dezenas de servidores Linux ao lado de partições AIX em hardware IBM Power — expõe rapidamente onde…

September 10, 2026

Uma vulnerabilidade com CVSS 9.8 e outra com CVSS 5.3 podem representar o risco exatamente oposto do que a pontuação sugere — tudo depende…

September 1, 2026

Um SIEM que só alerta é metade do trabalho. Documento aqui como conectei o Wazuh Manager do meu homelab (a correr em Proxmox) à…

August 15, 2026

Threat hunting não é esperar um alerta disparar — é assumir que o adversário já pode estar dentro e ir procurar evidências disso proativamente.…

July 20, 2026

O maior risco de um SIEM mal ajustado não é deixar passar um ataque — é gerar tanto ruído que os analistas param de…

June 25, 2026

Ler sobre SIEM, Wazuh e resposta a incidentes é diferente de operar isso de verdade. Montei um homelab justamente para fechar essa distância entre…

May 30, 2026

Em quase todo ambiente corporativo que já auditei, o padrão repete-se: contas com muito mais acesso do que a função exige, acumulado ao longo…

April 18, 2026

Active Directory continua a ser a espinha dorsal de identidade na maioria dos ambientes corporativos — e também um dos alvos mais valiosos para…

March 5, 2026

Hardening de servidor Linux não é aplicar uma lista genérica da internet linha por linha — é entender por que cada controlo existe e…