SOC102 · Fundamentos de redes e Linux para defensores
Sobre o curso
Construa a base de redes e Linux que os defensores usam todo dia: como o tráfego circula, quais protocolos importam e como examinar um sistema Linux com segurança pela linha de comando.
Para quem é
Profissionais de TI e suporte e iniciantes que se preparam para trabalhar com monitoramento de segurança.
Pré-requisitos
Recomenda-se ter feito o SOC101; é preciso saber instalar programas no próprio computador.
O que você será capaz de fazer
- Explicar como funcionam TCP/IP, DNS, DHCP e HTTPS e onde os defensores os observam
- Identificar padrões normais e suspeitos em uma captura de pacotes com o Wireshark
- Usar comandos essenciais do Linux para examinar processos, usuários, conexões de rede e logs
- Documentar a linha de base de um servidor Linux saudável para comparações futuras
Aulas
- Aula 1 · Como as redes transportam o tráfego
- Aula 2 · Protocolos essenciais e análise de pacotes
- Aula 3 · Linux essencial para defensores
- Aula 4 · Laboratório e atividade
Laboratório: Linha de base de um host Linux e leitura de uma captura de pacotes
Você vai rodar uma máquina virtual Ubuntu ou uma instância WSL2 e registrar a linha de base de usuários, portas abertas, serviços e logins recentes. Depois vai abrir uma captura de exemplo no Wireshark, aplicar filtros para DNS, TLS e HTTP e anotar como é o tráfego normal e quais fluxos merecem atenção.
Ferramentas gratuitas: VirtualBox ou WSL2 com Ubuntu 24.04 LTS, Wireshark (gratuito) e as capturas de exemplo gratuitas da wiki do Wireshark
Atividade avaliada
Produza um relatório de linha de base de host e de rede para o servidor de arquivos Linux de um pequeno escritório. Inclua os comandos executados, os serviços em escuta e por que cada um deve ou não existir, as contas locais com permissão de sudo e os hosts que mais trafegam em uma captura. Termine com cinco verificações específicas que você repetiria todo mês para detectar mudanças indesejadas.
| Critério | Peso | Como é um trabalho excelente |
|---|---|---|
| Precisão dos comandos e das saídas | 30% | Os comandos estão corretos, adequados ao Ubuntu 24.04, e a saída é interpretada com precisão. |
| Análise de rede | 25% | Protocolos e principais hosts são identificados com filtros corretos e explicações sensatas do que é normal ou incomum. |
| Revisão de serviços e contas | 25% | Cada serviço em escuta e cada conta privilegiada é justificado ou sinalizado com uma recomendação clara. |
| Verificações repetíveis | 20% | As verificações mensais são específicas, automatizáveis e ligadas a riscos reais. |
Peça de portfólio
Um relatório de linha de base de host Linux e de rede com comandos reutilizáveis e verificações mensais.
Próximo passo
Continue com SOC103 · Logs, telemetria e monitoramento de segurança · 6 horas · R$ 60,00
Conteúdo do curso
SOC102 · Fundamentos de redes e Linux para defensores (4 h)
-
Aula 1 · Como as redes transportam o tráfego
-
Aula 2 · Protocolos essenciais e análise de pacotes
-
Aula 3 · Linux essencial para defensores
-
Aula 4 · Laboratório e atividade
-
SOC102 Avaliação · Fundamentos de redes e Linux para defensores