Tratamento de Incidentes de Segurança (Presencial)

O curso apresenta os conceitos e descreve as fases de tratamento de incidentes de segurança, com exercícios práticos e simulações de casos. Ao final do curso o aluno sai preparado para iniciar a criação de um grupo de atendimento a incidentes de segurança (Computer Security Incident Response Team CSIRT).

DURAÇÃO:• O curso está dividido em dez sessões, totalizando 40 horas.
SISTEMA DE AVALIAÇÃO: Para conclusão do curso e acesso ao certificado é necessário:
Obter média 6,0 (seis) no Questionário de Avaliação final;
Entregar no mínimo 50% das tarefas;
Ter 75% de presença nas aulas.
MATERIAL: O material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA): conteúdo do curso, agenda do curso, tarefas, questionários e materiais extras.

Ao final do curso, o aluno será capaz de:
Conhecer sobre requisitos de criação, funcionamento e atividades de um Computer Security Incident Response Team (CSIRT);
Criar e gerenciar uma equipe de resposta a incidentes de segurança;
Executar técnicas e ferramentas de tratamento de incidentes;
Estudar casos e realizar simulações de incidentes.

Recomenda-se a realização do curso:
Segurança de Redes e Sistemas, oferecido pela Escola Superior de Redes.
Conceitos e ações básicas na área de segurança física e lógica de redes e sistemas, como:
criptografia, assinatura, certificado digital e questões de segurança da informação.

Definições e fundamentos de CSIRTs;
Gerenciamento do CSIRT;
Riscos e ameaças;
Processo de tratamento de incidentes;
Aspectos operacionais da resposta a incidentes;
Identificação de contatos; Análise de Logs;
Ferramentas para análise de incidentes; Dinâmica de tratamento de incidentes.