R-EVOlution Conference 2026: 11 Palestras do Rastro Técnico Agora Disponíveis em Gravação

Às vezes, as conversas mais interessantes em conferências não acontecem no palco principal. Enquanto o salão principal discute o mercado, a estratégia e o futuro da indústria, em uma seção adjacente, engenheiros, analistas e arquitetos dissecam o que enfrentam diariamente: alerts, vulnerabilidades, feeds, automação, inventário, persistence em Linux e segurança de sistemas de IA. Na R-EVOlution Conference 2026, esse espaço foi o Rastro Técnico. Lançamos-o pela primeira vez como uma seção separada para especialistas que valorizam não formulações gerais, mas cenários específicos, erros e soluções funcionais. O rastro ocorreu em uma sala intimista e sem transmissão online. Portanto, se você não estava presente, era impossível acessar essa parte da conferência. No entanto, gravamos as apresentações e agora estamos publicando os vídeos das palestras. Este artigo é um guia conciso para o Rastro Técnico: quem palestrou, sobre o que falaram e quais apresentações valem a pena assistir se você se interessa por tarefas práticas de SOC, VM, Threat Hunting, TI, SIEM/SOAR, Segurança de IA e Detecção em Linux.

Por que o Rastro Técnico Surgiu A R-EVOlution Conference tradicionalmente reúne líderes de TI e Segurança da Informação (SI), CISOs, CIOs, representantes de grandes empresas e parceiros. A programação principal gira em torno de temas estratégicos: desenvolvimento de mercado, digitalização, abordagens de gestão de SI e interação entre negócios e tecnologia. No entanto, paralelamente, sempre existe outro nível de conversa – o de engenharia. Onde não apenas as tendências são importantes, mas também questões específicas: como construir detecção, por que os processos de Gerenciamento de Vulnerabilidades (VM) estão emperrados, onde as integrações SIEM e SOAR falham, como trabalhar com feeds de Inteligência de Ameaças (TI), o que automatizar no SOC e como abordar a segurança de sistemas de IA. Foi exatamente para esse tipo de discussão que criamos o Rastro Técnico.

Seguindo Casos Notórios: Vulnerabilidades Críticas e Artefatos de Ataques O Rastro Técnico foi aberto pelo especialista independente Anton Kuznetsov com a palestra "Seguindo Casos Notórios". Anton se dedica à pesquisa em segurança da informação, busca por má configurações (misconfigurations), exploração de vulnerabilidades e endurecimento de sistemas (hardening). Em sua apresentação, ele analisou vulnerabilidades críticas de 2025 e ataques notórios associados à sua exploração. Atenção especial foi dada aos artefatos que devem ser procurados durante a investigação de incidentes. Este é um ponto prático importante: no trabalho real das equipes de SOC e Resposta a Incidentes (IR), não basta saber que uma vulnerabilidade existe. É preciso entender quais rastros ela deixa, onde procurá-los e como distinguir a exploração do ruído de fundo.

Como Parar de Ler Sobre Threat Hunting e Começar a Praticá-lo Oleg Skulkin, líder de Inteligência de Ameaças (Threat Intelligence) na BI.ZONE, apresentou a palestra "Como Parar de Ler Sobre Threat Hunting e Finalmente Começar a Praticá-lo". Threat Hunting é um tema muito discutido, mas na prática, ainda há muita confusão em torno dele. Por exemplo, uma simples verificação de Indicadores de Comprometimento (IoCs) pode ser considerada uma hipótese de hunting? Onde o monitoramento termina e a busca consciente por vestígios de atividade maliciosa começa? Quais técnicas e ferramentas de atacantes realmente devem ser cobertas por essa prática? Na palestra, Oleg analisa exemplos práticos de construção e implementação de hipóteses, além de explicar por que o Threat Hunting é aplicável não apenas em SOCs grandes e maduros, mas também em organizações com diferentes níveis de maturidade nos processos de SI.

