Formação em Operações de Segurança e Defesa contra Ameaças

Categorias: Cibersegurança
Lista de desejos Compartilhar

Sobre o curso

Aprenda a monitorar, detectar e responder a ameaças como uma equipe moderna de operações de segurança.

Este programa mostra, na prática, o dia a dia de um centro de operações de segurança (SOC): da leitura de logs e tráfego de rede à criação de detecções, gestão de vulnerabilidades e tratamento de incidentes. Todos os cursos são no seu ritmo e baseados em laboratórios com ferramentas gratuitas, como Wazuh, Elastic, Sigma, Zeek e Velociraptor, rodando no seu próprio computador. Ao final, você terá um playbook completo de detecção e resposta para uma pequena empresa, pronto para o seu portfólio. O foco é totalmente defensivo: proteger, monitorar, detectar e responder com método.

60 horas · 9 cursos, do nível Explorar ao Avançar, com projeto final · Certificado de conclusão · 12 meses de acesso

Para quem é

Profissionais de TI, suporte técnico e administração de sistemas, além de donos de pequenas empresas que cuidam da própria tecnologia e querem desenvolver habilidades práticas de defesa. Também atende quem está migrando de área e já tem familiaridade com computadores.

Pré-requisitos

Basta ter familiaridade com computadores e com a instalação de programas; o SOC102 cobre os fundamentos de redes e Linux necessários.

O que você será capaz de fazer

  • Coletar, normalizar e analisar logs e telemetria de estações, redes e serviços em nuvem
  • Escrever, testar e ajustar regras de detecção mapeadas no MITRE ATT&CK
  • Conduzir um ciclo de gestão de vulnerabilidades e atualizações baseado em risco
  • Tratar um incidente de segurança do início ao fim, da triagem e contenção às lições aprendidas, com playbooks documentados

Cursos desta formação

CursoNívelHorasPreço
SOC101 · Operações de segurança: papéis e fluxo de trabalhoExplorar4 hR$ 40,00
SOC102 · Fundamentos de redes e Linux para defensoresExplorar4 hR$ 40,00
SOC103 · Logs, telemetria e monitoramento de segurançaConstruir6 hR$ 60,00
SOC104 · Inteligência de ameaças e o framework MITRE ATT&CKConstruir6 hR$ 60,00
SOC105 · Engenharia de detecção com ferramentas SIEMAvançar8 hR$ 80,00
SOC106 · Gestão de vulnerabilidades e atualizaçõesAvançar8 hR$ 80,00
SOC107 · Tratamento de incidentes e noções de forense digitalAvançar8 hR$ 80,00
SOC108 · Automação e resposta de segurança (SOAR)Avançar8 hR$ 80,00
SOC109 · Projeto final: um playbook de detecção e resposta para uma pequena empresaAvançar8 hR$ 80,00

Compre a formação completa com 10% de desconto sobre os cursos avulsos, ou comece por um curso e continue no seu ritmo.

Exibir Mais

O que você aprenderá?

  • Coletar, normalizar e analisar logs e telemetria de estações, redes e serviços em nuvem
  • Escrever, testar e ajustar regras de detecção mapeadas no MITRE ATT&CK
  • Conduzir um ciclo de gestão de vulnerabilidades e atualizações baseado em risco
  • Tratar um incidente de segurança do início ao fim, da triagem e contenção às lições aprendidas, com playbooks documentados

Conteúdo do curso

SOC101 · Operações de segurança: papéis e fluxo de trabalho (4 h)
Entenda o que faz um centro de operações de segurança, quem faz o quê e como um alerta percorre o caminho da detecção à resolução. Você vai mapear um fluxo de SOC realista para uma pequena empresa.

  • Aula 1 · O que faz um SOC e por que ele existe
  • Aula 2 · Papéis, níveis e responsabilidades
  • Aula 3 · O ciclo de vida do alerta e as métricas do SOC
  • Aula 4 · Laboratório e atividade
  • SOC101 Avaliação · Operações de segurança: papéis e fluxo de trabalho

SOC102 · Fundamentos de redes e Linux para defensores (4 h)
Construa a base de redes e Linux que os defensores usam todo dia: como o tráfego circula, quais protocolos importam e como examinar um sistema Linux com segurança pela linha de comando.

SOC103 · Logs, telemetria e monitoramento de segurança (6 h)
Aprenda quais logs e telemetria dão visibilidade real de segurança, como coletá-los e normalizá-los e como montar uma visão de monitoramento em um SIEM gratuito.

SOC104 · Inteligência de ameaças e o framework MITRE ATT&CK (6 h)
Transforme inteligência de ameaças em ação defensiva entendendo os tipos de inteligência, os indicadores e o framework MITRE ATT&CK, e mapeando sua cobertura de detecção e suas lacunas.

SOC105 · Engenharia de detecção com ferramentas SIEM (8 h)
Projete, escreva, teste e ajuste regras de detecção como código. Você vai usar o Sigma para escrever detecções portáveis, convertê-las para um SIEM e submetê-las a um processo repetível de testes e ajustes.

SOC106 · Gestão de vulnerabilidades e atualizações (8 h)
Conduza um programa de gestão de vulnerabilidades baseado em risco: conheça seus ativos, faça varreduras com segurança, priorize com CVSS, EPSS e o catálogo KEV da CISA e aplique atualizações em um calendário que você consiga comprovar.

SOC107 · Tratamento de incidentes e noções de forense digital (8 h)
Trate incidentes de segurança com um processo estruturado e colete evidências digitais corretamente. Você vai praticar triagem, contenção, preservação de evidências e montagem de linha do tempo no seu próprio sistema de laboratório.

SOC108 · Automação e resposta de segurança (SOAR) (8 h)
Automatize com segurança o trabalho repetitivo do SOC. Você vai desenhar playbooks, construir um fluxo de enriquecimento e resposta com ferramentas gratuitas e incluir as proteções e aprovações humanas que mantêm a automação confiável.

SOC109 · Projeto final: um playbook de detecção e resposta para uma pequena empresa (8 h)
Reúna todo o programa construindo um playbook completo de detecção e resposta para uma pequena empresa realista, das fontes de log e detecções à automação, procedimentos de incidente e métricas.

Rolar para cima