intel/1.1.0 · atualizado em 9 de jul. de 2026

Inteligência defensiva

De sinais isolados a um panorama: listas, mapas, alertas antecipados e pacotes de resposta.

A camada de inteligência agrupa campanhas, infraestrutura suspeita e padrões de abuso para oferecer contexto antes da decisão.

Antes de encerrar um incidente, convém revisar watchlists, mapas de relações, alertas antecipados e relatórios. Essa leitura evita tratar cada caso como se fosse totalmente novo.

Intel também serve para preparar resposta externa: takedown packs, relatórios de abuso, campanhas de vigilância e materiais reutilizáveis para coordenação institucional.

Checklist

• Revisar watchlists e threat graph antes de responder a um incidente.
• Emitir early warning quando o padrão for repetível e transversal.
• Preparar takedown pack se houver campanha ou infraestrutura persistente.

Início rápido

1. Passe para intel quando o achado já mostrar repetição ou campanha.
2. Use watchlists e relatórios para evitar começar do zero em cada caso.
3. Se for necessária resposta externa, prepare takedown ou report abuse com contexto.

Fluxo operacional

Agrupar

Una domínios, campanhas, atores ou infraestrutura relacionada.

Sair da visão de evento isolado.

Antecipar

Emita watchlists ou early warnings quando o padrão puder se repetir.

Agir antes que o dano escale.

Responder externamente

Prepare relatórios ou packs se a coordenação externa puder reduzir a superfície ativa.

Conectar defesa local à resposta institucional.

flowchart LR
  S1["Agrupar"]
  S2["Antecipar"]
  S3["Responder externamente"]
  S1 --> S2
  S2 --> S3

Validadores e verificações

Executam uma leitura contextual desta superfície e devolvem passos sugeridos com foco operacional.

Validar percurso de intel

Artigos e próximos passos para watchlists, warnings e takedown.

Exemplos

Manual candidate para achado de intel

{
  "title": "Patrón recurrente para watchlist",
  "sourceType": "intel_report",
  "sourceRef": "report_demo_001",
  "summary": "La infraestructura imitadora se repite en múltiples campañas y conviene documentar criterio de escalado."
}

Links e referências

Rotas relacionadas

Intel no workspace Intel na administração

APIs

/api/adda/v1/intel
/api/adda/v1/intel/watchlists
/api/adda/v1/intel/threat-graph
/api/adda/v1/intel/early-warning

Docs e rotas de apoio

docs/ADDA_INTEL.md
docs/ADDA_API.md

Problemas frequentes

• Manter inteligência fora do circuito operacional a transforma em contexto decorativo.
• Emitir warnings sem critério compartilhado pode gerar ruído institucional.

Ações sugeridas

• Use intel para explicar repetição e priorizar resposta, não apenas para armazenar contexto.
• Conecte intel a incidents, reports e manual candidates quando surgir novo aprendizado.

Reason codes úteis

Dicionário de score

severity

Prioridade institucional do sinal na escala ADDA.

action

Próximo passo operacional recomendado pelo motor.

reasonCodes

Motivos explicáveis que justificam a leitura.

Notas do protocolo

• A inteligência defensiva vale por sua capacidade de antecipar e coordenar.

Histórico do artigo

9 de jul. de 2026

Foi reforçado o uso de intel como ponte para resposta externa e aprendizado.