VM Sem Ilusões: Por Que os Processos Não Funcionam e Como Corrigir Viktor Kirpal, líder de VM na "Infosystems Jet", dedicou sua apresentação ao gerenciamento de vulnerabilidades. Este é exatamente o caso em que o problema é familiar para muitos: existe um scanner de vulnerabilidades, relatórios são gerados, descobertas críticas aparecem regularmente, mas o processo de correção ainda está emperrado. Viktor analisa como integrar um scanner de vulnerabilidades na interação real entre TI e SI, quais barreiras organizacionais e técnicas impedem que o processo de VM funcione de forma eficaz e por que a simples compra de uma ferramenta não resolve a tarefa de gerenciamento de vulnerabilidades.

Red Teaming de LLMs e Agentes de IA Danil Kapustin, especialista principal na HiveTrace, apresentou uma palestra sobre ataques a agentes de IA. O tema é particularmente relevante no contexto do crescente interesse em aplicações de IA e cenários baseados em agentes. Pentest clássico nem sempre cobre os riscos que surgem em sistemas baseados em Modelos de Linguagem Grandes (LLMs): prompt injection, vazamento de dados, uso inseguro de ferramentas, IA Sombra (Shadow AI), erros na arquitetura de interação de LLMs com serviços externos. A palestra aborda cenários de ataque reais, ferramentas de código aberto e medidas de proteção práticas. Aborda separadamente o OWASP Top 10 para Aplicações Agentes (Agentic Applications) e a abordagem para a busca sistemática de vulnerabilidades em aplicações de IA.

Não se Pode Quebrar, Só Se Preparar: Sutilezas de Trabalhar com SIEM e SOAR Nikolay Omland, líder de SOC na SolidLab, falou sobre os problemas que podem surgir ao enviar dados para SIEM e sobre os aspectos práticos de trabalhar com SIEM e SOAR. O foco está em eventos padrão, monitoramento de violações de requisitos internos de SI por parte dos usuários, bem como abordagens para otimizar o trabalho dos analistas de SOC usando SOAR. Esta apresentação é útil para aqueles que enfrentam a situação típica: fontes conectadas, eventos fluindo, mas a qualidade dos dados, a completude do contexto e a conveniência do processamento posterior afetam significativamente o resultado de toda a cadeia de monitoramento e resposta.

Como a Experiência de Implementação Levou à Arquitetura de Plataforma R-Vision EVO Ilya Moiseev, gerente de produto técnico líder na R-Vision, apresentou uma palestra sobre a plataforma tecnológica R-Vision EVO. A base da apresentação é uma questão bem conhecida pelas equipes de produto: por que os produtos nem sempre são usados como pretendido? O que acontece na fase de implementação, configuração e adaptação aos processos de um cliente específico? Quais limitações se tornam visíveis apenas na operação real? Com exemplos de cenários reais, Ilya explicou como essa experiência levou à transição para uma arquitetura de plataforma, onde os produtos funcionam não como um conjunto de ferramentas isoladas, mas como um sistema unificado.

Experiência MSSP: Como Passar de Múltiplos Processos para um Único Workflow em SOAR Mikhail Kazakbaev, engenheiro de segurança da informação no JetCSIRT, compartilhou a experiência prática de um provedor MSSP e o trabalho com SOAR. MSSPs quase sempre enfrentam uma dificuldade: cada cliente tem seus próprios requisitos, processos, restrições regulatórias e expectativas em relação ao serviço. Se um processo totalmente separado for construído para cada cliente, o suporte rapidamente se torna pesado e caro. Se todos forem levados a um único modelo, a flexibilidade pode ser perdida. Na palestra, Mikhail demonstra como construir um fluxo de trabalho unificado usando SOAR, mantendo a capacidade de considerar as especificidades de diferentes clientes.

Inventário de Mais de 18.000 Ativos: Não se Pode Proteger o Que Não se Vê Polina Akulova, gerente de projetos de gerenciamento de ativos na "Patio", apresentou uma palestra sobre as armadilhas do inventário em uma infraestrutura com mais de 18.000 ativos. A tese da palestra é simples, mas muito prática: você não pode proteger o que não vê. Polina analisou três casos relacionados à descoberta de ativos ocultos (shadow assets), monitoramento do aparecimento e desaparecimento de dispositivos, enriquecimento automático de cartões de ativos por meio de métodos de API personalizados e o funcionamento do R-Vision VM em um segmento isolado. O valor da palestra reside nos detalhes aplicados: scripts, configurações e lições que ajudam a evitar meses de tentativa e erro.

