Skill · DevOps e Segurança
Análise de NetFlow para Ameaças de Rede
Analisa registros NetFlow/IPFIX para triagem defensiva de varredura de portas, exfiltração, beaconing C2 e anomalias de tráfego.
Domínio
DevOps e Segurança
Para quem
Analista SOCEngenheiro de redesDevSecOpsConsultor de segurançaMSSP
Fluxos
Analisar
Softwares
PythonPandasJupyter NotebookVS CodeSplunkElastic StackGrafanaZeek
Uso
Precisa configurarUso leve
O que você leva
- Relatório técnico priorizado de achados em NetFlow/IPFIX com evidências, severidade, confiança, limitações e recomendações defensivas.
- Converte dados de fluxo de rede em hipóteses defensivas acionáveis, com evidências e próximos passos seguros.
- Problema: A equipe tem registros de fluxo de rede, mas perde tempo para distinguir tráfego normal de sinais de scanning, beaconing, exfiltração ou picos suspeitos.
- Fluxo: Analisar
Exemplo de pedido pronto (prévia)
Analise um CSV sintético com campos timestamp, src_ip, dst_ip, src_port, dst_port, protocolo, bytes, pacotes, duração e direção. Há 100 fluxos normais, uma origem acessando 200 portas em 10 minutos e um destino externo com outbound 20x acima da linha de base. Gere relatório priorizado em PT-BR com evidências, severidade, confiança, falsos positivos, próximos passos e LGPD.
O SKILL.md completo é liberado após a compra.
ACESSO IMEDIATOACESSO POR E-MAIL · STRIPE BR