Preparando o portfólio
Edy

PROJETOEndpoint / Integridade / Blue Team

Todos os projetos

EDYShield

Integridade de arquivos e investigação local de alertas.

Release pública v2.3.0; execução local.

Centro de integridade de endpoint do EDY Shield em captura da release
VISÃO GERAL

O projeto
em contexto.

Ferramenta defensiva local em Python para estabelecer baselines, detectar alterações em arquivos, analisar hashes e investigar alertas. A entrega de eventos ao EDY SIEM é opcional e mantém uma fila local durável.

Ver repositório e release
PROBLEMA

O desafio

Mudanças em arquivos críticos precisam de contexto e evidências para serem avaliadas sem depender de um serviço externo.

SOLUÇÃO

A resposta

O Shield mantém baseline, varredura, alertas e investigação no endpoint, com integração opcional para o SIEM.

RECURSOS

O que o projeto
reúne.

Monitoramento de integridade de arquivos

Comparação de hashes e evidências

Triagem de alertas

Envio opcional ao EDY SIEM

TECNOLOGIAS
  • Python
  • SQLite
  • HTML/CSS/JavaScript
  • REST API
ESTADO ATUAL
Ferramenta e release públicas para execução local, com fluxo de integridade e investigação documentado.
PRÓXIMO PROJETOEDY SIEMDetecção, investigação e resposta para operações SOC.