Curso de Operações de segurança e resposta a incidentes

O que você vai aprender em 7 aulas

1. 1

   Monitoramento de segurança

   Comece aqui

   Colete e analise registros de eventos de redes, hosts, serviços de nuvem e aplicações, ajuste detecções no SIEM e faça a triagem de alertas para separar incidentes reais de ruído.

   6 objetivos de aprendizagem

   O que você vai aprender

   1. 1.Colete e prepare dados de registros de eventos para o monitoramento de segurança
   2. 2.Reconheça indicadores de atividade maliciosa em registros de eventos de redes, hosts e aplicações
   3. 3.Monitore atividades na nuvem e de identidades
   4. 4.Use linhas de base e correlação no SIEM para encontrar padrões suspeitos
   5. 5.Faça a triagem de alertas e separe incidentes reais de ruído
   6. 6.Desenvolva e ajuste detecções
2. 2

   Inteligência de ameaças e caça a ameaças

   Use fontes de inteligência de ameaças e modelos como o MITRE ATT&CK, a cadeia de ataque cibernético e o Modelo Diamante para priorizar defesas e buscar ameaças ocultas.

   6 objetivos de aprendizagem

   O que você vai aprender

   1. 1.Explique o que é inteligência de ameaças e de onde ela vem
   2. 2.Analise indicadores de comprometimento e táticas, técnicas e procedimentos dos adversários
   3. 3.Use o MITRE ATT&CK para descrever comportamentos de adversários e se defender deles
   4. 4.Modele intrusões com a cadeia de ataque cibernético e o Modelo Diamante
   5. 5.Busque ameaças que escaparam da detecção
   6. 6.Compartilhe inteligência e use essa inteligência para orientar a defesa
3. 3

   Análise de rede, e-mail e endpoints

   Analise capturas de pacotes, dados de fluxo, e-mails suspeitos e o comportamento de endpoints e use sandboxes e ferramentas de EDR para avaliar se uma atividade é maliciosa.

   5 objetivos de aprendizagem

   O que você vai aprender

   1. 1.Analise o tráfego de rede em capturas de pacotes e dados de fluxo
   2. 2.Investigue e-mails suspeitos
   3. 3.Investigue atividades em endpoints com EDR
   4. 4.Analise arquivos suspeitos e a reputação desses arquivos
   5. 5.Correlacione evidências e avalie se a atividade é maliciosa
4. 4

   Gestão de vulnerabilidades

   Conduza um programa de gestão de vulnerabilidades: faça varreduras de ativos, interprete os resultados, priorize correções com o CVSS e o contexto de negócio e acompanhe a correção e as exceções.

   6 objetivos de aprendizagem

   O que você vai aprender

   1. 1.Estabeleça um programa de gestão de vulnerabilidades
   2. 2.Planeje e execute varreduras de vulnerabilidades
   3. 3.Interprete e valide os resultados das varreduras
   4. 4.Priorize vulnerabilidades
   5. 5.Trate vulnerabilidades e comprove a correção dessas vulnerabilidades
   6. 6.Gerencie vulnerabilidades de aplicações e da nuvem
5. 5

   Resposta a incidentes

   Trate incidentes desde a preparação até a detecção, a contenção, a erradicação e a recuperação, preserve evidências e conduza revisões após os incidentes.

   6 objetivos de aprendizagem

   O que você vai aprender

   1. 1.Prepare uma organização para tratar incidentes
   2. 2.Detecte, analise e priorize incidentes
   3. 3.Preserve evidências e aplique fundamentos de perícia digital
   4. 4.Realize a contenção, a erradicação e a recuperação
   5. 5.Responda a ataques de ransomware
   6. 6.Aprenda com os incidentes
6. 6

   Automação e orquestração de segurança

   Automatize tarefas de segurança repetitivas com scripts, APIs e roteiros de resposta SOAR e avalie quais etapas devem permanecer com os analistas.

   5 objetivos de aprendizagem

   O que você vai aprender

   1. 1.Explique como a automação e a orquestração melhoram as operações de segurança
   2. 2.Padronize os fluxos de trabalho do SOC em roteiros de resposta
   3. 3.Escreva scripts que automatizem tarefas de analistas
   4. 4.Conecte ferramentas de segurança por meio de APIs e enriqueça alertas
   5. 5.Mantenha o julgamento humano no comando do trabalho automatizado e assistido por IA
7. 7

   Relatórios e comunicação em segurança

   Comunique vulnerabilidades e incidentes a equipes técnicas, à gestão e a órgãos reguladores com métricas, cronogramas e recomendações claros.

   6 objetivos de aprendizagem

   O que você vai aprender

   1. 1.Planeje quem precisa saber o quê, quando e por qual meio
   2. 2.Comunique vulnerabilidades para que sejam corrigidas
   3. 3.Comunique incidentes desde a declaração até o relatório final
   4. 4.Cumpra as obrigações de comunicação regulatórias, contratuais e legais
   5. 5.Meça e apresente o desempenho das operações de segurança
   6. 6.Aprenda com os incidentes e conclua o ciclo de melhoria