Triagem CTI Externa

Análise completa e universal de boletins públicos, sem dependência de ambiente ou IA interna.

1. Dados da Análise

URL do boletim Conteúdo manual (opcional — usado se a coleta automática falhar) Título (opcional)

2. Execução — IA Externa

0Demanda

1Fonte

2Evidências e TTPs

3Normalização

4Hipóteses

5Relatório

6Qualidade

Os logs de execução aparecerão aqui.

Atores

Mapeie perfis de atores a partir do MITRE ATT&CK local e de fontes OSINT.

Nome do Ator / Grupo / Cluster

Resultados do Perfilamento

Os logs do agente aparecerão aqui.

RELATÓRIO DE INTELIGÊNCIA

Aguardando início do perfilamento...

Nome da Ameaça / Malware / Campanha

Resultados da Pesquisa

Os logs da pesquisa aparecerão aqui.

RELATÓRIO SINTETIZADO (OSINT)

Aguardando início da pesquisa...

Técnicas ATT&CK ou comportamentos observados

Preencher com exemplo:

Informe IDs ATT&CK, nomes de técnicas ou comportamentos. As correlações com atores e malware serão apresentadas como hipóteses, não como atribuição confirmada.

Inteligência baseada em TTPs

A validação MITRE e as correlações aparecerão aqui.

RELATÓRIO DE INTELIGÊNCIA DE TTPs

Aguardando TTPs para análise...

Casos

Histórico de triagens, com técnicas ATT&CK, regras de detecção e ações geradas.

ID	Título / URL	Prioridade	Status	PIR	ATT&CK	Criado em

Dashboard — Agregação Estratégica

Etapa 7: métricas de valor, não de volume.

Casos por Status

Técnicas ATT&CK Mais Recorrentes

Atores Mais Verificados

Ameaças Mais Verificadas

Métricas dos produtos de inteligência pública gerados pelo portal.

Requisitos Prioritários de Inteligência (PIR)

Catálogo organizacional opcional. A triagem CTI externa é universal e não depende destes PIRs.

Novo PIR

Configuração

Ajuste os provedores de inteligência artificial, credenciais de acesso e modelos de linguagem ativos.

Configurações de IA

Selecione o provedor e o modelo. As credenciais são administradas exclusivamente no servidor.

Provedor de IA

Consultando disponibilidade no servidor...

Modelo de IA

Roteamento da Triagem CTI

A extração factual usa um modelo econômico; a análise profunda usa um modelo de maior capacidade. A alteração não exige mudança no código.

Provedor — Extração factual Modelo — Extração factual Provedor — Análise aprofundada Modelo — Análise aprofundada

As configurações padrão são carregadas do servidor.