Curso de Operações de Inteligência

Aula 1 • O Ciclo de Inteligência

Examina cada fase do ciclo de inteligência, do planejamento à disseminação. Fornece a estrutura operacional utilizada ao longo do curso.

Aula 2 • Definindo Inteligência de Segurança

Aborda o escopo, o propósito e os limites da inteligência de segurança como campo profissional. Ancora todo o conteúdo técnico subsequente em um vocabulário compartilhado.

Aula 3 • Visão Geral do Panorama de Ameaças

Examina as categorias de adversários, motivações e vetores de ataque relevantes para as operações de segurança. Contextualiza por que a inteligência é essencial para a defesa.

Aula 4 • Requisitos de Inteligência e Tarefas

Ensina como traduzir o risco organizacional em requisitos de inteligência acionáveis. Vincula as necessidades das partes interessadas às prioridades de coleta.

Aula 1 • Fontes de Inteligência Técnica

Examina dados baseados em rede, derivados de logs e gerados por sensores como insumos de inteligência. Conecta a telemetria técnica a produtos de inteligência acionáveis.

Aula 2 • Planejamento e Desconflito de Coleta

Sintetiza a coleta de múltiplas fontes em um plano coerente que evita duplicação e lacunas. Reforça a fase de coleta do ciclo de inteligência.

Aula 3 • Inteligência Humana em Contextos de Segurança

Aborda o papel de fontes humanas, entrevistas e relações de ligação na inteligência de segurança. Enfatiza o manuseio ético e a proteção de fontes.

Aula 4 • Feeds Comerciais e de Terceiros

Avalia feeds comerciais de inteligência de ameaças e comunidades de compartilhamento de informações. Ensina critérios para seleção de fornecedores e integração de feeds.

Aula 1 • Qualidade e Proveniência de Dados

Estabelece padrões para avaliar e documentar a qualidade dos dados ao longo do pipeline de processamento. Garante que as conclusões analíticas se baseiem em insumos confiáveis.

Aula 2 • Normalização e Estruturação de Dados

Ensina métodos para converter formatos de dados heterogêneos em estruturas consistentes e consultáveis. Possibilita diretamente a análise precisa em capítulos posteriores.

Aula 3 • Automação no Processamento de Dados

Apresenta scripts e automação de fluxos de trabalho para lidar com tarefas de processamento de dados em alto volume. Reduz a carga do analista e acelera a fase de processamento.

Aula 4 • Gerenciamento e Ciclo de Vida de Indicadores

Aborda a criação, validação, envelhecimento e aposentadoria de indicadores de ameaça. Evita que a degradação de indicadores reduza a qualidade da detecção operacional.

Aula 1 • Técnicas Analíticas Estruturadas

Apresenta métodos formais que impõem rigor e reduzem o viés cognitivo na análise. Forma a espinha dorsal metodológica de todo o trabalho analítico no curso.

Aula 2 • Análise do Ciclo de Vida do Ataque e Kill Chain

Aplica modelos de ciclo de vida de ataque para mapear o comportamento do adversário e identificar pontos de intervenção. Ponte entre dados de ameaça e ação defensiva.

Aula 3 • Aplicação do Framework MITRE ATT&CK

Operacionaliza a base de conhecimento ATT&CK para perfilamento de ameaças, análise de lacunas e engenharia de detecção. Conecta o comportamento do adversário aos controles defensivos.

Aula 4 • Redação Analítica e Níveis de Confiança

Desenvolve habilidades de redação analítica precisa, incluindo o uso de linguagem padronizada de confiança e probabilidade. Garante que os produtos de inteligência comuniquem a incerteza com precisão.

Aula 1 • Canais e Controles de Disseminação

Aborda a distribuição segura e adequada de produtos de inteligência entre os níveis organizacionais. Previne a divulgação não autorizada enquanto maximiza a utilidade.

Aula 2 • Visualização e Apresentação de Dados

Aborda técnicas gráficas para comunicar descobertas complexas de inteligência de forma clara. Melhora a compreensão e a retenção entre consumidores não técnicos.

Aula 3 • Medindo a Eficácia da Inteligência

Estabelece métricas e mecanismos de feedback para avaliar se os produtos de inteligência influenciaram decisões. Fecha o ciclo de inteligência com dados de melhoria acionáveis.

Aula 4 • Tipos de Produtos de Inteligência

Examina toda a gama de produtos de inteligência, de alertas táticos a avaliações estratégicas. Alinha a seleção de produtos com o papel do consumidor e o prazo de decisão.

Aula 1 • Desenvolvimento de Hipóteses

Ensina como gerar hipóteses de caça testáveis a partir de inteligência de ameaças e mapeamentos ATT&CK. Aplica diretamente as habilidades analíticas do Capítulo 4.

Aula 2 • Documentação e Relatório de Caça

Estabelece padrões para registrar a metodologia de caça, descobertas e oportunidades de detecção. Converte os resultados da caça em conhecimento organizacional duradouro.

Aula 3 • Execução de Caça e Análise de Dados

Aborda construção de consultas, pivotagem de dados e identificação de anomalias durante caças ativas. Constrói proficiência prática com ferramentas e conjuntos de dados de caça.

Aula 4 • Operacionalizando Descobertas de Caça

Traduz os resultados da caça em regras de detecção, requisitos de inteligência e melhorias de processo. Demonstra o valor estratégico das operações proativas.

Aula 1 • Análise de Malware e Artefatos

Aborda a análise estática e comportamental de artefatos maliciosos para extrair valor de inteligência. Conecta descobertas técnicas ao perfilamento de adversários do Capítulo 4.

Aula 2 • Inteligência para Contenção e Erradicação

Aplica inteligência para informar decisões sobre o escopo da contenção e a completude da erradicação. Reduz o risco de reinfecção por meio de ações de resposta conscientes do adversário.

Aula 3 • Resposta a Incidentes

Define o papel do analista de inteligência dentro de uma equipe e fluxo de trabalho de resposta a incidentes. Estabelece como a inteligência acelera as decisões de triagem e escopo.

Aula 4 • Rastreamento e Correlação de Campanhas

Ensina métodos para vincular incidentes isolados a campanhas adversárias mais amplas. Permite resposta estratégica e rastreamento de adversários em longo prazo.

Aula 1 • Métricas, Maturidade e Governança

Estabelece estruturas para medir a maturidade do programa e demonstrar valor à liderança. Permite a melhoria do programa baseada em dados e relatórios executivos.

Aula 2 • Design de Programa de Inteligência

Aborda os componentes estruturais de um programa de inteligência escalável, incluindo funções da equipe e fluxos de trabalho. Fornece um modelo para construir ou amadurecer uma capacidade organizacional.

Aula 3 • Compartilhamento e Parcerias de Inteligência

Aborda acordos formais e informais de compartilhamento de inteligência com pares, governo e indústria. Expande o alcance da coleta e a profundidade analítica por meio da colaboração.

Aula 4 • Avaliação Estratégica de Ameaças

Ensina análise de horizonte temporal longo de tendências de ameaças, fatores geopolíticos e mudanças tecnológicas. Equipa os analistas para aconselhar a liderança executiva sobre riscos futuros.