SOC106 · Gestão de vulnerabilidades e atualizações

Conduza um programa de gestão de vulnerabilidades baseado em risco: conheça seus ativos, faça varreduras com segurança, priorize com CVSS, EPSS e o catálogo KEV da CISA e aplique atualizações em um calendário que você consiga comprovar.

Avançar · 8 horas · 4 aulas, um laboratório, uma atividade avaliada e uma peça de portfólio

Para quem é

Administradores de TI, analistas e donos de pequenas empresas responsáveis por manter os sistemas atualizados e seguros.

Pré-requisitos

Concluir o SOC102 e o SOC103, ou saber administrar sistemas Windows ou Linux.

O que você será capaz de fazer

• Montar e manter um inventário de ativos com responsáveis e criticidade
• Fazer varreduras nos seus próprios sistemas e imagens de contêiner com ferramentas gratuitas e interpretar os achados
• Priorizar vulnerabilidades combinando a severidade do CVSS, a probabilidade do EPSS, a presença no KEV e a exposição do ativo
• Desenhar uma política de atualizações com prazos, exceções e verificação

Aulas

• Aula 1 · Ativos, exposição e o ciclo de vida das vulnerabilidades
• Aula 2 · Varredura e priorização baseada em risco
• Aula 3 · Política de atualizações, exceções e verificação
• Aula 4 · Laboratório e atividade

Laboratório: Varra, priorize e planeje a correção

Você vai varrer com o Trivy uma imagem de contêiner propositalmente desatualizada e seu próprio sistema Ubuntu de laboratório, exportar os resultados e enriquecer cada CVE com a pontuação EPSS e o status no KEV. Depois vai ordenar os achados com uma fórmula simples de risco e escrever um plano de correção com responsáveis e prazos.

Ferramentas gratuitas: Trivy (gratuito e de código aberto) com Docker Desktop, uma máquina virtual Ubuntu ou WSL2, o CSV do catálogo KEV da CISA, os dados do EPSS da FIRST e uma planilha

Atividade avaliada

Escreva uma política de gestão de vulnerabilidades e um plano de correção do primeiro ciclo para um e-commerce de 40 pessoas com loja virtual pública, integração de pagamentos via Pix e cartão e notebooks no escritório. Defina escopo, frequência de varredura, regras de priorização, prazos de correção e o processo de exceção. Aplique as regras aos resultados do laboratório e apresente os dez itens mais importantes com justificativa. Inclua como você vai verificar se as correções foram aplicadas.

Peça de portfólio

Uma política de gestão de vulnerabilidades com um plano de correção priorizado a partir de dados reais de varredura.

No seu ritmo, com 12 meses de acesso. Dúvidas são respondidas por escrito pelo painel do aluno. Ao concluir o curso, você recebe um registro de conclusão.