SOC101 · Operações de segurança: papéis e fluxo de trabalho

Entenda o que faz um centro de operações de segurança, quem faz o quê e como um alerta percorre o caminho da detecção à resolução. Você vai mapear um fluxo de SOC realista para uma pequena empresa.

Explorar · 4 horas · 4 aulas, um laboratório, uma atividade avaliada e uma peça de portfólio

Para quem é

Quem está começando em operações de segurança, incluindo profissionais de TI e donos de pequenas empresas que cuidam da própria segurança.

Pré-requisitos

Não é preciso experiência prévia em segurança; basta familiaridade com computadores.

O que você será capaz de fazer

• Descrever as funções centrais de um SOC e como elas protegem uma organização
• Diferenciar as responsabilidades dos analistas de nível 1, 2 e 3 e dos papéis de apoio
• Acompanhar um alerta pelas etapas de triagem, investigação, escalonamento e encerramento
• Definir métricas básicas de SOC, como MTTD, MTTR e taxa de falsos positivos, para uma equipe pequena

Aulas

• Aula 1 · O que faz um SOC e por que ele existe
• Aula 2 · Papéis, níveis e responsabilidades
• Aula 3 · O ciclo de vida do alerta e as métricas do SOC
• Aula 4 · Laboratório e atividade

Laboratório: Mapeie o fluxo de alertas de uma pequena empresa

Você vai desenhar o fluxo completo de alertas de um escritório de contabilidade com 25 pessoas, do disparo de um alerta de login suspeito até o encerramento do chamado. Em seguida, vai montar um registro de triagem em planilha e analisar cinco alertas de exemplo, anotando veredito, severidade e próxima ação de cada um.

Ferramentas gratuitas: draw.io (diagrams.net, gratuito no navegador) e uma planilha no Google Planilhas ou LibreOffice Calc

Atividade avaliada

Escreva um modelo operacional de SOC, com duas páginas, para uma pequena empresa sem equipe dedicada de segurança. Defina quais funções ficam internas, quais são terceirizadas para um provedor gerenciado e quem é dono de cada etapa do fluxo de alertas. Inclua seu diagrama, uma matriz de severidade e três métricas que você acompanharia todo mês. Explique como o modelo mudaria se a empresa dobrasse de tamanho.

Peça de portfólio

Um modelo operacional de SOC com diagrama de fluxo e matriz de severidade para uma pequena empresa.

No seu ritmo, com 12 meses de acesso. Dúvidas são respondidas por escrito pelo painel do aluno. Ao concluir o curso, você recebe um registro de conclusão.