SEC557: Automação contínua para conformidade corporativa e de nuvem (30 CPEs)

O curso automação contínua para conformidade corporativa e de nuvem usa a técnica ELVis (Extract, Load, and VISualize) para ajudá-lo a reunir e apresentar informações úteis de segurança e conformidade para sua organização. Os alunos aprenderão como usar scripts do PowerShell e ferramentas automatizadas para coletar medições de provedores de serviços de nuvem, sistemas operacionais, Active Directory, ferramentas de segurança, APIs da web e infraestrutura de datacenter. Para alguns dados, você preparará visualizações táticas em tempo real, criando planilhas, tabelas dinâmicas e gráficos usando scripts. Em seguida, importe seus dados para o banco de dados de séries temporais Graphite para análises estratégicas e relatórios. Você também criará painéis Grafana para uso pela equipe de gerenciamento, segurança, conformidade e operações.

IMPORTANTE! TRAGA SEU PRÓPRIO SISTEMA CONFIGURADO DE ACORDO COM ESTAS INSTRUÇÕES!TODO CONTEÚDO DO CURSO É MINISTRADO EM INGLÊS. Um sistema devidamente configurado é necessário para participar totalmente deste curso. Esses requisitos são os mínimos obrigatórios. Se você não ler e seguir atentamente estas instruções, provavelmente deixará a classe insatisfeito porque não poderá participar dos exercícios práticos essenciais para este curso. Recomendamos que você chegue com um sistema que atenda a todos os requisitos especificados para o curso. É FUNDAMENTAL QUE VOCÊ FAÇA BACKUP DE SEU SISTEMA ANTES DA AULA. também é altamente recomendável que você não traga um sistema que armazene dados confidenciais.Requisitos do sistema hardware  CPU:O processador do seu sistema deve ser: 64-bit Intel i5 ou i7 2.0 GHz processador ou superior. Sua CPU e sistema operacional devem oferecer suporte a uma máquina virtual convidada de 64 bits. A VMware fornece uma ferramenta gratuita para Windows que detecta se o seu host suporta ou não máquinas virtuais convidadas de 64 bits.Os usuários do Windows podem usar este artigo para aprender mais sobre seus recursos de CPU e sistema operacional.Os usuários da Apple podem usar esta página de suporte para aprender mais informações sobre a capacidade do Mac de 64 bits.NOTA: Os sistemas Apple que usam o processador M1 não podem realizar a virtualização necessária neste momento e não podem ser usados para este curso. BIOS:A tecnologia de virtualização de hardware VT (VT-x) da Intel deve ser ativada no BIOS do sistema ou nas configurações UEFI. Você deve ser capaz de acessar o BIOS do seu sistema durante a aula. Se o seu BIOS é protegido por senha, você deve ter a senha. USB:É necessária pelo menos uma porta USB 3.0 Tipo A. A porta USB não deve ser bloqueada em hardware ou software. Alguns laptops mais recentes podem ter apenas as portas Type-C menores. Neste caso, você precisará trazer um adaptador USB Type-C para Type-A. RAM:16 GB de RAM são necessários para a melhor experiência. Para verificar no Windows 10, pressione a tecla Windows + “I” para abrir as Configurações, clique em “Sistema” e em “Sobre”. Suas informações de RAM estarão na parte inferior da página. Para verificar em um Mac, clique no logotipo da Apple no canto superior esquerdo da tela e clique em “Sobre este Mac”. Sistema operacional:Seu sistema deve estar executando o Windows 10 Pro ou macOS 10.12 ou superior. Certifique-se de que seu sistema operacional esteja totalmente atualizado com os drivers e patches corretos antes de chegar à aula. NOTA: Os sistemas Apple que usam o processador M1 não podem realizar a virtualização necessária neste momento e não podem ser usados ??para este curso. Requisitos adicionais de software Microsoft OfficeInstale o Microsoft Office 2013+ com Excel em seu host: você pode baixar o software de avaliação do Office gratuitamente por 30 dias. VMware Credential GuardSe o seu computador host estiver executando o Windows, o Credential Guard pode interferir na capacidade de executar VMs. É importante que você inicie o VMWare antes da aula e confirme se as máquinas virtuais podem ser executadas. É necessário que o Credential Guard seja desligado antes de entrar na aula. Definições de configuração do sistema Administrador local: Tenha uma conta com privilégios de administrador local. Algumas das ferramentas usadas no curso exigirão acesso de administrador local. Isso é absolutamente necessário. Se sua empresa não permitir esse acesso durante o curso, você deve providenciar um sistema diferente.

SEC557.1: Scripting, Data Acquisition, and Visualization ToolsSecurity, audit, and compliance in a fast-moving worldPowerShell ecosystemPowerShell commands and scriptingUsing .NET objects in PowerShellWorking with common data formatsBuilding tactical reports directly from acquired data using pivot tables and graphsWorking with time-series databasesWorking with dashboard software SEC557.2: Acquiring and Visualizing Cloud Service DataDevOps tools and technologiesEnsuring security at deploy timeShared responsibility modelsIdentity and access management (IAM)Multi-factor authenticationLogging in the cloudMonitoring access and changes to cloud resourcesNetwork configuration checksAutomated VM assessment tools SEC557.3: Acquiring and Visualizing Data from OSes, Virtualization, and ContainersGathering configuration and security information from Windows systems with PowerShellQuerying Active Directory with PowerShellQuerying Linux and Unix systems with PowerShell and native toolsUsing OSQuery to monitor systemsUsing Fleet to manage large numbers of heterogeneous systemsSecuring the Docker ecosystem

Inglês avançado para leitura e participação nas aulas ao vivo;Nenhum outro curso é necessário antes de fazer o SEC557, mas experiência com desenvolvimento, operações, segurança, auditoria, InfoSec ou gerenciamento de TI será útil. O curso faz uso intenso do PowerShell, portanto, qualquer coisa que você possa fazer para se familiarizar com o PowerShell antes de iniciar o curso o colocará em uma vantagem. O autor do curso, Clay Risenhoover, tem um webcast de três partes e uma série de blog usando o PowerShell (mencionado acima em Recursos Adicionais) que é altamente recomendável revisar antes do início do curso, especialmente para aqueles menos familiarizados com o PowerShell.

Transformar políticas e requisitos de gerenciamento em métricas de segurança apresentadas visualmenteReduzir o tempo e o esforço necessários para coletar e relatar dados de segurança e conformidadeMedir a segurança e a conformidade na nuvem e na infraestrutura tradicionalUsar scripts PowerShell e ferramentas de linha de comando para extrair dados relevantes de serviços em nuvemReunir informações de APIs da web e ferramentas de segurançaExtrair informações sobre infraestrutura de virtualizaçãoConsultar dados de frotas de sistemas heterogêneosMonitor servidores e endpoints para a configuração adequadaTrabalhar com formatos de dados comumente usados por ferramentas de segurança, pipelines DevOps e serviços em nuvemConstruir relatórios visuais táticos para uso pela equipe de operações e gerenciamentoGerenciar e carregar bancos de dados de série temporal para rastrear métricas ao longo do tempoCriar painéis estratégicos para segurança e conformidade