#07 - Threat Hunting em Nuvem

Notas do episódio

Threat Hunting não é para qualquer um! Raphael Bottino e Tales Casagrande conversam com Lucas de Assis para explorar os desafios de analisar ameaças em um ambiente tempestuoso como a nuvem. Link & Recomendações Linkedin do Lucas https://www.linkedin.com/in/lucasdeassis/ Sigma pra Cloud: https://github.com/SigmaHQ/sigma/tree/master/rules/cloud S3 Ransomware Simulator: ⁠https://github.com/raphabot/s3-ransomware-simulator⁠ Invictus IR: https://www.invictus-ir.com/ Understanding CloudTrail Events: https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-events.html Stratus Red Team: https://github.com/DataDog/stratus-red-team