1. Threat hunting proativo começa com:

2. Sigma serve para:

3. Tática no ATT&CK é:

4. Regra com centenas de tickets/dia principalmente:

5. Gap documentado com dono e data de revisão:

6. Hipótese refutada com boa telemetria: