Tratamento de Incidentes de Segurança (EaD)

O curso apresenta os conceitos e descreve as fases de tratamento de incidentes de segurança, com exercícios práticos e simulações de casos. Ao final do curso o aluno sai preparado para iniciar a criação de um grupo de atendimento a incidentes de segurança (Computer Security Incident Response Team CSIRT).

DURAÇÃO: 5 (cinco) semanas de duração e mais uma semana de encerramento (total de 6 semanas); 2 (dois) encontros online por semana com o tutor (total de 10 encontros). Os encontros serão ao vivo e terão 2 (duas) horas de duração;
SISTEMA DE AVALIAÇÃO: Para conclusão do curso e acesso ao certificado é necessário:
Entregar no mínimo 50% das tarefas;
Ter 50% de presença no total de encontros online;
Obter média 6,0 (seis) no Questionário de Avaliação Final.
MATERIAL: O material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA): conteúdo do curso, agenda do curso, tarefas, questionários, materiais extras e vídeo do encontro online.
TÉCNICA: Para acompanhamento do curso, o aluno precisará de um computador com navegador web e o Oracle Virtual Box instalado, com memória a partir de 4GB, com acesso direto à Internet e 20GB de espaço em disco. Sugerimos que o aluno acesse por um computador utilizando, de preferência, o navegador Firefox ou Chrome; Para os encontros online, recomendamos o uso de fones de ouvido com microfone.

Ao final do curso, o aluno será capaz de: Conhecer sobre requisitos de criação, funcionamento e atividades de um Computer Security Incident Response Team (CSIRT);Criar e gerenciar uma equipe de resposta a incidentes de segurança; Executar técnicas e ferramentas de tratamento de incidentes; Estudar casos e realizar simulações de incidentes.

Recomenda-se a realização do curso: Segurança de Redes e Sistemas, oferecido pela Escola Superior de Redes. Conceitos e ações básicas na área de segurança física e lógica de redes e sistemas, como: criptografia, assinatura, certificado digital e questões de segurança da informação.

Conceitos e termos relacionados com times de resposta a incidentes Abrangência operacional e missão de um CSIRT; Processo de criação de um CSIRT Gerenciamento de CSIRTs Visão estrutural do CSIRT Melhores práticas e condutas apropriadas Análise de risco Custo de um incidente Principais ataques e ameaças Sincronização e padronização da data e hora Metodologia de resposta a incidentes Classificação de incidentes Análise de cabeçalhos de e-mails Identificação de informações relevantes em logs de serviços e sistemas Resposta, notificação e encaminhamento de incidentes de segurança Diferença entre contatos de endereçamento IP e contatos de domínios de redes Boas práticas no processo de identificação de contatos Infraestrutura de coleta e armazenamento de mensagens de logs Processamento e interpretação de mensagens de logs Correlacionar informações de múltiplos sistemas Fundamentos de privacidade na rede Análise de arquivos executáveis Formas de obter informações relativas a um incidentes Estudo de caso