Cibersegurança EaD (parceria oficial Ascend)

Desenvolva habilidades para: configurar e implementar ferramentas que possam aumentar a segurança de um ambiente computacional, analisar e interpretar dados para identificar pontos fracos e ameaças, impedir ataques e executar recuperação de desastres.

Os assuntos tratados neste treinamento estão em consonância com os objetivos de aprendizagem da certificação CompTIA CYSA+ CSO-002 podendo ser utilizado como material de preparação.

DURAÇÃO:

• 5 (cinco) semanas de duração e mais uma semana de encerramento (total de 6 semanas);
• 2 (dois) encontros online por semana com o tutor (total de 10 encontros). Os encontros serão ao vivo e terão 2h (duas) horas de duração;

SISTEMA DE AVALIAÇÃO:

Para conclusão do curso e acesso ao certificado é necessário: 

•   Obter média 6,0 (seis) no Questionário de Avaliação final; 
•   Entregar no mínimo 50% das tarefas;  
•   Ter 50% de presença no total de encontros online.

MATERIAL:

• O material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA): conteúdo do curso, agenda do curso, tarefas, questionários ou simulados materiais extras e vídeo do encontro online.

TÉCNICA:

• Sugerimos que o aluno acesse por um computador utilizando, de preferência, o navegador Firefox ou Chrome;
• Para os encontros online recomendamos o uso de fones de ouvido com microfone.

Ao final do curso, o aluno será capaz de:

• Utilizar e aplicar inteligência proativa contra ameaças para apoiar a segurança organizacional e realizar atividades de gerenciamento de vulnerabilidade;
• Aplicar soluções de segurança para gerenciamento de infraestrutura e explicar as melhores práticas de garantia de software e hardware;
• Analisar dados como parte das atividades de monitoramento de segurança contínuas e implementar alterações de configuração nos controles existentes para melhorar a segurança;
• Utilizar procedimento de resposta a incidentes apropriado, analisar indicadores potenciais de comprometimento e utilizar técnicas forenses digitais básicas.

• Recomenda-se pelo menos dois anos de experiência em Segurança de Redes de TI.
• Habilidade em reconhecer vulnerabilidades e ameaças de segurança da informação no contexto de gestão de risco;
• Habilidades operacionais de nível básico de sistemas operacionais mais comuns;
• Conhecimento básico dos conceitos e framework de políticas de segurança da informação de redes e dispositivos;
• Entendimento básico sobre conceito de redes mais comuns;
• Conhecimento básico dos principais protocolos TCP/IP;

• Gestão de Ameaças e Vulnerabilidades
• Fontes de Informação
• Gestão por Indicadores
• Ameaças
• Frameworks de Ataque
• The Cyber Kill Chain
• Pesquisa de Ameaças
• Modelagem de Ameaças
• Identificação de Vulnerabilidade
• Remediação/Mitigação
• Scanners de Aplicações Web
• Ferramentas e Técnicas de Avaliação de Software
• Tipos de Ataque
• Vulnerabilidades
• Ameaças e Vulnerabilidades Associadas a Tecnologia Especializada
• Mais sobre Tecnologia Especializada
• Segurança do Serviço em Nuvem
• Pontos Fracos do Serviço em Nuvem
• Segurança de Software e dos Sistemas
• Gestão de Ativos
• Rastreamento de Objeto e Contenção de Objeto
• Continuação sobre Rastreamento de Objetos e Contenção de Objetos
• Gestão de Identidades e Acessos
• Honeypot
• Criptografia
• Criptografia e Defesa Ativa
•  Plataformas de Segurança de Software
• Tipos de Digitalização
• Métodos Formais
• Arquitetura Orientada a Serviço, ou Service-Oriented Architecture (SOA)
• Hardware Root of Trust (Raiz de Confiança de Hardware)
• Fundição e Processadores de Confiança (Trusted Foundry and Processors)
• Tecnologia de Confiança (Trusted Technology)
• Operações e Monitoramento de Segurança
• Análises e Tendências
• Endpoint
• Memória
• Rede
• Logs
• Logs do Firewall
• Intrusão
• Análise de Impacto e SIEM
• Segurança de E-Mail
• Ferramentas de Segurança I, II e III
• Caça às Ameaças (Threat Hunting)
• Conceitos e Protocolos de Automação
• Resposta a Incidentes
• Processo de Resposta a Incidentes
• Coordenação das Respostas
• Fatores de Criticidade dos Dados
• Resposta a Incidentes - Preparação
• Resposta a Incidentes - Detecção e Análise
• Resposta a Incidentes - Contenção
• Resposta a Incidentes - Atividades Pós-Incidentes
•  Indicadores de Comprometimento Relacionados ao host, à Rede e à Aplicações
• Exfiltração de Dados
• Técnicas Básicas Forense Digital
• Instrumentos Forenses Continuação
• Procedimentos Forenses
• Conformidade e Avaliação
• Proteção e Privacidade de Dados
• Propriedade de Dados e Retenção
• Prefácio de Controles de Dados
• Controles de Dados e Identificação
• Análise e Cálculo de Risco
• Priorização de Riscos
• Treinamento e Exercícios
• Estruturas
• Políticas e Procedimentos
• Dados
• Auditorias e Avaliações