http://repositorio.unb.br/handle/10482/52577| File | Description | Size | Format | |
|---|---|---|---|---|
| 2025_CarlosEduardoDeSousa_DISSERT.pdf | 871,94 kB | Adobe PDF | View/Open |
| Title: | Proposta de um framework para enriquecimento de inteligência de ameaças cibernéticas utilizando informações a partir de inteligência de fontes abertas |
| Authors: | Sousa, Carlos Eduardo de |
| Orientador(es):: | Gondim, João José Costa |
| Assunto:: | Ameaças cibernéticas Inteligência de fontes abertas Inteligência de ameaças cibernética Framework |
| Issue Date: | 9-Oct-2025 |
| Data de defesa:: | 31-Jul-2025 |
| Citation: | SOUSA, Carlos Eduardo de. Proposta de um framework para enriquecimento de inteligência de ameaças cibernéticas utilizando informações a partir de inteligência de fontes abertas. 2025. 68 f., il. Dissertação (Mestrado Profissional em Engenharia Elétrica) — Universidade de Brasília, Brasília, 2025. |
| Abstract: | The growth of cyber threats has made Cyber Threat Intelligence (CTI) a fundamental element for the proactive defense of organizations. Open Source Intelligence (OSINT) offers a vast volume of data capable of adding context and depth to CTI analyses; however, effectively leveraging this information still faces challenges related to filtering, validation, and strategic application. This work proposes and evaluates a structured framework for enriching CTI with OSINT data, based on the 5W3H model. The developed methodology organizes the process of data collection, verification, and categorization, optimizing the identification and contextualization of Indicators of Compromise (IoCs), such as IP addresses associated with malicious activities. The experiments conducted—covering manual, automated, and widely used threat intelligence platforms—demonstrated that the systematic application of the framework enables significant improvements in the completeness, accuracy, and operational utility of CTI reports. It is concluded that adopting a multidimensional and structured methodology for the use of OSINT in CTI enrichment significantly contributes to strengthening organizational cyber resilience, highlighting best practices and future directions in the field. |
| metadata.dc.description.unidade: | Faculdade de Tecnologia (FT) Departamento de Engenharia Elétrica (FT ENE) |
| Description: | Dissertação (mestrado) — Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, Programa de Pós-Graduação em Engenharia Elétrica, 2025. |
| metadata.dc.description.ppg: | Programa de Pós-Graduação em Engenharia Elétrica, Mestrado Profissional |
| Licença:: | A concessão da licença deste item refere-se ao termo de autorização impresso assinado pelo autor com as seguintes condições: Na qualidade de titular dos direitos de autor da publicação, autorizo a Universidade de Brasília e o IBICT a disponibilizar por meio dos sites www.unb.br, www.ibict.br, www.ndltd.org sem ressarcimento dos direitos autorais, de acordo com a Lei nº 9610/98, o texto integral da obra supracitada, conforme permissões assinaladas, para fins de leitura, impressão e/ou download, a título de divulgação da produção científica brasileira, a partir desta data. |
| Appears in Collections: | Teses, dissertações e produtos pós-doutorado |
Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.