Fontes abertas e pesquisa
CVEs, hashes, IPs, domínios, URLs e pacotes entram por conectores isolados.
Evidência antes de automação
Inteligência
Consolide sinais de fontes públicas, preserve sua origem e use IA para apoiar uma hipótese — nunca para ocultar o critério de decisão.
Normalização e reputação
Duplicidades, validade temporal e nível de confiança formam um registro canônico.
Hipóteses para investigar
Os sinais são relacionados a campanhas, ativos e comportamento sem ocultar a fonte.
Bloqueio com política
Somente indicadores elegíveis seguem para controles de endpoint, rede e resposta.