Boas Práticas para Gerenciar Threats na Selki

Gerenciar threats na Selki significa reduzir riscos reais de invasão, abuso, fraude e comprometimento de contas.

Seguir boas práticas garante respostas rápidas, consistentes e eficazes — mesmo quando o volume de exposições é alto.

Abaixo, listamos recomendações essenciais para equipes de segurança, TI, fraude e operações.

1. Priorize Threats Críticas e de Alto Risco

A ordem ideal de investigação é:

1. Critical
2. High
3. Medium
4. Low

Threats críticas normalmente envolvem:

• logs de infostealer
• senhas em plaintext
• hostnames de dispositivos infectados
• múltiplas ocorrências
• exposições recentes

Elas devem ser tratadas no mesmo dia.

2. Revise Threats Diariamente

Uma rotina sólida evita acúmulo e reduz o tempo de exposição.

Recomendado diariamente:

• revisar threats Critical e High
• filtrar por Employees para proteger sistemas internos
• verificar threats recém detectadas (Last Seen recente)
• olhar threats Re-Opened
• revisar domínios com picos de exposição

Uma triagem diária impede que contas vulneráveis permaneçam expostas por muito tempo.

3. Sempre Resetar Senhas Quando Uma Senha Está Exposta

Se a threat inclui senha — mesmo que hash, parcial ou antiga — recomenda-se:

• reset obrigatório
• reforçar MFA
• forçar logout de sessões antigas
• revisar comportamento atípico na conta

Para infostealers, isso é obrigatório.

4. Reabrir Threats Quando Surgirem Novos Achados

A ameaça não termina após fechar. Reabra a threat se:

• novas ocorrências aparecerem
• a identidade surgir em novos logs
• a senha for reutilizada pelo usuário
• o dispositivo continuar infectado
• surgirem eventos suspeitos relacionados ao usuário

Isso mantém a investigação consistente.

5. Utilize Watchers para Encontrar Hotspots de Exposição

Watchers permitem ver quais domínios estão mais comprometidos.

Com eles é possível:

• detectar picos de ameaça por domínio
• comparar riscos entre diferentes áreas da empresa
• investigar surtos de infostealer
• agrupar investigação por unidade de negócio

Isso torna a triagem muito mais eficiente em ambientes com diversos domínios.

6. Auditar Threats Fechadas Periodicamente

Threats fechadas devem ser revisadas mensal ou trimestralmente para garantir:

• que o usuário não voltou a usar senha comprometida
• que não surgiram novas ocorrências
• que o dispositivo realmente foi limpo
• que MFA permanece habilitada
• que não houve comportamento suspeito após o fechamento

Auditorias fortalecem o ciclo de segurança.

7. Use Filtros + Exportações para Relatórios

Combinar filtros com exportação (PDF, CSV, XLSX) facilita:

• relatórios executivos
• auditorias internas
• investigações complexas
• análises de fraude
• revisões por área específica
• integração com ferramentas externas

As exportações respeitam todos os filtros aplicados.

8. Eduque Usuários Sobre Higiene de Senhas

Grande parte das threats vem de:

• reuso de senha
• senhas fracas
• downloads de software inseguro
• falta de MFA

Recomendações para colaboradores e clientes:

• usar gerenciadores de senha
• ativar MFA sempre que possível
• evitar baixar “cracks”, mods ou instaladores desconhecidos
• nunca reutilizar senhas corporativas em serviços pessoais

A educação reduz o volume de exposições ao longo do tempo.

9. Monitore Tendências pelo Dashboard

O Dashboard da Selki ajuda a:

• visualizar picos de exposições
• acompanhar evolução mensal
• identificar domínios mais vulneráveis
• detectar surtos de infostealer
• acompanhar volume de threats fechadas

Isso melhora decisões estratégicas e operacionais.

10. Inclua a Selki no Playbook de Segurança Interno

Para maximizar eficácia:

• inclua checagem diária da Selki no SOC/CSIRT
• use exports para alimentar pipeline SIEM/SOAR
• adote thresholds para notificação imediata de Critical
• envolva áreas de negócio quando clientes forem afetados
• mantenha logs de remediação e comunicação interna

O fluxo integrado reduz tempo de resposta e melhora governança.

Resumo

Para gerenciar threats de forma eficiente:

• priorize ameaças críticas
• use filtros e Watchers estrategicamente
• sempre resete senhas quando expostas
• reabra threats quando surgirem novos achados
• eduque colaboradores e clientes
• monitore tendências
• audite threats fechadas
• incorpore Selki ao seu processo interno

Seguindo essas práticas, sua organização mantém controle firme sobre exposições de identidade e reduz drasticamente o risco de invasões e fraudes.

Para outras funcionalidades, consulte as próximas seções do Help Center ou entre em contato com nosso suporte:

📩 support@selki.io

Atualizado em: 02/12/2025