CySA+ (parceria oficial CompTIA) (Presencial)

O objetivo da certificação CompTIA CySA+ é formar profissionais que possam aplicar análises comportamentais às redes para melhorar o estado geral de segurança por meio da identificação e combate a malware e ameaças persistentes avançadas (APTs), resultando em uma visibilidade aprimorada de ameaças em uma ampla superfície de ataque.

Este curso cobre todo conhecimento exigido para a certificação CompTIA CySA+ CSO-002 sendo compatível com o padrão ISO 17024 e preparado para atender aos requisitos da diretiva 8570.01-M do DoD dos EUA .

DURAÇÃO:

• O curso está dividido em onze lições, totalizando 40 horas.

SISTEMA DE AVALIAÇÃO:

Para conclusão do curso e acesso ao certificado é necessário:

• Obter 60% de acerto no Questionário de Avaliação final – Simulado;
• Entregar no mínimo 50% das tarefas;
• Ter 75% de presença nas aulas.

MATERIAL:

• Todo o material oficial CompTIA disponibilizado neste curso está em inglês;
• O material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA): conteúdo do curso, agenda do curso, tarefas, questionários, simulado e materiais extras.

TÉCNICA:

• O voucher de realização da prova para obter a certificação, já está incluso no valor do curso

• Explicando a importância dos controles de segurança e da segurança;
• Utilizando inteligência e dados de ameaças;
• Analisando o monitoramento de segurança;
• Coleta e consulta de dados de monitoramento de segurança;
• Utilizando forense Digital e técnicas de análise de indicadores;
• Aplicando procedimentos de resposta a incidentes;
• Aplicando mitigação de risco e estruturas de segurança;
• Executando o gerenciamento de vulnerabilidades;
• Aplicação de soluções de segurança para gerenciamento de infraestrutura;
• Noções básicas sobre privacidade e proteção de dados;
• Aplicando Soluções de Segurança para Software Assurance;
• Aplicando soluções de segurança para nuvem e automação.

• Recomenda-se pelo menos dois anos de experiência em Segurança de Redes de TI.
• Habilidade de reconhecer vulnerabilidades e ameaças de segurança da informação no contexto de gestão de risco;
• Habilidades operacionais de nível básico de sistemas operacionais mais comuns;
• Conhecimento básico dos conceitos e framework de políticas de segurança da informação de redes e dispositivos;
• Entendimento básico sobre conceito de redes mais comuns;
• Conhecimento básico dos principais protocolos TCP/IP;
• Inglês básico para leitura;
• Possuir as habilidades necessárias para a certificação official CompTIA® Security+® (Exam SYO-601) ou similar.

Ao final do curso, o aluno será capaz de:

• Utilizar e aplicar inteligência proativa contra ameaças para apoiar a segurança organizacional e realizar atividades de gerenciamento de vulnerabilidade;
• Aplicar soluções de segurança para gerenciamento de infraestrutura e explicar as melhores práticas de garantia de software e hardware;
• Aplicar conceitos de segurança em apoio à mitigação de risco organizacional e compreender a importância das estruturas, políticas, procedimentos e controles;
• Analisar dados como parte das atividades de monitoramento de segurança contínuas e implementar alterações de configuração nos controles existentes para melhorar a segurança;
• Utilizar procedimento de resposta a incidentes apropriado, analisar indicadores potenciais de comprometimento e utilizar técnicas forenses digitais básicas.