- 🆓 Ferramentas: Atomic Red Team (validar detecção) · MITRE ATT&CK Navigator (cobertura) · VECTR (tracking purple, gratuito) · Caldera (emulação) · regras Sigma.
- 🆓 Referência: MITRE ATT&CK · materiais de Detection Engineering (ex.: Detection Engineering Maturity, Sigma HQ) · SANS purple team.
- 🔗 Projeto (seus artefatos purple): o Ex. 20 (capstone), o mapa §8 e os padrões §3 do
CATALOGO_AMEACAS_DETACAO.md, aDOCUMENTACAO §6e a rubrica do Capstone (AVALIACOES_QUIZZES.md).
Livros, cursos e recursos deste módulo
entre para marcar esta aula como concluída.