Centro de Operações
Frota ao vivo · processos por máquina · tempo real
Posição por unidade cadastrada · geolocalização de IP indisponívelAgir agora
0Status da Infraestrutura
● OperacionalDistribuição de Severidade
Top 5 Ameaças
Ver todos →Atividade de Ameaças
Linha do Tempo de Eventos
Últimas 24 horasTáticas MITRE × hora
Últimas 24 h · por táticaAlertas no tempo
Principais regras
Principais
Alertas
MITRE ATT&CK
Alertas organizados pelas táticas do adversário. Clique numa regra para ver os eventos.
Agentes
Máquinas e coletores enviando dados para o Yami EDR. Um agente fica desconectado após 3 minutos sem contato.
Auditoria
Toda ação feita na plataforma: logins (inclusive os que falharam), mudanças em casos, regras, playbooks, exceções, integrações, usuários e chaves de agente, consultas e relatórios. Cada linha guarda o hash da anterior: se alguém alterar ou apagar uma linha direto no banco, a verificação acusa. Senhas, tokens e chaves nunca são gravados.
Adicionar agente
Gere o comando de instalação para uma máquina nova. Ele instala o agente Yami EDR (sensor + coletor) como serviço, já ligado ao cliente certo.
Para tirar o Yami EDR de uma máquina, rode o comando dela. Use a versão completa para remover também o sensor que o instalador colocou. Depois, apague a máquina da lista em Agentes.
Manual do sistema
Como o Yami EDR se organiza e o que cada tela faz. Busque um termo ou abra uma área.
Painel completo
Tudo numa tela, sem filtro: métricas de endpoint, de sistema e dos casos, cobertura dos agentes, MITRE e o feed de eventos chegando.
Relatórios
Relatório executivo e técnico do período, pronto para entregar ao cliente: risco, tendências, principais ameaças, ativos afetados, MITRE ATT&CK, saúde dos sensores e recomendações.
Exceções (allowlist)
Cale falsos positivos sem perder nada: os alertas que batem numa exceção continuam guardados e voltam a aparecer se você desativar ou remover a regra. Toda mudança fica registrada com autor e motivo.
Triagem de alertas
Alertas que ainda não estão em nenhum caso, agrupados por cliente, regra e máquina. Para cada grupo: abra um caso novo, junte a um caso existente ou ignore.
Casos
Incidentes em tratamento: quem está cuidando, em que pé está e como terminou.
Observáveis e IOCs
Tudo que já apareceu nos casos: IPs, domínios, URLs, hashes, arquivos, usuários e máquinas. Procure um valor para ver em quais casos ele esteve.
Modelos de caso
Roteiros prontos por tipo de incidente. Ao abrir um caso por um modelo, ele já vem com severidade, classificação, tags e a lista de tarefas.
Automação
Regras que agem sozinhas quando um alerta chega: abrem caso pelo modelo certo, juntam ao caso que já está aberto, atribuem ao plantonista e avisam a equipe. Nada é executado nas máquinas.
Playbooks EDR e XDR
Respostas encadeadas que rodam sozinhas: EDR reage a um alerta do endpoint; XDR reage a uma correlação entre fontes e máquinas (endpoint + sistema, cadeia de ataque, propagação, sequência de táticas). Os passos consultam o VirusTotal, abrem o caso, criam as tarefas de contenção para a equipe, marcam IOCs, caçam os indicadores em outras máquinas e avisam o plantão. Tudo roda na plataforma: nada é executado nas máquinas.
Métricas do SOC
Quanto tempo a equipe leva para triar, atender e fechar, quanto da fila está em dia e como o trabalho se divide entre analistas e clientes.
Licença
Plano, validade e uso. Cole a chave do cliente para ativar; o servidor confere a assinatura localmente (offline).
Licenças emitidas
Registro das licenças geradas neste master: cliente, plano, validade e situação. Revogar marca aqui — para valer no cliente (offline), aplique no servidor dele.
Superfície exposta
Monitore ativos, vulnerabilidades e CVEs, a saúde de e-mail (SPF/DKIM/DMARC) e domínios de phishing que imitam a sua marca.
Turnos
Cadastre os turnos do SOC, veja o status de plantão e gere o relatório de passagem. A trava de acesso por turno é opcional e fica desligada por padrão.
Matriz de cobertura ATT&CK
As 14 táticas do MITRE ATT&CK pintadas pela sua própria detecção — quanto mais vermelho, mais atividade detectada naquela tática. Clique para ver os eventos.
APTs / Grupos
Dossiês de grupos adversários do MITRE ATT&CK — objetivos, aliases e técnicas. As táticas que seus sensores já detectaram ficam destacadas.
MISP · Inteligência de IOCs
Puxe IOCs de um servidor MISP (com a warninglist do MISP aplicada) para o motor casar com a telemetria. A API key fica só no servidor, nunca aparece aqui.
SOAR · automação por gatilho
Fluxos que reagem aos alertas: gatilho → condição → enriquecer → ação, com 3 modos de confiança (simulação, aprovação, automático) e travas de segurança. Comece sempre em simulação.
Clientes e acessos
Cadastre clientes, gere o token do agente de cada um e crie os logins do portal.
Busca avançada
Navegue pelos logs brutos (o JSON original de cada alerta), não só pelos campos resumidos. Use campo:valor (contém), campo=valor (igual), campo~regex e - para negar. Vários termos funcionam como E.
Correlação de processos
Cadeias que começam com processos legítimos e escalam para algo malicioso — o tipo de coisa que um alerta isolado não mostra. Cruza a ancestralidade (processo/pai) com a progressão de táticas MITRE, por máquina.
Ações de resposta
A plataforma enfileira a ação; o agente nativo na máquina busca as aprovadas, executa e devolve o resultado. Ações destrutivas passam por aprovação humana — e os playbooks podem agir sozinhos, dentro das travas.