Curso de Segurança

Aula 1 • Compreendendo o Cenário de Ameaças

Examina tipos de atacantes, motivações e vetores de ataque comuns. Contextualiza por que as medidas de segurança são necessárias em ambientes modernos.

Aula 2 • Fundamentos de Políticas e Governança de Segurança

Apresenta estruturas de políticas, funções e estruturas de responsabilidade. Conecta a governança organizacional às decisões técnicas de segurança.

Aula 3 • Conceitos Essenciais e Terminologia de Segurança

Define confidencialidade, integridade, disponibilidade e vocabulário-chave. Fornece a linguagem compartilhada necessária para todos os tópicos de segurança subsequentes.

Aula 1 • Detecção e Prevenção de Intrusão

Aborda detecção baseada em assinaturas e anomalias, ajuste de alertas e resposta. Estende a defesa de perímetro com capacidades de monitoramento ativo.

Aula 2 • Segurança de Redes Sem Fio

Examina padrões de criptografia sem fio, pontos de acesso rogue e configuração segura. Aborda a superfície de ataque única introduzida pela conectividade sem fio.

Aula 3 • Acesso Remoto Seguro e VPNs

Aborda protocolos de tunelamento, métodos de autenticação e riscos de split-tunneling. Garante que os alunos possam proteger a conectividade remota para equipes distribuídas.

Aula 4 • Arquitetura de Rede e Protocolos

Revisa a pilha TCP/IP, protocolos comuns e segmentação de rede. Estabelece a base técnica para analisar ataques baseados em rede.

Aula 1 • Métodos e Protocolos de Autenticação

Compara autenticação baseada em senha, multifator e baseada em certificado. Fundamenta decisões de controle de acesso em mecanismos de autenticação comprovados.

Aula 2 • Gerenciamento de Acesso Privilegiado

Foca na proteção de contas administrativas, cofre de credenciais e monitoramento de sessão. Reduz o raio de explosão de credenciais de alto privilégio comprometidas.

Aula 3 • Modelos de Autorização e Controle de Acesso

Aborda modelos DAC, MAC, RBAC e ABAC com cenários de aplicação prática. Conecta resultados de autenticação a decisões adequadas de acesso a recursos.

Aula 1 • Fundamentos Criptográficos

Explica criptografia, hash e assinaturas digitais em nível conceitual e prático. Fornece a base teórica para todos os tópicos de criptografia aplicada.

Aula 2 • Infraestrutura de Chave Pública

Aborda autoridades certificadoras, ciclo de vida do certificado e cadeias de confiança. Permite que os alunos projetem e gerenciem implantações de PKI para uso organizacional.

Aula 3 • Criptografia de Dados em Repouso

Aborda estratégias de criptografia de disco completo, nível de arquivo e banco de dados, além de gerenciamento de chaves. Protege dados armazenados contra acesso não autorizado e roubo físico.

Aula 4 • Estratégias de Prevenção de Perda de Dados

Apresenta ferramentas DLP, classificação de dados e técnicas de detecção de exfiltração. Conecta controles criptográficos a objetivos mais amplos de governança de dados.

Aula 1 • Reconhecimento e Coleta de Informações

Aborda técnicas de reconhecimento passivo e ativo e fontes OSINT. Constrói a perspectiva do atacante necessária para entender o comportamento de ameaças do mundo real.

Aula 2 • Técnicas e Ferramentas de Exploração

Demonstra métodos comuns de exploração, incluindo buffer overflows e ataques de injeção. Fornece compreensão prática de como as vulnerabilidades são transformadas em armas.

Aula 3 • Diretrizes de Relatórios e Remediação

Estrutura as descobertas em relatórios classificados por risco com etapas de remediação acionáveis. Fecha o ciclo ofensivo traduzindo resultados técnicos em valor de negócio.

Aula 4 • Varredura e Análise de Vulnerabilidades

Ensina varredura automatizada, validação manual e priorização de vulnerabilidades. Ponte entre as descobertas de reconhecimento e o planejamento de exploração acionável.

Aula 1 • Principais Vulnerabilidades OWASP

Analisa as vulnerabilidades mais críticas de aplicações web, suas causas raiz e mitigações. Fornece uma taxonomia prática para identificar e corrigir falhas comuns.

Aula 2 • Validação de Entrada e Codificação de Saída

Ensina validação por lista de permissões, consultas parametrizadas e codificação sensível ao contexto. Mitiga diretamente as vulnerabilidades de injeção e XSS identificadas nas seções anteriores.

Aula 3 • Ciclo de Vida de Desenvolvimento de Software Seguro

Apresenta portões de segurança, modelagem de ameaças e requisitos de segurança nas fases do SDLC. Estabelece como a segurança é incorporada desde o design até a implantação.

Aula 4 • Teste Estático e Dinâmico de Aplicações

Aborda ferramentas SAST, DAST e testes interativos integrados a pipelines CI/CD. Permite feedback automatizado de segurança durante o desenvolvimento e nas fases de pré-lançamento.

Aula 1 • Funções do Centro de Operações de Segurança

Define níveis de SOC, funções de analistas e fluxos de trabalho operacionais. Estabelece o contexto organizacional para atividades de detecção e resposta.

Aula 2 • Ciclo de Vida de Resposta a Ocorrências

Percorre as fases de preparação, detecção, contenção, erradicação e recuperação. Fornece aos alunos uma estrutura repetível para gerenciar ocorrências de segurança.

Aula 3 • Caça a Ameaças e Engenharia de Detecção

Ensina caça baseada em hipóteses, desenvolvimento de regras de detecção e emulação de adversários. Avança as capacidades do SOC além do alerta reativo para a descoberta proativa de ameaças.

Aula 4 • Fundamentos de Perícia Digital

Apresenta preservação de evidências, cadeia de custódia e técnicas de análise forense. Apoia investigações de ocorrências com tratamento de evidências legalmente defensável.

Aula 1 • Desenvolvimento de Programa de Segurança

Aborda carta do programa, criação de roadmap e avaliação de maturidade de capacidades. Permite que os alunos construam e amadureçam um programa de segurança desde o início.

Aula 2 • Arquitetura de Segurança em Nuvem

Aborda responsabilidade compartilhada, controles nativos de nuvem e design de segurança multinuvem. Estende as habilidades de arquitetura local para ambientes de nuvem e híbridos.

Aula 3 • Planejamento de Continuidade de Negócios e Resiliência

Integra BCP, DRP e design de resiliência na arquitetura de segurança. Garante que os programas de segurança considerem a continuidade operacional sob condições adversas.

Aula 4 • Frameworks de Arquitetura de Segurança Empresarial

Examina frameworks de arquitetura, modelos de referência e princípios de design. Fornece o vocabulário estrutural para projetar programas de segurança empresarial coesos.