Tratamento de Incidentes de Segurança

O curso tem por objetivo capacitar o aluno no processo de resposta a incidentes de segurança, de forma que participe ou lidere este processo de forma ágil e coordenada. Serão apresentadas as diversas fases deste processo, bem como conceitos e ferramentas diversas que dão suporte ao mesmo, com exercícios práticos e simulações de caso envolvendo incidentes de complexidade diversa, que promoverão fortemente a interação entre os alunos.

Será incluída capacitação exaustiva no uso do sistema SGIS, sistema de apoio ao tratamento de incidentes de segurança e a gestão de vulnerabilidades desenvolvido pela RNP

Características do Curso: O curso tem como característica mostrar o dia-a-dia de um incident handler, os diferentes tipos de incidentes, forma de ataques utilizadas e forma de prevenções usadas, assim como a interações do incident handler com o CSIRT.

1 – Definições sobre CSIRTs

2 – Riscos e Ameaças envolvendo CSIRTs

3 – O Processo de tratamento de incidentes

4 – Aspectos operacionais da resposta a incidentes

5 – A importância dos contatos corretos

6 – Análise/Tratamento de Logs

7 – Ferramentas para apoio na análise de incidentes

8 – O SGIS e sua importância no tratamento de incidentes na RNP

Conceitos e ações básicas na área de segurança física e lógica de redes e sistemas, como protocolos TCP/IP, criptografia, hardening em sistemas, segurança em servidores, dentre outros conceitos básicos de segurança da informação. Ou o curso Formação em Segurança Cibernética (RNP/ESR/SEG12)

Ao final do curso o aluno será capaz de liderar ou participar do processo de resposta a incidentes de segurança que envolvam os sistemas e redes sob sua responsabilidade. Estará apto a atuar nos chamados CSIRTs Computer Security Incident Response Team CSIRT) com conhecimento necessário para realizar o tratamento de incidentes de forma ágil e coordenada.

O aluno também estará apto a usar no seu dia-a-dia, de forma ativa, o SGIS – Sistema de Gestão de Incidentes de Segurança da RNP.