Threat Intelligence em SOC: Feeds, Erros e Sobrecarga de SIEM Yevgeny Petrov, diretor do departamento de produção da "Gazinformservice", falou sobre a aplicação prática de TI em SOC e erros típicos no trabalho com feeds. A Inteligência de Ameaças é frequentemente percebida como um reforço óbvio para o SOC: conecte as fontes, obtenha indicadores, comece a enriquecer eventos. Na prática, tudo é mais complicado. O trabalho incorreto com feeds pode levar à sobrecarga do SIEM, ao aumento de falsos positivos e à diminuição da eficácia dos analistas. Na palestra, Yevgeny analisa como abordar TI de forma consciente, quais erros são mais comuns e por que a qualidade da aplicação dos dados é mais importante do que o fato de sua existência.

Automação do Processamento de Alertas: do Evento no SIEM ao Fechamento do Incidente Andrey Uryvko, engenheiro de segurança da informação na "VseInstrumenti.ru", demonstrou como construir uma cadeia automatizada de processamento de alertas. O problema é familiar para muitos SOCs: o número de alertas está crescendo, e uma parte significativa do tempo dos analistas é gasta em verificações repetitivas, enriquecimento de dados e ações manuais. Andrey analisou a arquitetura de um pipeline baseado em IRIS, Cortex, MISP e n8n – desde o evento no SIEM até a criação e fechamento do incidente. A palestra inclui experiência prática de implementação, erros que a equipe encontrou ao construir a automação e dicas para corrigi-los.

Fixar a Qualquer Custo: Técnicas de Persistence em Linux Boris Nesterov, analista pesquisador sênior de ameaças de cibersegurança na R-Vision, encerrou o Rastro Técnico com a palestra "Fixar a Qualquer Custo". A apresentação é dedicada a técnicas comuns e mais exóticas de persistence de malware em Linux: desde a adição de chaves SSH e tarefas cron até rootkits LKM e LD_PRELOAD. Boris analisou ferramentas para detectar essas técnicas, recomendações práticas para limpeza do sistema e abordou separadamente o eBPF como uma abordagem para detecção de rootkits.

O Que o Primeiro Rastro Técnico Mostrou Quando lançamos o Rastro Técnico, tínhamos um risco claro: a programação principal da conferência já é familiar para o público, e a nova seção poderia ser um experimento "para iniciados". Não limitamos os participantes na escolha do rastro, cada um decidia para onde ir. No final, nossos receios não se confirmaram, o Rastro Técnico atraiu um verdadeiro overbooking. O salão ficou completamente lotado desde as primeiras apresentações, e o número de interessados excedeu a capacidade inicialmente prevista. Os organizadores tiveram que aumentar rapidamente o número de assentos e trazer cadeiras adicionais, mas mesmo após a expansão, o salão continuou lotado. Viktor Nikulichev, chefe do departamento de gerenciamento de produtos da R-Vision e um dos idealizadores da seção técnica, comentou: "Criamos o Rastro Técnico para oferecer aos engenheiros e analistas uma plataforma prática – sem marketing e teoria desconectada. A experiência mais valiosa geralmente se esconde nos erros, portanto, o principal desafio para os palestrantes não foi apenas mostrar casos de sucesso, mas analisar honestamente o que deu errado, quais soluções foram ineficazes e quais lições puderam ser extraídas disso. O resultado superou as expectativas: o público veio em busca de benefícios reais, e isso nos inspira a desenvolver o formato ainda mais. Em 2027, planejamos expandir o rastro, mantendo o foco na aplicabilidade – isso é valorizado pela comunidade e é o que torna uma conferência técnica verdadeira e valiosa."

E Agora? O Rastro Técnico foi um experimento, mas após a conferência ficou claro: o formato é necessário. Seu valor reside na conversa honesta sobre prática, limitações, erros e soluções que podem ser aplicadas não "algum dia no futuro", mas em um ambiente de trabalho real. Enquanto isso, todas as palestras do Rastro Técnico da R-EVOlution Conference 2026 já estão disponíveis em gravação. Se você não esteve na conferência ou não conseguiu entrar no salão, agora pode assistir ao que aconteceu na seção técnica.