Tratamento de Incidentes de Segurança (Presencial)

O curso apresenta os conceitos e descreve as fases de tratamento de incidentes de segurança, com exercícios práticos e simulações de casos. Ao final do curso o aluno sai preparado para iniciar a criação de um grupo de atendimento a incidentes de segurança (Computer Security Incident Response Team CSIRT).

DURAÇÃO:

• O curso está dividido em dez sessões, totalizando 40 horas.

SISTEMA DE AVALIAÇÃO:

Para conclusão do curso e acesso ao certificado é necessário:

• Obter média 6,0 (seis) no Questionário de Avaliação final;
• Entregar no mínimo 50% das tarefas; 
• Ter 75% de presença nas aulas.

MATERIAL:

O material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA): conteúdo do curso, agenda do curso, tarefas, questionários e materiais extras.

Ao final do curso, o aluno será capaz de:

• Conhecer sobre requisitos de criação, funcionamento e atividades de um Computer Security Incident Response Team (CSIRT);
• Criar e gerenciar uma equipe de resposta a incidentes de segurança;
• Executar técnicas e ferramentas de tratamento de incidentes;
• Estudar casos e realizar simulações de incidentes.

• Recomenda-se a realização do curso: Segurança de Redes e Sistemas, oferecido pela Escola Superior de Redes.
• Conceitos e ações básicas na área de segurança física e lógica de redes e sistemas, como: criptografia, assinatura, certificado digital e questões de segurança da informação.

• Definições e fundamentos de CSIRTs;
• Gerenciamento do CSIRT;
• Riscos e ameaças;
• Processo de tratamento de incidentes;
• Aspectos operacionais da resposta a incidentes;
• Identificação de contatos;
• Análise de Logs;
• Ferramentas para análise de incidentes;
• Dinâmica de tratamento de incidentes.