Curso de Preparação para CompTIA Security+

Aula 1 • Funções e Responsabilidades de Segurança

Mapeia as funções organizacionais para os deveres de segurança, desde os utilizadores finais até aos CISOs. Esclarece as estruturas de responsabilização que os formandos encontrarão nos ambientes de trabalho.

Aula 2 • Conceitos e Terminologia Fundamentais de Segurança

Define confidencialidade, integridade, disponibilidade e princípios relacionados. Fornece o enquadramento concetual que sustenta todos os tópicos subsequentes do curso.

Aula 3 • Tipos de Controlos de Segurança

Categoriza os controlos como preventivos, detetivos, corretivos e compensatórios. Relaciona os tipos de controlo com estratégias reais de defesa em profundidade.

Aula 1 • Técnicas de Engenharia Social

Examina phishing, vishing, smishing, pretexting e tailgating. Relaciona os ataques ao fator humano com a conceção de programas de consciencialização para a segurança.

Aula 2 • Vetores de Ataque a Aplicações e Redes

Aborda ataques de injeção, XSS, buffer overflows, DoS e ataques man-in-the-middle. Relaciona os mecanismos de ataque com as classes de vulnerabilidade que exploram.

Aula 3 • Categorias e Comportamentos de Malware

Distingue vírus, worms, ransomware, trojans e spyware pelo comportamento. Desenvolve competências de reconhecimento de ameaças essenciais para a resposta a ocorrências e para as questões do exame.

Aula 4 • Inteligência de Ameaças e Indicadores

Define IOCs, feeds de ameaças e o enquadramento MITRE ATT&CK. Prepara os formandos para aplicar a defesa orientada por inteligência em capítulos operacionais posteriores.

Aula 1 • Protocolos de Rede Seguros

Contrasta pares de protocolos seguros e inseguros, como HTTPS vs. HTTP e SSH vs. Telnet. Reforça por que razão a seleção de protocolos afeta diretamente a confidencialidade e a integridade.

Aula 2 • Deteção e Prevenção de Intrusões

Diferencia os modos de implementação de IDS e IPS e a deteção baseada em assinaturas vs. anomalias. Posiciona estas ferramentas no âmbito da estratégia mais vasta de monitorização de rede.

Aula 3 • Tipos de Firewall e Implementação

Compara tecnologias de packet-filtering, stateful, NGFW e WAF. Orienta os formandos na seleção e posicionamento de firewalls numa arquitetura em camadas.

Aula 4 • VPNs e Segurança de Acesso Remoto

Aborda IPsec, VPNs SSL/TLS, split tunneling e modelos de VPN sempre ativa. Aborda o acesso remoto seguro como um controlo crítico em ambientes de trabalho distribuídos.

Aula 1 • Gestão do Ciclo de Vida do Certificado

Aborda a emissão, renovação e revogação de certificados via CRL e OCSP, e pinning. Garante que os formandos conseguem manter um ambiente de certificados saudável ao longo do tempo.

Aula 2 • Algoritmos Simétricos e Assimétricos

Analisa AES, 3DES, RSA, ECC e Diffie-Hellman em termos de solidez e caso de utilização. Baseia-se nos fundamentos do Capítulo 1 para permitir decisões de seleção de algoritmos.

Aula 3 • Protocolos Criptográficos e Casos de Utilização

Mapeia o handshake TLS, S/MIME, PGP e encriptação de disco para objetivos de proteção específicos. Reforça a seleção de protocolos como uma decisão criptográfica prática.

Aula 4 • Conceção de Infraestrutura de Chave Pública

Explica hierarquias de CA, CAs raiz, CAs intermédias e cadeias de confiança. Fornece o conhecimento estrutural necessário para implementar e gerir PKI empresarial.

Aula 1 • Serviços de Diretório e Federação

Explica LDAP, Active Directory, SAML, OAuth e OpenID Connect. Prepara os formandos para configurar identidade federada para ambientes cloud e híbridos.

Aula 2 • Fatores e Métodos de Autenticação

Define algo que sabe, algo que tem e algo que é, mais os fatores de localização e comportamento. Estabelece a taxonomia de autenticação utilizada em todas as decisões de conceção IAM.

Aula 3 • Gestão de Acessos Privilegiados

Aborda soluções PAM, acesso just-in-time e cofre de credenciais. Reduz o risco de ameaça interna ao controlar e auditar a utilização de contas privilegiadas.

Aula 4 • Implementação de Autenticação Multifator

Examina TOTP, HOTP, notificações push e chaves de hardware para MFA. Relaciona a implementação de MFA com a redução das taxas de sucesso de ataques baseados em credenciais.

Aula 1 • Políticas de Segurança e Governação

Aborda a hierarquia de políticas, utilização aceitável, classificação de dados e risco de terceiros. Estabelece estruturas de governação que impõem requisitos de segurança a toda a organização.

Aula 2 • Enquadramentos Regulamentares e de Conformidade

Examina os principais enquadramentos de proteção de dados, segurança de pagamentos e privacidade na área da saúde. Ajuda os formandos a mapear os controlos de segurança para as obrigações de conformidade, sem detalhe jurisdicional.

Aula 3 • Resposta e Tratamento de Risco

Define estratégias de evitação, mitigação, transferência e aceitação de risco. Relaciona as decisões de tratamento com o risco residual e a análise custo-benefício do controlo.

Aula 4 • Metodologias de Avaliação de Risco

Aborda a análise de risco qualitativa e quantitativa, a valoração de ativos e os registos de risco. Fornece as ferramentas analíticas necessárias para priorizar os investimentos em segurança.

Aula 1 • Deteção e Resposta em Endpoints

Examina agentes EDR, deteção comportamental, caça a ameaças e ações de contenção. Posiciona a visibilidade dos endpoints como um complemento à monitorização ao nível da rede.

Aula 2 • Gestão e Análise de Registos

Explica syslog, registos de Eventos do Windows, agregação de registos e políticas de retenção. Estabelece os registos como a base probatória para todas as atividades de deteção e resposta.

Aula 3 • Automação e Orquestração de Segurança

Introduz plataformas SOAR, automação de playbooks e fluxos de trabalho de segurança orientados por API. Prepara os formandos para reduzir o tempo médio de resposta através de ações automatizadas.

Aula 4 • Plataformas SIEM e Casos de Utilização

Aborda a ingestão de dados SIEM, regras de correlação, dashboards e triagem de alertas. Relaciona as capacidades SIEM com o fluxo de trabalho de deteção e resposta num SOC.

Aula 1 • Ciclo de Vida de Resposta a Ocorrências

Mapeia preparação, identificação, contenção, erradicação, recuperação e lições aprendidas. Fornece a espinha dorsal processual para todas as atividades de tratamento de ocorrências.

Aula 2 • Fundamentos de Forense Digital

Aborda aquisição de provas, cadeia de custódia, write blockers e imaging forense. Garante um manuseamento de provas juridicamente defensável para investigações e apoio a litígios.

Aula 3 • Planeamento de Recuperação de Desastre

Aborda estratégias de backup, replicação, sites de failover e métodos de teste de DR. Alinha as capacidades de recuperação com os objetivos de RTO e RPO estabelecidos na BIA.

Aula 4 • Comunicação e Reporte

Aborda a escalada interna, os prazos de notificação regulamentar e o reporte executivo. Garante que os formandos conseguem comunicar o estado das ocorrências de forma clara a públicos técnicos e não técnicos.