SOC109 · Projeto final: um playbook de detecção e resposta para uma pequena empresa
Sobre o curso
Reúna todo o programa construindo um playbook completo de detecção e resposta para uma pequena empresa realista, das fontes de log e detecções à automação, procedimentos de incidente e métricas.
Para quem é
Quem concluiu o programa SOC e quer um projeto final pronto para portfólio que demonstre habilidades de defesa de ponta a ponta.
Pré-requisitos
Concluir do SOC101 ao SOC108; este projeto reaproveita seus laboratórios do SOC103, SOC105, SOC106, SOC107 e SOC108.
O que você será capaz de fazer
- Avaliar ativos, ameaças e lacunas de log de uma pequena empresa e definir o escopo do playbook
- Entregar um conjunto testado de detecções mapeadas no ATT&CK, com guias de triagem
- Produzir playbooks de resposta para os principais cenários de incidente da empresa, incluindo um fluxo automatizado
- Apresentar cobertura, métricas e um plano de melhorias de 90 dias para uma diretoria não técnica
Aulas
- Aula 1 · Briefing e escopo do projeto
- Aula 2 · Etapas e método
- Aula 3 · Checklist de qualidade e erros comuns
- Aula 4 · Entregáveis, rubrica e envio
Laboratório: Ambiente do projeto final
Você vai trabalhar no seu ambiente de laboratório e em um único repositório GitHub que guarda todos os arquivos do projeto. Escolha um dos três perfis de empresa fornecidos (uma clínica odontológica, uma loja virtual ou um escritório de contabilidade) ou descreva uma empresa fictícia equivalente; não use dados de empresas reais.
Ferramentas gratuitas: Seu laboratório Wazuh ou Elastic dos cursos anteriores, sigma-cli, ATT&CK Navigator, n8n auto-hospedado, draw.io e um repositório gratuito no GitHub
Atividade avaliada
Construa e envie um playbook de detecção e resposta para a pequena empresa escolhida. Ele deve conter o perfil e o escopo da empresa, um plano de fontes de log, pelo menos cinco detecções Sigma testadas com uma camada de cobertura no ATT&CK, três playbooks de resposta (phishing, sequestro de conta e ransomware), uma automação funcionando no n8n, um resumo de gestão de vulnerabilidades e uma apresentação executiva de no máximo cinco slides ou duas páginas. Tudo precisa ser coerente: cada detecção deve apontar para um playbook, e cada playbook deve indicar suas fontes de dados.
| Critério | Peso | Como é um trabalho excelente |
|---|---|---|
| Escopo e cobertura baseados em risco | 25% | Escopo, ativos e ameaças estão bem definidos, e detecções e playbooks tratam os maiores riscos da empresa. |
| Qualidade e testes das detecções | 25% | Cinco ou mais regras Sigma válidas, com testes positivos e negativos, mapeamento no ATT&CK e guias de triagem. |
| Playbooks de resposta e automação | 30% | Os playbooks são acionáveis, têm responsáveis e são realistas para uma equipe pequena; a automação funciona e tem proteções. |
| Comunicação executiva | 20% | A apresentação explica cobertura, métricas, risco residual e um plano de 90 dias em linguagem simples. |
Peça de portfólio
Um playbook completo e versionado de detecção e resposta para uma pequena empresa, com apresentação executiva.
Próximo passo
Você chegou ao último curso desta formação. Continue evoluindo com uma trilha que combina esta formação com outras relacionadas.
Conteúdo do curso
SOC109 · Projeto final: um playbook de detecção e resposta para uma pequena empresa (8 h)
-
Aula 1 · Briefing e escopo do projeto
-
Aula 2 · Etapas e método
-
Aula 3 · Checklist de qualidade e erros comuns
-
Aula 4 · Entregáveis, rubrica e envio
-
SOC109 Avaliação · Projeto final: um playbook de detecção e resposta para uma pequena empresa