SEC541: Monitoramento de segurança em nuvem e detecção de ameaças (30 CPEs)

O curso Monitoramento de segurança em nuvem e detecção de ameaças começa percorrendo uma campanha de ataque do mundo real contra uma infraestrutura em nuvem. Descreveremos como isso aconteceu, o que o tornou bem-sucedido e o que poderia ter sido feito para pegar os invasores em flagrante. Passamos a primeira seção do curso dissecando os ataques, aprendendo como aproveitar os recursos nativos e integrados da nuvem para detectar, caçar ou investigar ataques semelhantes em um ambiente real e construir nosso arsenal de análises, detecções e práticas recomendadas para você trazer de volta ao trabalho assim que o curso terminar.

TODO CONTEÚDO DO CURSO É MINISTRADO EM INGLÊS.

Aviso aos alunos: Este curso anteriormente tinha apenas uma seção do curso. Duas seções de curso adicionais foram adicionadas com foco na AWS e Azure, com laboratórios adicionais adicionados também. Todos os laboratórios serão realizados nas contas AWS dos alunos.

Informações do laboratório: Os laboratórios deste curso são explorações práticas dos serviços de registro e monitoramento da AWS. Cada laboratório começa pesquisando uma ameaça específica e os dados necessários para detectá-la. Em seguida, os alunos realizam o ataque contra suas contas, gerando os logs e dados necessários para realizar a análise. Em seguida, o aluno usa serviços nativos da AWS e produtos de código aberto para extrair, transformar e analisar a ameaça. A palestra do curso, juntamente com os laboratórios, dá aos alunos uma imagem completa de como esses serviços dentro da AWS funcionam, os dados que eles produzem e maneiras comuns de analisar os dados.

O que o aluno receberá:

• Material didático impresso e eletrônico
• Recursos online
• MP3 do curso

Recursos adicionais: 

• Cloud Security Monitoring and Threat Hunting in AWS
• Threat Hunting Through Log Analysis in AWS

Requisitos de laptop

Os alunos do curso Monitoramento de segurança em nuvem e detecção de ameaças executarão os exercícios a partir de uma máquina virtual, em uma conta da AWS, configurada com todas as ferramentas e documentação necessária. Todos os exercícios usarão Amazon Web Services (AWS).

IMPORTANTE: Você pode usar qualquer versão de 64 bits do Windows, Mac OSX ou Linux como seu sistema operacional central que também pode instalar e executar produtos de virtualização VMware. Você também deve ter um mínimo de 8 GB de RAM ou superior para que as máquinas virtuais funcionem corretamente na classe Verifique se no BIOS o Suporte Virtual está ATIVADO.

Requisitos de sistema obrigatórios

• Sistema executando Windows, Linux ou Mac OS X versão de 64 bits
• Pelo menos 8 GB de RAM
• NIC sem fio para conectividade de rede

Downloads obrigatórios ANTES de vir para a aula

• Um sistema operacional host de 64 bits está instalado (Windows é recomendado)
• Um navegador moderno
• Adobe Acrobat ou outro aplicativo leitor de PDF

Conta obrigatória da AWS ANTES de vir para a aula:

• É necessária uma conta AWS para fazer os exercícios práticos durante este curso. A conta AWS deve ser criada antes do início da aula. Sua capacidade de executar os exercícios será atrasada se você esperar para configurar a conta da AWS em aula.
• Os custos adicionais estimados para a conta AWS devem ser inferiores a US$ 10
• Você receberá instruções detalhadas para configurar sua conta da AWS antes do início da aula no que será chamado de Laboratório 0.

SEC541.1: Management Plane and Network Logging

• Debrief: Code Spaces
• Cloud API Logging
• Cloud-Native Logging Services
• Network Flow Logging

SEC541.2: Compute and Cloud Services Logging

• Debrief Tesla Attack
• Making use of Operating System Logs
• Gathering Application Generated Logs
• Log Agents
• Container Logs

SEC541.3: Cloud Service and Data Discovery

• Debrief: Capital One
• AWS Cloud Inventory Techniques and Services
• Using Data Discovery Tools
• Vulnerability Analysis Services
• Data Centralization

Inglês avançado para leitura e participação nas aulas ao vivo;

Os alunos devem estar familiarizados com AWS ou Azure e ter trabalhado com eles na prática, especialmente profissionais de segurança que trabalham na área de segurança em nuvem que entendem de ameaças básicas e vetores de ataque.

O curso pressupõe que os alunos podem entender ou fazer o seguinte sem ajuda:

• Compreender os recursos básicos da nuvem, como máquinas virtuais, serviços de armazenamento e gerenciamento de acesso de identidade
• Experiência prática na linha de comando, já que muitos dos laboratórios usarão um console de linha de comando Linux.
• Entender como as funções / políticas de acesso à identidade funcionam em ambientes de nuvem
• Compreender os recursos básicos de rede em nuvem

• Pesquisar ataques e ameaças à infraestrutura em nuvem e como eles podem afetar você
• Dividir uma ameaça em componentes detectáveis
• Usar com eficácia os serviços de registro principais da AWS e do Azure para detectar comportamentos suspeitos
• Usar o registro de API nativa da nuvem como o mais novo mecanismo de defesa em serviços em nuvem
• Ir além das interfaces gráficas de usuário fornecidas pela nuvem para realizar análises complexas
• Realizar análise de rede com registro de rede fornecido pela nuvem
• Entender como os logs do aplicativo podem ser coletados e analisados dentro do ambiente de nuvem
• Saber mais sobre a AWS e os serviços específicos de segurança do Azure, como AWS Security Hub, Azure Security Center e AWS GuardDuty
• Integrar o contêiner, o sistema operacional e o registro de aplicativos implantados nos serviços de registro em nuvem para uma análise mais coesa
• Centralizar os dados de registro de toda a sua empresa para uma melhor análise
• Realizar inventário de recursos de nuvem e dados confidenciais usando scripts e ferramentas nativas de nuvem