CompTIA CySA+ — Questões de prática e simulado

Plugins de forense de memória do Volatility para detecção de malware: malfind (detecta código injetado — PAGE_EXECUTE_READWRITE sem respaldo em disco), pstree/pslist (análise da árvore de processos em busca de relações pai-filho suspeitas), netscan (conexões de rede), handles (handles abertos), dlllist (DLLs carregadas), cmdline (linhas de comando dos processos) e filescan (objetos de arquivo na memória). O plugin malfind mira especificamente a injeção de processos, verificando as flags de proteção de memória e as tags VAD (Virtual Address Descriptor). Código legítimo raramente precisa da permissão PAGE_EXECUTE_READWRITE.

Métricas de segurança para públicos executivos precisam traduzir as operações técnicas de segurança em informações relevantes para o negócio sobre postura de risco e eficácia operacional. Métricas como MTTD e MTTR medem com que rapidez o time detecta e responde a ameaças, a contagem de incidentes por severidade mostra tendências do cenário de ameaças, e a conformidade de patching em relação aos SLAs demonstra gestão proativa de risco. Elas são acionáveis, permitem acompanhar tendências e estão ligadas a resultados de negócio — diferentemente de métricas técnicas cruas como volumes de log ou contagem de assinaturas.

Frameworks maduros de gestão de mudanças incluem procedimentos de mudança emergencial para situações em que vulnerabilidades críticas representam risco iminente e o prazo padrão de aprovação é lento demais. Mudanças emergenciais ainda exigem aprovação – normalmente de uma autoridade designada ou de um subgrupo do comitê de mudanças –, além de documentação, avaliação de riscos e planejamento de rollback. Essa abordagem equilibra urgência e governança, em vez de contornar totalmente os controles ou deixar os sistemas expostos.