Gestão de vulnerabilidades

Este treinamento tem como objetivo mostrar a importância da adoção de um processo prático e eficaz de gerenciamento de vulnerabilidades em ambientes de TI. No curso serão abordadas as diversas fases do processo atuando na identificação de vulnerabilidades, na caracterização dos riscos reais, no planejamento de correções e no acompanhamento da execução. Igualmente, serão apresentados conceitos, técnicas de ataque comumente usadas e ferramentas de suporte que podem apoiar este processo. Estão previstos exercícios práticos para capacitar o aluno na condução efetiva das análises.

– Público alvo:

Destinado a administradores de sistemas e redes, analistas de sistemas e redes, analistas de segurança e técnicos em TI, que pretendam estabelecer ou estejam já envolvidos com processos de gestão de vulnerabilidades. Incluem-se profissionais que já atuam ou pretendem atuar nos chamados CSIRTs (Computer Security Incidents Response Team) – Equipes de Resposta a Incidentes de Segurança.

Capacitação dividida em 05 módulos com uma carga horária total de 40 horas. O curso tem um viés altamente prático (hands-on), incluindo demonstrações e exercícios laboratoriais que permitirão ao aluno identificar os principais ataques e vulnerabilidades, assim como estabelecer estratégias para mitigar os riscos identificados. Estão previstos exercícios práticos para capacitar o aluno na condução efetiva das análises de segurança usando diversas ferramentas de segurança. Será disponibilizado, em formato digital, material contendo cópia das apresentações realizadas durante o curso, consolidadas em uma apostila. Será incluída demonstração no uso do sistema SGIS, sistema de apoio na gestão de vulnerabilidades, desenvolvido pela RNP.

– Módulo 1: Introdução
– Módulo 2: Controle sobre o ambiente
– Módulo 3: Interpretando resultados e gerando relatórios
– Módulo 4: Ciclo de tratamento de vulnerabilidades
– Módulo 5: Ciclo de tratamento de vulnerabilidades (cont)

Para aproveitamento ideal do conteúdo é necessário ter realizado os cursos “RNP/ESR/Formação em Segurança Cibernética” e o curso “Tratamento a incidentes de segurança”, ou ter experiência em administração de sistemas (Linux e/ou Windows), incluindo gerenciamento de aplicativos e programas, usuários, serviços e processos, segurança básica, aplicação de patches; assim também possuir conhecimentos em arquitetura e protocolos TCP/IP, hardening de sistemas e serviços, firewall e ferramentas básicas de segurança.

Ao final do curso o aluno será capaz de implementar e manter um processo simplificado de gestão de vulnerabilidades dentro de seu ambiente, utilizando ferramentas opensource e/ou proprietárias. Conceitos básicos sobre riscos, ameaças, formas de ataques e vulnerabilidades serão absorvidos de forma a auxiliar no desenvolvimento de tal processo. O aluno estará igualmente apto a atuar nos chamados CSIRTs (Computer Security Incident Response Team CSIRT), com conhecimento necessário para realizar análises de vulnerabilidades de maneira eficaz.