IOC-driven Threat Hunting (Caça a Ameaças Orientada por Indicadores de Comprometimento) é uma abordagem proativa de investigação que parte de indicadores críticos — como hashes de arquivos maliciosos ou endereços IP suspeitos — para realizar busca automatizada e aprofundada por ameaças. O sistema do Vigilant utiliza IOCs como ponto de partida para enriquecer automaticamente o indicador com inteligência de múltiplas fontes, gerar visualizações detalhadas (árvore de execução para hash ou mapa de comunicação para IP) e criar um dossiê completo com resumo executivo, timeline de eventos e recomendações de contenção — tudo em até 30 minutos. Essa metodologia transforma horas de investigação manual em minutos de análise automatizada e precisa.

Nosso módulo IOC-driven Threat Hunting acelera dramaticamente a investigação a partir de Indicators of Compromise críticos (hash malicioso ou IP suspeito). Quando um IOC é identificado, o sistema automaticamente: enriquece o indicador com reputação global e prevalência no ambiente, gera árvore de execução detalhada (para hash) ou mapa de comunicação completo (para IP) mostrando hosts afetados e conexões, cria dossiê automático com resumo executivo, evidências consolidadas e recomendações, e executa playbooks especializados para contenção. Tempo para Dossiê Inicial (TDI): até 30 minutos. Tempo para Contenção Inicial (TCI): até 15 minutos após aprovação.