Ligue os sinais.
Preserva o raciocínio.
Os eventos de cibersegurança, segurança física e OT só são úteis em conjunto quando as suas relações podem ser explicadas.
LÓGICA DE CORRELAÇÃO ILUSTRATIVA · NÃO É UMA DETEÇÃO EM DIRETO
Três eventos. Um contexto a investigar.
Três observações, um contexto partilhado. Siga as evidências que as podem ligar, sem presumir uma causa.
- 01
Evento de acesso
Porta D-12 · controlo de acesso
- 02
Câmara indisponível
CAM-07 · segurança física
- 03
Anomalia de rede
SW-08 · rede IT
- 04
Mesma localização
Produção A
- 05
Proximidade temporal
Num intervalo de 12 segundos
- 06
Ativos relacionados
D-12 → AC-042 · CAM-07
- 07
Dependência partilhada
Switch de rede SW-08
INVESTIGAÇÃO HUMANA
Manter explicações alternativas em aberto.
Rever as evidências antes da qualificação ou escalada. Proximidade temporal e dependência partilhada sustentam uma pergunta, não uma causa confirmada.
Verificar a sequência
Comparar carimbos temporais, alinhamento dos relógios e eventos ausentes. Uma cronologia de reprodução não mede o tráfego da rede.
Testar outras hipóteses
Manutenção, avaria local ou fonte incompleta podem explicar as mesmas observações. Verificar no local a dependência documentada.
Documentar a decisão
Preservar evidências, regra, hipóteses e fundamentação. A investigação rastreável é o fluxo previsto; não implica que todas as funções de auditoria ou colaboração estejam disponíveis hoje.
CAPTURA REAL DO PRODUTO · SIMULAÇÃO ATLAS · GRUPOS A EXAMINAR
Grupos calculados para examinar.
A reprodução Atlas contém ativos e eventos fictícios. As correlações calculadas são grupos a rever, não incidentes confirmados.
SAFENETIS
Preservar as evidências por trás da decisão.
Atualmente, a SafeNetis não reivindica resposta ativa automatizada.