---
title: "Soluções de segurança cibernética para a Rede GigaCandanga."
description: "Soluções de segurança cibernética da Rede GigaCandanga: análise de vulnerabilidades externa, listas de reputação, tratamento de phishing e detecção de ameaças em fluxos. Aderência individual."
lang: pt-BR
type: page
canonical: "https://soc.gigacandanga.net.br/"
source_html: "/index.html"
published: "2026-11-03"
updated: "2026-11-03"
severity: unclassified
cvss: null
cves: []
source_sha256: "454923583f8cd26f0d198291cca19a6f07d148f05fe4d4420d0480b0fd24f012"
generator: "site-md/1"
---

<!-- gerado de /index.html; não editar manualmente -->

Versão HTML: [https://soc.gigacandanga.net.br/](https://soc.gigacandanga.net.br/)

Gigacandanga · Segurança cibernética

<a id="hero-title"></a>

# Soluções de segurança cibernética para a Rede GigaCandanga.

Proteção para as instituições da rede em quatro frentes — superfície de ataque, reputação de indicadores, phishing e detecção em fluxos de rede. Cada solução pode ser aderida individualmente.

[Conhecer as soluções](#solucoes)

Uma iniciativa da GigaCandanga · Brasília, DF

- **4** — soluções aderíveis
- **5** — coleções de indicadores
- **4** — tipos de IOC
- **2** — canais de denúncia

<a id="alertas"></a>

*Média · AR-2026-005 · 3 de novembro de 2026*

<a id="alertas-title"></a>

## Request Tracker e RTIR: XSS armazenado nos tickets.

As CVE-2026-105454, CVE-2026-105455 e CVE-2026-105456, com CVSS 5.3, permitem que um remetente de e-mail não autenticado insira script em um ticket do RT ou do RTIR. O script roda na sessão do analista que abre o ticket. A correção está em RT 5.0.11 e 6.0.4 e em RTIR 6.0.4.

- CVSS 5.3
- XSS armazenado
- Request Tracker / RTIR
- correção disponível

Atualize para RT 5.0.11 ou 6.0.4 e RTIR 6.0.4 e revise os direitos de `Everyone` nas filas que recebem e-mail externo.

[Ler alerta e recomendações →](/site-md/alertas/2026/2026-11-03-ar-2026-005-request-tracker-cve-2026-105454-105455-105456.md) [Alerta crítico: GitLab CVE-2026-110264 →](/site-md/alertas/2026/2026-10-23-ar-2026-002-gitlab-cve-2026-110264.md) [Todos os alertas →](/site-md/alertas/README.md)

<a id="solucoes"></a>

Soluções

<a id="solucoes-title"></a>

## Quatro soluções. Aderência independente.

As soluções foram desenhadas para necessidades diferentes e podem ser adotadas separadamente. A instituição escolhe por onde começar.

- [Análise de vulnerabilidades externa](#vulnerabilidades) — Enxergamos o que está exposto na internet e o que realmente importa corrigir.

- [Listas de reputação](#listas) — Indicadores prontos para bloqueio, focados nas ameaças que atingem governo e a rede.

- [Tratamento de phishing](#phishing) — Identificação de vetores e bloqueio tempestivo de campanhas de credenciais.

- [Detecção de ameaças em fluxos](#fluxos) — Vazamentos e comando-e-controle vistos pelo comportamento da rede.

<a id="vulnerabilidades"></a>

01 / Análise de vulnerabilidades externa

<a id="vuln-title"></a>

## Saiba o que está exposto antes que um atacante descubra.

Monitoramento ativo do ambiente externo da instituição, com relatórios que separam o que é urgente do que é ruído.

- externa
- contínua
- relatórios
- priorização

### Dor

Sistemas expostos na internet podem estar vulneráveis e são explorados por atacantes. Sem uma visão externa contínua, o problema só aparece depois do incidente.

### Solução

A GigaCandanga detecta vulnerabilidades na superfície exposta da instituição e reporta cada achado com indicação de como corrigir, priorizando o que realmente importa.

### Diferenciais

- Análise externa contínua, do ponto de vista de quem ataca.
- Relatórios com priorização por risco — não uma lista crua de achados.
- Orientação de correção junto à equipe técnica da instituição.
- Gestão de superfície de ataque externa (EASM).

Relatórios semanais ou mensais, definidos com a instituição conforme o caso.

[Falar sobre esta solução →](mailto:soc@gigacandanga.net.br?subject=An%C3%A1lise%20de%20vulnerabilidades%20externas)

<a id="listas"></a>

02 / Listas de reputação

<a id="listas-title"></a>

## Inteligência de ameaças pronta para usar no bloqueio.

Listas de indicadores que podem ser aplicadas diretamente nos sistemas da instituição.

- domínios
- IPs
- URLs
- e-mail

### Dor

Bloquear ameaças exige indicadores confiáveis. Listas genéricas trazem IOCs antigos, geram falso-positivo e desinformam a operação.

### Solução

Listas de threat intelligence prontas para uso em bloqueio, com foco nas ameaças que atacam os sistemas de governo e os usuários da GigaCandanga.

