Curso Preparatório CompTIA Security+

Aula 1 • Funções e Responsabilidades de Segurança

Mapeia as funções organizacionais para as tarefas de segurança, desde usuários finais até CISOs. Esclarece as estruturas de responsabilidade que os alunos encontrarão em ambientes de trabalho.

Aula 2 • Conceitos Básicos e Terminologia de Segurança

Define confidencialidade, integridade, disponibilidade e princípios relacionados. Fornece a estrutura conceitual que fundamenta todos os tópicos subsequentes do curso.

Aula 3 • Tipos de Controles de Segurança

Categoriza os controles como preventivos, detectivos, corretivos e compensatórios. Conecta os tipos de controle a estratégias reais de defesa em profundidade.

Aula 1 • Técnicas de Engenharia Social

Examina phishing, vishing, smishing, pretexting e tailgating. Conecta ataques ao fator humano ao design de programas de conscientização de segurança.

Aula 2 • Vetores de Ataque a Aplicações e Redes

Aborda ataques de injeção, XSS, estouro de buffer, DoS e ataques man-in-the-middle. Conecta a mecânica dos ataques às classes de vulnerabilidade que eles exploram.

Aula 3 • Categorias e Comportamentos de Malware

Diferencia vírus, worms, ransomware, trojans e spyware por comportamento. Desenvolve habilidades de reconhecimento de ameaças essenciais para resposta a ocorrências e questões de prova.

Aula 4 • Inteligência de Ameaças e Indicadores

Define IOCs, feeds de ameaças e a estrutura MITRE ATT&CK. Prepara os alunos para aplicar a defesa orientada por inteligência em capítulos operacionais posteriores.

Aula 1 • Protocolos de Rede Seguros

Contrasta pares de protocolos seguros e inseguros, como HTTPS vs. HTTP e SSH vs. Telnet. Reforça como a seleção de protocolos afeta diretamente a confidencialidade e a integridade.

Aula 2 • Detecção e Prevenção de Intrusão

Diferencia os modos de implantação de IDS e IPS e a detecção por assinatura vs. anomalia. Posiciona essas ferramentas dentro da estratégia mais ampla de monitoramento de rede.

Aula 3 • Tipos e Implantação de Firewall

Compara tecnologias de filtro de pacotes, stateful, NGFW e WAF. Orienta os alunos na seleção e posicionamento de firewalls dentro de uma arquitetura em camadas.

Aula 4 • VPNs e Segurança de Acesso Remoto

Aborda IPsec, VPNs SSL/TLS, split tunneling e modelos de VPN sempre ativa. Trata o acesso remoto seguro como um controle crítico em ambientes de trabalho distribuídos.

Aula 1 • Gerenciamento do Ciclo de Vida de Certificados

Aborda emissão, renovação, revogação via CRL e OCSP, e pinning de certificados. Garante que os alunos possam manter um ambiente de certificados saudável ao longo do tempo.

Aula 2 • Algoritmos Simétricos e Assimétricos

Analisa AES, 3DES, RSA, ECC e Diffie-Hellman em termos de força e caso de uso. Baseia-se nos fundamentos do Capítulo 1 para permitir decisões de seleção de algoritmos.

Aula 3 • Protocolos Criptográficos e Casos de Uso

Mapeia handshake TLS, S/MIME, PGP e criptografia de disco para objetivos específicos de proteção. Reforça a seleção de protocolos como uma decisão criptográfica prática.

Aula 4 • Design de Infraestrutura de Chave Pública

Explica hierarquias de CA, CAs raiz, CAs intermediárias e cadeias de confiança. Fornece o conhecimento estrutural necessário para implantar e gerenciar PKI empresarial.

Aula 1 • Serviços de Diretório e Federação

Explica LDAP, Active Directory, SAML, OAuth e OpenID Connect. Prepara os alunos para configurar identidade federada para ambientes em nuvem e híbridos.

Aula 2 • Fatores e Métodos de Autenticação

Define algo que você sabe, possui e é, além de fatores de localização e comportamento. Estabelece a taxonomia de autenticação usada em todas as decisões de design de IAM.

Aula 3 • Gerenciamento de Acesso Privilegiado

Aborda soluções PAM, acesso just-in-time e cofre de credenciais. Reduz o risco de ameaça interna controlando e auditando o uso de contas elevadas.

Aula 4 • Implementação de Autenticação Multifator

Examina TOTP, HOTP, notificações push e chaves de hardware para MFA. Conecta a implantação de MFA à redução das taxas de sucesso de ataques baseados em credenciais.

Aula 1 • Políticas de Segurança e Governança

Aborda hierarquia de políticas, uso aceitável, classificação de dados e risco de terceiros. Estabelece estruturas de governança que impõem os requisitos de segurança em toda a organização.

Aula 2 • Estruturas Regulatórias e de Conformidade

Levanta as principais estruturas de proteção de dados, segurança de pagamentos e privacidade na área da saúde. Ajuda os alunos a mapear controles de segurança para obrigações de conformidade sem detalhes específicos de jurisdição.

Aula 3 • Resposta e Tratamento de Riscos

Define estratégias de evitação, mitigação, transferência e aceitação de riscos. Conecta as decisões de tratamento ao risco residual e à análise de custo-benefício do controle.

Aula 4 • Metodologias de Avaliação de Risco

Aborda análise de risco qualitativa e quantitativa, avaliação de ativos e registros de risco. Fornece as ferramentas analíticas necessárias para priorizar investimentos em segurança.

Aula 1 • Detecção e Resposta em Endpoints

Examina agentes EDR, detecção comportamental, caça a ameaças e ações de contenção. Posiciona a visibilidade do endpoint como um complemento ao monitoramento no nível da rede.

Aula 2 • Gerenciamento e Análise de Logs

Explica syslog, logs de Eventos do Windows, agregação de logs e políticas de retenção. Estabelece o registro como a base probatória para todas as atividades de detecção e resposta.

Aula 3 • Automação e Orquestração de Segurança

Apresenta plataformas SOAR, automação de playbooks e fluxos de trabalho de segurança orientados por API. Prepara os alunos para reduzir o tempo médio de resposta por meio de ações automatizadas.

Aula 4 • Plataformas SIEM e Casos de Uso

Aborda ingestão de SIEM, regras de correlação, dashboards e triagem de alertas. Conecta as capacidades do SIEM ao fluxo de trabalho de detecção e resposta em um SOC.

Aula 1 • Ciclo de Vida de Resposta a Ocorrências

Mapeia preparação, identificação, contenção, erradicação, recuperação e lições aprendidas. Fornece a espinha dorsal processual para todas as atividades de tratamento de ocorrências.

Aula 2 • Fundamentos de Perícia Digital

Aborda aquisição de evidências, cadeia de custódia, bloqueadores de gravação e imageamento forense. Garante o manuseio de evidências legalmente defensável para investigações e suporte a litígios.

Aula 3 • Planejamento de Recuperação de Desastres

Aborda estratégias de backup, replicação, sites de failover e métodos de teste de DR. Alinha as capacidades de recuperação com as metas de RTO e RPO estabelecidas na BIA.

Aula 4 • Comunicação e Relatórios

Aborda escalonamento interno, prazos de notificação regulatória e relatórios executivos. Garante que os alunos possam comunicar claramente o status de uma ocorrência para públicos técnicos e não técnicos.