ZAYNORPreparando el contexto autoritativo del caso.
Caso congelado
Resultado autoritativo emitido por el motor determinista.
Resultado autoritativo
Snapshot de evidencia
Hallazgos
[MOTOR] Label-blind selection: SUSPICION_DETECTED. Significant signal with structural support (score=0.3072)
ART-001, ART-002, ART-003, ART-004, ART-005, ART-006Contexto de corpus
Public reporting reconstruction — Colonial Pipeline (2021) · Public incident reconstruction
Una base de conocimiento que describe tácticas y técnicas observadas en operaciones adversarias. Los códigos enlazados ayudan a investigar y comparar casos.
El ciclo de respuesta a incidentes de NIST SP 800-61: detectar y analizar, contener, erradicar y recuperar, y aprender después del incidente.
MITRE y NIST son contexto de clasificación para orientar la investigación. No agregan findings, no cambian el veredicto y no sustituyen la verificación del sello.
Incertidumbres
Hipótesis
Fracturas