### Diferenciais

- Foco no que atinge governo e a rede — não uma lista global indiscriminada.
- Indicadores antigos removidos por tempo (pruning): menos ruído e menos falso-positivo.
- Histórico do que entrou e saiu em cada período.
- Catálogo público: escolha a lista e aplique.

### Remoção de IOC

As listas são públicas e usadas por terceiros. Se um IP, domínio, URL ou e-mail legítimo estiver bloqueado, consulte os critérios e envie uma solicitação com evidências. A retirada é analisada caso a caso. [Sobre as listas e como solicitar retirada](/site-md/listas.md).

[Falar sobre esta solução →](mailto:soc@gigacandanga.net.br?subject=Listas%20de%20reputa%C3%A7%C3%A3o)

<a id="phishing"></a>

03 / Tratamento de phishing

<a id="phishing-title"></a>

## Fechar a porta de entrada mais usada pelos atacantes.

Identificação de vetores e bloqueio tempestivo de campanhas que chegam à instituição.

- denúncia
- análise de vetor
- bloqueio
- CTIR Gov

### Dor

Phishing é o caminho mais comum para roubo de credenciais e ransomware. O atacante leva o usuário a executar comandos ou entregar credenciais; fechar essa porta evita incidentes maiores, como ransomware e vazamento de informações.

> De acordo com o relatório de ameaças da Agência da União Europeia para a Cibersegurança (ENISA), o phishing consolida-se como o principal vetor para obtenção de acessos não autorizados, representando **77,8% dos ataques baseados em engenharia social**. A sofisticação técnica dessas ameaças é impulsionada pela automação industrializada de plataformas de Phishing-as-a-Service (PhaaS) e golpes táticos como o ClickFix (ENISA, 2026).

*Fonte: [ENISA Threat Landscape 2026](https://www.enisa.europa.eu/sites/default/files/2026-09/ENISA%20Threat%20Landscape%202026_Final.pdf)*

### Solução

O tratamento identifica os vetores e permite o bloqueio tempestivo, reduzindo impacto e comprometimento.

### Diferenciais

- Tratamento aderente às práticas do CTIR Gov e do CISC.
- Análise do vetor, não apenas do e-mail: remetente, infraestrutura e destino.
- Bloqueio rápido e registro do caso para histórico.

### Como reportar

- E-mail: [soc@gigacandanga.net.br](mailto:soc@gigacandanga.net.br?subject=Den%C3%BAncia%20de%20phishing)
- Plugin “Reportar phishing” para Outlook, disponibilizado pela GigaCandanga.

<a id="fluxos"></a>

04 / Detecção de ameaças em fluxos

<a id="fluxos-title"></a>

## Vazamento e comando-e-controle não ficam meses invisíveis.

Avaliação comportamental dos fluxos de rede a partir de metadados, com notificação à equipe da instituição.

- metadados
- anomalia
- C2
- NDR

### Dor

Ataques de vazamento de dados e de comando-e-controle (C2) podem permanecer meses na rede sem detecção.

### Solução

Avaliamos comportamento e anomalia nos fluxos a partir de metadados. Regras, aprendizado de máquina e IA agêntica identificam vazamentos e C2. A informação é notificada à equipe técnica da instituição protegida, que procede com bloqueio e contenção.

### Diferenciais

- Análise de metadados de fluxo — sem inspeção de conteúdo.
- Combinação de regras, machine learning e IA agêntica.
- Notificação acionável para a equipe local, com contexto para o bloqueio.
- Detecção e resposta em rede (NDR).

[Falar sobre esta solução →](mailto:soc@gigacandanga.net.br?subject=Detec%C3%A7%C3%A3o%20de%20amea%C3%A7as%20em%20fluxos)

<a id="como-funciona"></a>

Como funciona

<a id="como-title"></a>

## Da coleta à resposta, com registro.

Um ciclo único para as quatro soluções, com validação humana em cada etapa sensível.

1. 01

   ### Coleta

   Superfície externa, fluxos de rede, denúncias de phishing e indicadores.
2. 02

   ### Correlação

   Sinais cruzados com o inventário da instituição e com as listas de reputação.
3. 03

   ### Análise

   Validação do achado, descarte de falso-positivo e classificação de risco.
4. 04

   ### Resposta

   A equipe da instituição é acionada com evidência e recomendação; a ação é registrada.

Toda ação sensível passa por aprovação humana e fica registrada em histórico auditável.

<a id="contato"></a>

Contato

<a id="contato-title"></a>

## Fale com o time.

Instituições da rede podem aderir a uma ou mais soluções ou solicitar uma avaliação inicial.

[Enviar e-mail](mailto:soc@gigacandanga.net.br)

- E-mail [soc@gigacandanga.net.br](mailto:soc@gigacandanga.net.br)
- Telefone [+55 61 3340 6543](tel:+556133406543)
- Endereço Edifício CEFTRU, Bloco B, Sala BT 07/20 Campus Darcy Ribeiro, UnB — Brasília/DF