Descreva uma só vez o que deve ser detetado: o serviço escreve padrões equivalentes em cada linguagem que escolher, com a lógica, os campos necessários, casos de teste positivos e negativos, os falsos positivos a considerar e como implementá-los em cada plataforma.
Conteúdo
1. Visão geral do cenário de deteção
2. Contexto técnico
3. Objetivos de deteção
4. Fontes de dados e campos necessários
5. Lógica de deteção
6. Padrões SPL gerados
7. Consultas KQL geradas
8. Expressões regulares geradas
9. Padrões Grok / Sigma gerados
10. Outras linguagens escolhidas
11. Explicação dos padrões
12. Casos de teste e resultados esperados
13. Resultados da validação
14. Limitações e pressupostos
15. Falsos positivos a considerar
16. Recomendações de implementação
O que indica
Entregável — O título, o autor e a estrutura são definidos por si.
O que detetar — Uma só vez: cada linguagem abaixo é escrita a partir disto.
Linguagens e ferramentas — Um padrão completo por cada linguagem escolhida.
Amostras para verificar — Retire primeiro qualquer segredo real e quaisquer dados pessoais.
