Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Entry № 1158

TLP

O que é TLP?

TLPTLP e um esquema simples de rotulagem mantido pelo FIRST que sinaliza o grau de sensibilidade da informacao compartilhada e com quem ela pode ser redistribuida.


O Traffic Light Protocol (TLP) e um sistema de marcacao nao tecnico em quatro cores, padronizado pelo FIRST e usado por CSIRTs, ISACs e governos em todo o mundo. Os niveis atuais do TLP 2.0 sao CLEAR (antes WHITE, sem restricao), GREEN (comunidade), AMBER (limitado a organizacao do destinatario e a seus clientes com necessidade de conhecer), AMBER+STRICT (apenas dentro da organizacao do destinatario) e RED (somente destinatarios nomeados, sem redistribuicao). O TLP nao aplica controles tecnicos: estabelece expectativas comuns para que analistas troquem informacoes sensiveis sem ambiguidade. Os rotulos aparecem em cabecalhos, markings STIX e niveis de distribuicao do MISP.

Exemplos

  1. 01

    Um boletim de CERT marcado TLP:AMBER+STRICT deve permanecer dentro da organizacao receptora.

  2. 02

    Um evento MISP marcado TLP:GREEN pode circular dentro de uma comunidade setorial.

Perguntas frequentes

O que é TLP?

TLP e um esquema simples de rotulagem mantido pelo FIRST que sinaliza o grau de sensibilidade da informacao compartilhada e com quem ela pode ser redistribuida. Pertence à categoria Defesa e operações da cibersegurança.

O que significa TLP?

TLP e um esquema simples de rotulagem mantido pelo FIRST que sinaliza o grau de sensibilidade da informacao compartilhada e com quem ela pode ser redistribuida.

Como funciona TLP?

O Traffic Light Protocol (TLP) e um sistema de marcacao nao tecnico em quatro cores, padronizado pelo FIRST e usado por CSIRTs, ISACs e governos em todo o mundo. Os niveis atuais do TLP 2.0 sao CLEAR (antes WHITE, sem restricao), GREEN (comunidade), AMBER (limitado a organizacao do destinatario e a seus clientes com necessidade de conhecer), AMBER+STRICT (apenas dentro da organizacao do destinatario) e RED (somente destinatarios nomeados, sem redistribuicao). O TLP nao aplica controles tecnicos: estabelece expectativas comuns para que analistas troquem informacoes sensiveis sem ambiguidade. Os rotulos aparecem em cabecalhos, markings STIX e niveis de distribuicao do MISP.

Como se defender contra TLP?

As defesas contra TLP costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Quais são outros nomes para TLP?

Nomes alternativos comuns: Protocolo Semaforo, TLP 2.0.

Termos relacionados