Cibersegurança EaD (parceria oficial Ascend)

Desenvolva habilidades para: configurar e implementar ferramentas que possam aumentar a segurança de um ambiente computacional, analisar e interpretar dados para identificar pontos fracos e ameaças, impedir ataques e executar recuperação de desastres.

Os assuntos tratados neste treinamento estão em consonância com os objetivos de aprendizagem da certificação CompTIA CYSA+ CSO-002 podendo ser utilizado como material de preparação.

DURAÇÃO:

• 5 (cinco) semanas de duração e mais uma semana de encerramento (total de 6 semanas);
• 2 (dois) encontros online por semana com o tutor (total de 10 encontros). Os encontros serão ao vivo e terão 2h (duas) horas de duração;

SISTEMA DE AVALIAÇÃO:

Para conclusão do curso e acesso ao certificado é necessário: 

•   Obter média 6,0 (seis) no Questionário de Avaliação final; 
•   Entregar no mínimo 50% das tarefas;  
•   Ter 50% de presença no total de encontros online.

MATERIAL:

• Todo o material deste curso é disponibilizado em inglês;
• O material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA): conteúdo do curso, agenda do curso, tarefas, questionários ou simulados materiais extras e vídeo do encontro online.

TÉCNICA:

• Sugerimos que o aluno acesse por um computador utilizando, de preferência, o navegador Firefox ou Chrome;
• Para os encontros online recomendamos o uso de fones de ouvido com microfone.

Ao final do curso, o aluno será capaz de:

• Utilizar e aplicar inteligência proativa contra ameaças para apoiar a segurança organizacional e realizar atividades de gerenciamento de vulnerabilidade;
• Aplicar soluções de segurança para gerenciamento de infraestrutura e explicar as melhores práticas de garantia de software e hardware;
• Analisar dados como parte das atividades de monitoramento de segurança contínuas e implementar alterações de configuração nos controles existentes para melhorar a segurança;
• Utilizar procedimento de resposta a incidentes apropriado, analisar indicadores potenciais de comprometimento e utilizar técnicas forenses digitais básicas.

• Recomenda-se pelo menos dois anos de experiência em Segurança de Redes de TI.
• Habilidade de reconhecer vulnerabilidades e ameaças de segurança da informação no contexto de gestão de risco;
• Habilidades operacionais de nível básico de sistemas operacionais mais comuns;
• Conhecimento básico dos conceitos e framework de políticas de segurança da informação de redes e dispositivos;
• Entendimento básico sobre conceito de redes mais comuns;
• Conhecimento básico dos principais protocolos TCP/IP;
• Inglês básico para leitura;

• Threat and Vulnerability Management
• Intelligence Sources
• Indicator Management
• Threats
• Attack Frameworks
• The Cyber Kill Chain
• Threat Reasearch
• Threat Modeling
• Vulnerability Identification
• Remediation and Mitigation
• Web App Scanners
• Assessment Tools and Techniques
• Attack Types
• Vulnerabilities
• Threats and Vulnerabilities Associated with Specialized Technology
• More Specialized Technologies
• Cloud Service Security
• Cloud Service Weaknesses
• Software and Systems Security
• Asset Management
• Object Tracking and Containment
• Object Tracking and Containment Continued
• Identity and Access Management
• Honeypot
• Cryptography
• Encryption and Active Defense
• Software Security Platforms
• Formal Methods
• Service Oriented Architecture
• Hardware Root of Trust
• Trusted Foundry and Processors
• Trusted Technology
• Security Operations and Monitoring
• Analyses and Trends
• Endpoints
• Memory
• Network
• Logs
• Firewall Logs
• Intrusion
• Impact Analysis and SIEM
• Email Security
• Security Tools I
• Security Tools II
• Security Tools III
• Threat Hunting
• Automation Concepts
• Automation Protocols
• Incident Response
• Incident Response Process
• Response Coordination
• Data Criticality Factors
• Incident Response – Preparation
• Incident Response – Detection and Analysis
• Incident Response – Containment
• Incident Response – Post-Incident Activities
• Host-Related Indicators of Compromise
• Network-Related Indicators of Compromise
• Application-Related Indicators of Compromis
• Data Exfiltration
• Basic Digital Forensic Techniques
• Forensic Tools Continued
• Forensic Procedures
• Compliance and Assessment
• Data Privacy and Protection
• Data Ownership and Retention
• Data Controls Preface
• Data Controls and Identification
• Risk Analysis and Calculation
• Risk Prioritization
• Training and Exercises
• Frameworks
• Policies and Procedures
• Data
• Audits and Assessments