SEC557: Automação contínua para conformidade corporativa e de nuvem (30 CPEs)

O curso automação contínua para conformidade corporativa e de nuvem usa a técnica ELVis (Extract, Load, and VISualize) para ajudá-lo a reunir e apresentar informações úteis de segurança e conformidade para sua organização. Os alunos aprenderão como usar scripts do PowerShell e ferramentas automatizadas para coletar medições de provedores de serviços de nuvem, sistemas operacionais, Active Directory, ferramentas de segurança, APIs da web e infraestrutura de datacenter. Para alguns dados, você preparará visualizações táticas em tempo real, criando planilhas, tabelas dinâmicas e gráficos usando scripts. Em seguida, importe seus dados para o banco de dados de séries temporais Graphite para análises estratégicas e relatórios. Você também criará painéis Grafana para uso pela equipe de gerenciamento, segurança, conformidade e operações.

IMPORTANTE! TRAGA SEU PRÓPRIO SISTEMA CONFIGURADO DE ACORDO COM ESTAS INSTRUÇÕES!

TODO CONTEÚDO DO CURSO É MINISTRADO EM INGLÊS.

Um sistema devidamente configurado é necessário para participar totalmente deste curso. Esses requisitos são os mínimos obrigatórios. Se você não ler e seguir atentamente estas instruções, provavelmente deixará a classe insatisfeito porque não poderá participar dos exercícios práticos essenciais para este curso. Recomendamos que você chegue com um sistema que atenda a todos os requisitos especificados para o curso.

É FUNDAMENTAL QUE VOCÊ FAÇA BACKUP DE SEU SISTEMA ANTES DA AULA. também é altamente recomendável que você não traga um sistema que armazene dados confidenciais.

Requisitos do sistema hardware 

• CPU:

O processador do seu sistema deve ser: 64-bit Intel i5 ou i7 2.0 GHz processador ou superior. Sua CPU e sistema operacional devem oferecer suporte a uma máquina virtual convidada de 64 bits.

1. A VMware fornece uma ferramenta gratuita para Windows que detecta se o seu host suporta ou não máquinas virtuais convidadas de 64 bits.
2. Os usuários do Windows podem usar este artigo para aprender mais sobre seus recursos de CPU e sistema operacional.
3. Os usuários da Apple podem usar esta página de suporte para aprender mais informações sobre a capacidade do Mac de 64 bits.NOTA: Os sistemas Apple que usam o processador M1 não podem realizar a virtualização necessária neste momento e não podem ser usados para este curso.

• BIOS:

A tecnologia de virtualização de hardware VT (VT-x) da Intel deve ser ativada no BIOS do sistema ou nas configurações UEFI. Você deve ser capaz de acessar o BIOS do seu sistema durante a aula. Se o seu BIOS é protegido por senha, você deve ter a senha.

• USB:

É necessária pelo menos uma porta USB 3.0 Tipo A. A porta USB não deve ser bloqueada em hardware ou software. Alguns laptops mais recentes podem ter apenas as portas Type-C menores. Neste caso, você precisará trazer um adaptador USB Type-C para Type-A.

• RAM:

16 GB de RAM são necessários para a melhor experiência. Para verificar no Windows 10, pressione a tecla Windows + “I” para abrir as Configurações, clique em “Sistema” e em “Sobre”. Suas informações de RAM estarão na parte inferior da página. Para verificar em um Mac, clique no logotipo da Apple no canto superior esquerdo da tela e clique em “Sobre este Mac”.

• Sistema operacional:

Seu sistema deve estar executando o Windows 10 Pro ou macOS 10.12 ou superior. Certifique-se de que seu sistema operacional esteja totalmente atualizado com os drivers e patches corretos antes de chegar à aula. NOTA: Os sistemas Apple que usam o processador M1 não podem realizar a virtualização necessária neste momento e não podem ser usados ??para este curso.

Requisitos adicionais de software

• Microsoft Office

Instale o Microsoft Office 2013+ com Excel em seu host: você pode baixar o software de avaliação do Office gratuitamente por 30 dias.

• VMware

• Credential Guard

Se o seu computador host estiver executando o Windows, o Credential Guard pode interferir na capacidade de executar VMs. É importante que você inicie o VMWare antes da aula e confirme se as máquinas virtuais podem ser executadas. É necessário que o Credential Guard seja desligado antes de entrar na aula.

Definições de configuração do sistema

• Administrador local: 

Tenha uma conta com privilégios de administrador local. Algumas das ferramentas usadas no curso exigirão acesso de administrador local. Isso é absolutamente necessário. Se sua empresa não permitir esse acesso durante o curso, você deve providenciar um sistema diferente.

SEC557.1: Scripting, Data Acquisition, and Visualization Tools

• Security, audit, and compliance in a fast-moving world
• PowerShell ecosystem
• PowerShell commands and scripting
• Using .NET objects in PowerShell
• Working with common data formats
• Building tactical reports directly from acquired data using pivot tables and graphs
• Working with time-series databases
• Working with dashboard software

SEC557.2: Acquiring and Visualizing Cloud Service Data

• DevOps tools and technologies
• Ensuring security at deploy time
• Shared responsibility models
• Identity and access management (IAM)
• Multi-factor authentication
• Logging in the cloud
• Monitoring access and changes to cloud resources
• Network configuration checks
• Automated VM assessment tools

SEC557.3: Acquiring and Visualizing Data from OSes, Virtualization, and Containers

• Gathering configuration and security information from Windows systems with PowerShell
• Querying Active Directory with PowerShell
• Querying Linux and Unix systems with PowerShell and native tools
• Using OSQuery to monitor systems
• Using Fleet to manage large numbers of heterogeneous systems
• Securing the Docker ecosystem

• Inglês avançado para leitura e participação nas aulas ao vivo;
• Nenhum outro curso é necessário antes de fazer o SEC557, mas experiência com desenvolvimento, operações, segurança, auditoria, InfoSec ou gerenciamento de TI será útil.
•  
• O curso faz uso intenso do PowerShell, portanto, qualquer coisa que você possa fazer para se familiarizar com o PowerShell antes de iniciar o curso o colocará em uma vantagem. O autor do curso, Clay Risenhoover, tem um webcast de três partes e uma série de blog usando o PowerShell (mencionado acima em Recursos Adicionais) que é altamente recomendável revisar antes do início do curso, especialmente para aqueles menos familiarizados com o PowerShell.

• Transformar políticas e requisitos de gerenciamento em métricas de segurança apresentadas visualmente
• Reduzir o tempo e o esforço necessários para coletar e relatar dados de segurança e conformidade
• Medir a segurança e a conformidade na nuvem e na infraestrutura tradicional
• Usar scripts PowerShell e ferramentas de linha de comando para extrair dados relevantes de serviços em nuvem
• Reunir informações de APIs da web e ferramentas de segurança
• Extrair informações sobre infraestrutura de virtualização
• Consultar dados de frotas de sistemas heterogêneos
• Monitor servidores e endpoints para a configuração adequada
• Trabalhar com formatos de dados comumente usados por ferramentas de segurança, pipelines DevOps e serviços em nuvem
• Construir relatórios visuais táticos para uso pela equipe de operações e gerenciamento
• Gerenciar e carregar bancos de dados de série temporal para rastrear métricas ao longo do tempo
• Criar painéis estratégicos para segurança e conformidade