SEC541: Monitoramento de segurança em nuvem e detecção de ameaças (30 CPEs)

O curso Monitoramento de segurança em nuvem e detecção de ameaças começa percorrendo uma campanha de ataque do mundo real contra uma infraestrutura em nuvem. Descreveremos como isso aconteceu, o que o tornou bem-sucedido e o que poderia ter sido feito para pegar os invasores em flagrante. Passamos a primeira seção do curso dissecando os ataques, aprendendo como aproveitar os recursos nativos e integrados da nuvem para detectar, caçar ou investigar ataques semelhantes em um ambiente real e construir nosso arsenal de análises, detecções e práticas recomendadas para você trazer de volta ao trabalho assim que o curso terminar.

TODO CONTEÚDO DO CURSO É MINISTRADO EM INGLÊS.Aviso aos alunos: Este curso anteriormente tinha apenas uma seção do curso. Duas seções de curso adicionais foram adicionadas com foco na AWS e Azure, com laboratórios adicionais adicionados também. Todos os laboratórios serão realizados nas contas AWS dos alunos.Informações do laboratório: Os laboratórios deste curso são explorações práticas dos serviços de registro e monitoramento da AWS. Cada laboratório começa pesquisando uma ameaça específica e os dados necessários para detectá-la. Em seguida, os alunos realizam o ataque contra suas contas, gerando os logs e dados necessários para realizar a análise. Em seguida, o aluno usa serviços nativos da AWS e produtos de código aberto para extrair, transformar e analisar a ameaça. A palestra do curso, juntamente com os laboratórios, dá aos alunos uma imagem completa de como esses serviços dentro da AWS funcionam, os dados que eles produzem e maneiras comuns de analisar os dados.O que o aluno receberá:Material didático impresso e eletrônicoRecursos onlineMP3 do cursoRecursos adicionais: Cloud Security Monitoring and Threat Hunting in AWSThreat Hunting Through Log Analysis in AWSRequisitos de laptopOs alunos do curso Monitoramento de segurança em nuvem e detecção de ameaças executarão os exercícios a partir de uma máquina virtual, em uma conta da AWS, configurada com todas as ferramentas e documentação necessária. Todos os exercícios usarão Amazon Web Services (AWS). IMPORTANTE: Você pode usar qualquer versão de 64 bits do Windows, Mac OSX ou Linux como seu sistema operacional central que também pode instalar e executar produtos de virtualização VMware. Você também deve ter um mínimo de 8 GB de RAM ou superior para que as máquinas virtuais funcionem corretamente na classe Verifique se no BIOS o Suporte Virtual está ATIVADO. Requisitos de sistema obrigatóriosSistema executando Windows, Linux ou Mac OS X versão de 64 bitsPelo menos 8 GB de RAMNIC sem fio para conectividade de rede Downloads obrigatórios ANTES de vir para a aulaUm sistema operacional host de 64 bits está instalado (Windows é recomendado)Um navegador modernoAdobe Acrobat ou outro aplicativo leitor de PDF Conta obrigatória da AWS ANTES de vir para a aula:É necessária uma conta AWS para fazer os exercícios práticos durante este curso. A conta AWS deve ser criada antes do início da aula. Sua capacidade de executar os exercícios será atrasada se você esperar para configurar a conta da AWS em aula.Os custos adicionais estimados para a conta AWS devem ser inferiores a US$ 10Você receberá instruções detalhadas para configurar sua conta da AWS antes do início da aula no que será chamado de Laboratório 0.

SEC541.1: Management Plane and Network LoggingDebrief: Code SpacesCloud API LoggingCloud-Native Logging ServicesNetwork Flow Logging SEC541.2: Compute and Cloud Services LoggingDebrief Tesla AttackMaking use of Operating System LogsGathering Application Generated LogsLog AgentsContainer Logs SEC541.3: Cloud Service and Data DiscoveryDebrief: Capital OneAWS Cloud Inventory Techniques and ServicesUsing Data Discovery ToolsVulnerability Analysis ServicesData Centralization

Inglês avançado para leitura e participação nas aulas ao vivo;Os alunos devem estar familiarizados com AWS ou Azure e ter trabalhado com eles na prática, especialmente profissionais de segurança que trabalham na área de segurança em nuvem que entendem de ameaças básicas e vetores de ataque. O curso pressupõe que os alunos podem entender ou fazer o seguinte sem ajuda:Compreender os recursos básicos da nuvem, como máquinas virtuais, serviços de armazenamento e gerenciamento de acesso de identidadeExperiência prática na linha de comando, já que muitos dos laboratórios usarão um console de linha de comando Linux.Entender como as funções / políticas de acesso à identidade funcionam em ambientes de nuvemCompreender os recursos básicos de rede em nuvem

Pesquisar ataques e ameaças à infraestrutura em nuvem e como eles podem afetar vocêDividir uma ameaça em componentes detectáveisUsar com eficácia os serviços de registro principais da AWS e do Azure para detectar comportamentos suspeitosUsar o registro de API nativa da nuvem como o mais novo mecanismo de defesa em serviços em nuvemIr além das interfaces gráficas de usuário fornecidas pela nuvem para realizar análises complexasRealizar análise de rede com registro de rede fornecido pela nuvemEntender como os logs do aplicativo podem ser coletados e analisados dentro do ambiente de nuvemSaber mais sobre a AWS e os serviços específicos de segurança do Azure, como AWS Security Hub, Azure Security Center e AWS GuardDutyIntegrar o contêiner, o sistema operacional e o registro de aplicativos implantados nos serviços de registro em nuvem para uma análise mais coesaCentralizar os dados de registro de toda a sua empresa para uma melhor análiseRealizar inventário de recursos de nuvem e dados confidenciais usando scripts e ferramentas nativas de nuvem