SOC103 · Logs, telemetria e monitoramento de segurança
Sobre o curso
Aprenda quais logs e telemetria dão visibilidade real de segurança, como coletá-los e normalizá-los e como montar uma visão de monitoramento em um SIEM gratuito.
Para quem é
Profissionais de TI e analistas iniciantes que vão configurar ou operar o monitoramento de segurança de uma organização de pequeno ou médio porte.
Pré-requisitos
Concluir o SOC102 ou ter conhecimentos equivalentes de redes e linha de comando Linux.
O que você será capaz de fazer
- Selecionar fontes de log por risco e associar cada uma às perguntas que ela responde
- Implantar o Wazuh single-node com Docker Desktop e registrar agentes Windows ou Linux
- Normalizar eventos em campos consistentes e explicar por que esquemas como o ECS importam
- Montar um painel de monitoramento e uma rotina diária de revisão com limites claros
Aulas
- Aula 1 · Escolhendo as fontes de log que importam
- Aula 2 · Coletando e normalizando eventos
- Aula 3 · Painéis e rotinas diárias de monitoramento
- Aula 4 · Laboratório e atividade
Laboratório: Suba o Wazuh e monitore dois endpoints
Você vai implantar a pilha Wazuh single-node em Docker no seu computador e registrar pelo menos um agente. Vai ativar o Sysmon no Windows ou o auditd no Linux, gerar atividades de teste inofensivas, como falhas de login e criação de usuário, e confirmar que os eventos chegam, são interpretados e aparecem em um painel criado por você.
Ferramentas gratuitas: Docker Desktop, Wazuh single-node (gratuito e de código aberto), uma máquina virtual Windows ou Ubuntu com Sysmon ou auditd
Atividade avaliada
Escreva um plano de logs e monitoramento para uma empresa de 50 pessoas que usa Microsoft 365, dez servidores Windows e um firewall em nuvem. Priorize as fontes de log, defina prazos de retenção considerando o Marco Civil da Internet e a LGPD, liste os campos exigidos de cada fonte e descreva sua rotina diária e semanal de revisão. Inclua capturas de tela do painel do Wazuh feito no laboratório como prova de conceito e estime o volume diário de logs.
| Critério | Peso | Como é um trabalho excelente |
|---|---|---|
| Priorização das fontes de log | 30% | As fontes estão ordenadas por risco e cada uma está ligada a perguntas de detecção específicas. |
| Precisão técnica | 25% | IDs de eventos, campos, retenção e estimativas de volume estão corretos e justificados. |
| Evidências do laboratório | 25% | As capturas mostram ingestão funcionando, campos interpretados e um painel com propósito. |
| Rotina operacional | 20% | As rotinas têm responsáveis, frequência e limites que uma equipe pequena consegue manter. |
Peça de portfólio
Um plano de logs e monitoramento com um painel Wazuh funcionando para uma empresa de médio porte.
Próximo passo
Continue com SOC104 · Inteligência de ameaças e o framework MITRE ATT&CK · 6 horas · R$ 60,00
Conteúdo do curso
SOC103 · Logs, telemetria e monitoramento de segurança (6 h)
-
Aula 1 · Escolhendo as fontes de log que importam
-
Aula 2 · Coletando e normalizando eventos
-
Aula 3 · Painéis e rotinas diárias de monitoramento
-
Aula 4 · Laboratório e atividade
-
SOC103 Avaliação · Logs, telemetria e monitoramento de segurança