Segundo o diário do SANS ISC, publicado em 5 de outubro de 2026, o autor criou um script que analisa e envia registros TTY coletados de atividades de invasores ou bots que executam vários comandos após entrarem com sucesso em um sensor DShield. Os registros são enviados ao fim de cada dia ao DShield SIEM para serem correlacionados com os demais dados.
O texto é uma tradução automática de conteúdo de feed e se apresenta como experimento pessoal. Ele não descreve resultados, métricas ou conclusões além do fluxo de envio, então este boletim se limita ao que está declarado.
A relevância está em mostrar como telemetria de armadilhas pode ser centralizada e correlacionada. A Rota Nacional não oferece coleta de registros de sensores nem correlação em SIEM, e este boletim não atribui à plataforma a solução desse problema de engenharia.
Para quem usa IA para estudar esse material: registros de comandos podem conter nomes de usuário, endereços, nomes de máquina ou trechos com dados pessoais. Antes de enviar qualquer trecho a um modelo, remova ou substitua esses valores manualmente, porque a detecção automática cobre CPF, CNPJ, e-mail, telefone e nomes de pessoas, e não necessariamente endereços de rede ou nomes de host.
Consulta e verificação: localize o diário original no feed do SANS ISC pela data e pelo título indicados e confirme o script e as referências na página de origem antes de qualquer uso.