Resposta a incidentes Cibernéticos (EAD)

O curso Resposta a incidentes Cibernéticos, da Escola Superior de Redes, prepara profissionais para atuar em CSIRTs, cobrindo a criação, gestão e resposta a incidentes cibernéticos. Ensina classificação de incidentes, notificações por meio de simulações práticas, análise de logs, etc. Ao final, capacita o aluno a estruturar equipes de resposta a incidentes e aplicar técnicas de mitigação de ameaças em ambientes de TI.

Devido ao aumento exponencial de ameaças cibernéticas e à crescente complexidade dos ambientes digitais, torna-se essencial capacitar profissionais para identificar, conter e remediar incidentes de segurança de forma eficaz. A resposta a incidentes é um processo crítico que visa minimizar os danos causados por violações de dados, ataques cibernéticos ou falhas de segurança, garantindo a continuidade dos negócios e a proteção de informações sensíveis.

MÓDULO 1: Conceitos sobre resposta a incidentes
MÓDULO 2: Inteligência de ameaças
MÓDULO 3: Conhecendo o atacante
MÓDULO 4: Metodologias de resposta a incidentes
MÓDULO 5: Plano de resposta a incidentes
MÓDULO 6: Incidentes com malware
MÓDULO 7: Resposta a incidentes e investigação cibernética
MÓDULO 8: Resposta a incidentes de segurança de rede
MÓDULO 9: Análise de logs e Correlacionamento de eventos
MÓDULO 10: Relatório e Lições aprendidas

Não Há

MÓDULO 1: Auxilia na execução de procedimentos operacionais de segurança, seguindo instruções estabelecidas para identificar e relatar eventos de segurança, contribuindo para a manutenção da integridade e disponibilidade dos sistemas.
MÓDULO 2: Aplica procedimentos padronizados para coletar, transformar e organizar informações sobre ameaças, convertendo-as em dados utilizáveis para atividades operacionais de segurança.
MÓDULO 3: Executa tarefas rotineiras de coleta de inteligência sobre ameaças, transformando as informações coletadas em formatos utilizáveis para atividades operacionais de segurança.
MÓDULO 4: Monitora e gerencia filas de incidentes para garantir que sejam tratados conforme procedimentos e níveis de serviço acordados, contribuindo para o desenvolvimento, teste e melhoria contínua dos procedimentos de gerenciamento de incidentes.
MÓDULO 5: Desenvolve, mantém e testa políticas e procedimentos de gerenciamento de incidentes, garantindo que incidentes sejam resolvidos dentro dos prazos estabelecidos e que todas as partes interessadas estejam cientes de seus papéis no processo.
MÓDULO 6: Investiga ataques suspeitos e apoia o gerenciamento de incidentes de segurança, aplicando controles de segurança físicos, procedimentais e técnicos para mitigar riscos identificados.
MÓDULO 7: Conduz investigações digitais em dispositivos, especificando requisitos para ferramentas e recursos, processando e analisando evidências conforme políticas e diretrizes estabelecidas, e apoiando a produção de relatórios.
MÓDULO 8: Monitora e investiga incidentes de segurança em redes, aplicando procedimentos estabelecidos para identificar, diagnosticar e resolver problemas, garantindo a integridade e disponibilidade dos serviços de rede.
MÓDULO 9: Utiliza ferramentas e técnicas específicas para analisar logs e correlacionar eventos de segurança.
Identifica padrões de ameaças e anomalias por meio da análise de logs e eventos correlacionados.
MÓDULO 10: Elabora relatórios detalhados de incidentes utilizando modelos e diretrizes previamente estabelecidos.
Documenta lições aprendidas e recomendações para aprimorar processos de resposta a incidentes futuros.