Mapa Geral da Biblioteca

Nota 01 do capítulo 27 - Governança da Biblioteca de CTI. Abre o capítulo de governança apresentando o mapa completo dos capítulos da biblioteca, com tema, quantidade de notas e papel de cada um na trilha de estudo integrado de CTI e Threat Hunting.
Estabelece as convenções de nomenclatura de arquivos e pastas, propõe trilhas de leitura por perfil (iniciante, analista de SOC, hunter, analista de CTI e gestor) e define a rotina de manutenção do próprio mapa.
Dialoga com todas as notas deste capítulo: o glossário (02) nomeia os termos usados aqui, o índice de frameworks (03) detalha os padrões citados, o catálogo de fontes (04) alimenta a atualização, e as notas 05 e 06 organizam literatura e modelos de relatório.

1. Contexto e Posicionamento na Biblioteca

Uma biblioteca com mais de 350 notas distribuídas em capítulos numerados só cumpre sua função de referência se houver um ponto único de entrada que diga o que existe, onde está e em que ordem ler. Esta nota é esse ponto: ela mapeia os capítulos, quantifica o conteúdo, define o papel de cada bloco temático na trilha e propõe rotas de leitura para os cinco perfis que mais consomem o material. Sem esse mapa, o estudante novo tende a começar pelo capítulo errado e o analista experiente demora a localizar a nota que lembra de ter lido, e ambos os desperdícios corroem o valor do acervo.

As quantidades de notas refletem a contagem de arquivos .md em cada pasta no momento da redação, incluindo subpastas, obtida com a rotina de contagem da seção 6. O capítulo 27 entra com as seis notas que o compõem, e o capítulo 26 aparece com zero notas porque a implantação estava em curso quando este mapa foi escrito. Esses números envelhecem por natureza, e por isso a nota fixa o procedimento de recontagem e a cadência de revisão, em vez de fingir que o retrato é permanente.

O mapa também serve como contrato de arquitetura para quem cria notas novas: ele define onde um tema pertence, qual capítulo é dono do assunto e quais capítulos apenas citam aquele tema em profundidade. Essa distinção entre dono e citador é o que impede duplicação de conteúdo, o defeito mais caro de corrigir em bibliotecas que crescem sem governança.

2. Convenções de Nomenclatura e Organização das Pastas

A navegabilidade da biblioteca depende de regras simples aplicadas sem exceção, porque cada exceção criada por conveniência vira custo de busca para todos depois. O nome do arquivo define a ordenação, o H1 define o título exibido e o blockquote inicial posiciona a nota, e os três elementos seguem contratos separados, como mostra a tabela.

Duas regras complementares evitam os erros mais caros na manutenção do acervo. Primeiro, notas existentes nunca são renumeradas para abrir espaço no meio de um capítulo; conteúdo novo recebe o próximo número livre, porque quebrar endereços conhecidos custa mais que a estética de uma sequência perfeita. Segundo, todo tema tem um único capítulo dono, e notas de outros capítulos podem citá-lo, mas não reexplicá-lo, o que mantém a biblioteca enxuta e evita que duas versões divergentes do mesmo conceito circulem ao mesmo tempo.

3. Mapa dos Capítulos 01 a 13

Os capítulos 01 a 13 formam o núcleo de fundamentos e produção, indo do conceito de inteligência até contra-inteligência, e devem ser lidos antes dos capítulos avançados por qualquer perfil. A tabela abaixo resume tema, quantidade de notas e papel na trilha, com a contagem incluindo subpastas quando existirem.

Vale observar o padrão de profundidade assimétrica do núcleo: capítulos como 04 e 06 são curtos porque tratam de modelos consolidados, enquanto 03, 08 e 13 são longos porque catalogam repertórios extensos de indicadores, técnicas e comportamentos. Essa assimetria é intencional e não indica prioridade; um capítulo pequeno pode ser pré-requisito de um grande, como 06 é de 08.

