Manual vivo do ADDA

Checklist

• • Percorrer a landing page e os módulos principais.
• • Testar o Inspector com um IP ou domínio próprio.
• • Abrir o console e revisar domínios, alertas e incidentes.

Início rápido

• • Abra o Inspector para uma leitura rápida de IP, domínio ou URL.
• • Entre no console para ver domínios, tarefas, notificações e incidentes.
• • Use o manual para seguir o procedimento com a mesma linguagem do ADDA.

Checklist

• • Verificar se a leitura foi registrada com data e versão.
• • Confirmar que os motivos da decisão podem ser explicados claramente.
• • Selar evidência se houve bloqueio ou incidente.

Início rápido

• • Leia severidade e ação juntas: nunca uma sem a outra.
• • Revise os códigos de motivo antes de justificar uma medida a terceiros.
• • Se a medida afetar acesso, DNS, WAF ou credenciais, associe evidência.

Checklist

• • Validar as políticas ativas na organização.
• • Executar uma verificação DNS em domínios muito expostos.
• • Registrar a decisão quando o domínio exigir acompanhamento especial.

Início rápido

• • Escolha um domínio prioritário e execute uma verificação institucional.
• • Compare severidade, ação e códigos de motivo antes de bloquear ou marcar.
• • Se o domínio afetar e-mail, cruze com o artigo de e-mail e com evidência.

Checklist

• • Inspecionar regras ativas e versões publicadas.
• • Revisar correspondências em solicitações de teste.
• • Escalonar para evidência registrada quando a ação for bloquear.

Início rápido

• • Teste uma rota sensível com um caso controlado.
• • Leia as regras correspondentes e a decisão antes de assumir que o bloqueio foi correto.
• • Abra um incidente se o padrão se repetir ou afetar várias superfícies.

Checklist

• • Identificar formulários críticos e rotas de captura.
• • Revisar eventos recentes antes de aumentar a fricção.
• • Escalonar para WAF ou incidente se o padrão se tornar repetível.

Início rápido

• • Localize os formulários com abuso ou volume sensível.
• • Revise eventos recentes e ajuste a fricção por prioridade, não por intuição.
• • Eleve evidência se a proteção afetar operações ou usuários relevantes.

Checklist

• • Identificar rotas de integração críticas.
• • Verificar se a origem usa credenciais, túneis ou sessões conhecidas.
• • Sustentar com evidência se a medida alterar a continuidade do serviço.

Início rápido

• • Comece pela rota de integração, não apenas pela solicitação isolada.
• • Confira se a API está ligada a Secrets, Access ou credenciais ativas.
• • Use tarefas quando o ajuste exigir coordenação com outra área.

Checklist

• • Localizar as rotas de autenticação mais sensíveis.
• • Cruzar o sinal com sessões e dispositivos no Access.
• • Escalonar para incidente se o padrão comprometer a continuidade institucional.

Início rápido

• • Analise rotas de login junto com sessões e dispositivos, nunca isoladamente.
• • Verifique se a fricção aplicada corresponde à criticidade do acesso.
• • Registre evidência se o caso levou ao fechamento de sessões ou revogação.

Checklist

• • Verificar domínio e autenticação antes de decidir uma medida.
• • Cruzar links, assunto e campanha se o caso parecer repetido.
• • Conectar evidência ou incidente quando a descoberta afetar operações.

Início rápido

• • Valide domínio e falsificação antes de comunicar uma campanha.
• • Avalie se o caso exige denúncia de abuso, alerta antecipado ou incidente.
• • Salve evidência se a descoberta levou a bloqueio ou coordenação externa.

Checklist

• • Comparar a leitura de automação com sessão e domínio.
• • Confirmar se a ação recomendada corresponde à severidade.
• • Registrar contribuições se os motivos não explicarem a decisão.

Início rápido

• • Leia severidade, ação e códigos de motivo como uma frase operacional.
• • Cruze o score com o módulo afetado antes de bloquear por padrão.
• • Em casos sensíveis, leve a leitura a incidente, tarefa ou evidência.

Checklist

• • Revisar dispositivos, sessões e políticas antes de revogar acesso.
• • Confirmar se o túnel ou dispositivo perdeu o trust score.
• • Registrar evidência ou tarefa quando a medida afetar a continuidade operacional.

Início rápido

• • Leia primeiro o estado geral do Access para ver cobertura, confiança e peers degradados.
• • Depois examine dispositivos ou sessões para localizar a perda de confiança.
• • Se afetar a continuidade, abra uma tarefa ou incidente antes de encerrar.

Checklist

• • Selar evidência ao bloquear, limitar ou escalonar um incidente.
• • Salvar um resumo compreensível para operações e revisão jurídica.
• • Vincular o registro ao fluxo ou incidente correspondente.

Início rápido

• • Sele evidência sempre que uma medida mudar o comportamento do sistema.
• • Use um resumo adequado a operadores e revisão institucional.
• • Vincule incidente, tarefa ou recurso afetado antes de encerrar.

Checklist

• • Abrir incidente quando a situação cruzar módulos ou exigir coordenação.
• • Atribuir tarefas e evidências no mesmo fluxo.
• • Encerrar com estado, aprendizados e próximos passos visíveis.

Início rápido

• • Abra incidente quando uma descoberta deixar de ser um evento isolado.
• • Mova evidências, tarefas e artefatos relevantes para o incidente.
• • Use o encerramento para deixar aprendizado operacional reutilizável.

Checklist

• • Validar sujeito, domínio e nível de confiança antes de emitir.
• • Verificar validade e código de verificação.
• • Publicar evidência complementar se o certificado responder a um incidente.

Início rápido

• • Emita apenas quando a confiança puder ser justificada.
• • Confira verificação e validade antes de divulgar o certificado.
• • Vincule evidência se a emissão acompanhar uma resposta ou marco sensível.

Checklist

• • Revisar watchlists e threat graph antes de responder a um incidente.
• • Emitir alerta antecipado quando o padrão for repetível e transversal.
• • Preparar pacote de takedown para campanha ou infraestrutura persistente.

Início rápido

• • Passe para inteligência quando a descoberta já mostrar repetição ou campanha.
• • Use watchlists e relatórios para não começar do zero em cada caso.
• • Se precisar de resposta externa, prepare takedown ou denúncia de abuso com contexto.

Checklist

• • Registrar sensor ou domínio antes de habilitar ingestão produtiva.
• • Testar leitura de confiança e registro de evidências com casos controlados.
• • Documentar erros comuns de integração.

Início rápido

• • Registre primeiro a fonte ou domínio a integrar.
• • Teste um fluxo mínimo de ponta a ponta antes de considerar a integração pronta.
• • Se surgir uma dúvida recorrente, transforme-a em candidato ao manual.