4. Mapa dos Capítulos 15 a 27

Da pasta 15 em diante a biblioteca entra em capacidades aplicadas e atualização contínua, com o Framework CTH como espinha dorsal normativa. A ausência da pasta 14 é registrada explicitamente para que nenhum leitor busque um capítulo inexistente: o número permanece vago na sequência canônica e nenhum conteúdo da trilha depende dele.

Somando as contagens dos dois mapas, o acervo total supera as 355 notas, e o capítulo 15 concentra quase um quarto delas. Essa concentração é a razão de existir a exceção de prefixos de salvaguarda na seção 2, porque navegar por número de nota seria inviável em um capítulo de dezenove subpastas.

5. Trilhas de Leitura por Perfil

A ordem dos capítulos serve ao arquiteto do acervo, não ao leitor, e cada perfil extrai valor com uma rota diferente pelas mesmas notas. As trilhas abaixo assumem leitura na ordem apresentada dentro de cada etapa e não exigem conclusão de uma etapa para começar a próxima, embora o ganho acumulado seja maior quando a sequência é respeitada.

Iniciante

Analista de SOC

Threat Hunter

Analista de CTI

Gestor

Duas leituras transversais valem para todos os perfis e não foram alocadas em etapa alguma: o capítulo 20, porque qualquer mapeamento ATT&CK envelhece a cada versão, e o capítulo 27 inteiro, porque governança do acervo é condição de manutenção das cinco trilhas anteriores.

6. Navegação e Manutenção do Mapa

A navegação no Obsidian depende do prefixo numérico para ordenar painéis e buscas, e por isso a disciplina de nomenclatura é a primeira defesa da usabilidade: painéis de arquivo ordenados por nome já exibem a biblioteca na ordem da trilha. Para localizar conteúdo por assunto, a busca global por palavra-chave vence a navegação por pasta, e o blockquote inicial de cada nota foi padronizado para que os três primeiros resultados de busca já tragam o posicionamento do documento. O mapa em si deve ser revalidado a cada trimestre ou sempre que um capítulo receber mais de três notas novas, e a contagem é feita com a rotina abaixo, que imprime quantidade e nome de cada pasta na ordem canônica.

cd "12 - Cyber Threat Intelligence & Threat Hunting"
for d in */; do
  total=$(find "$d" -name "*.md" | wc -l)
  printf "%3d | %s\n" "$total" "${d%/}"
done

A rotina de atualização tem três passos e nenhum deles renumera nota existente: rodar a contagem, corrigir apenas as células de quantidade que mudaram e ajustar a frase de total da seção 4 se a soma alterar a ordem de grandeza. Revisões maiores, como implantação do capítulo 26 ou criação de subpastas novas, merecem edição completa do mapa no mesmo ciclo de revisão trimestral.

7. Erros Comuns e Pontos de Atenção

• Copiar a contagem sem revalidar: números de notas envelhecem a cada sprint de escrita, e mapa desatualizado ensina o leitor a desconfiar de toda a governança; a contagem da seção 6 existe para ser executada, não citada de memória.
• Renumerar notas existentes ao inserir conteúdo no meio: além de quebrar links e histórico de leitura, renumeração retroativa invalida referências cruzadas escritas em blockquotes de dezenas de notas, e o custo de correção cresce linearmente com o tamanho do acervo.
• Tratar a trilha por perfil como ordem rígida: as etapas sugerem prioridade e dependência, mas um hunter experiente pode começar pelo capítulo 23 sem prejuízo, e a trilha que vira burocracia é abandonada na primeira semana.
• Deixar capítulos com zero notas fora do mapa: o capítulo 26 precisa constar com o status de implantação, porque a ausência silenciosa produz perguntas repetidas e mapas paralelos criados por outros leitores para preencher a lacuna.

A prática que mais aumenta a utilidade desta nota é fixá-la como página inicial do cofre no Obsidian, com a funcionalidade de bookmark ou como única nota vinculada no perfil de cada novo integrante da equipe, e transformar a recontagem trimestral em tarefa recorrente do responsável pela governança. Um mapa que abre o cofre e que se atualiza sozinho na agenda converte biblioteca em instituição, e não em acervo pessoal de quem a escreveu.