Curso de Gestão de Identidades

Aula 1 • Conceitos e Terminologia Chave de Identidade

Apresenta os termos essenciais usados ao longo do curso. O vocabulário preciso permite uma comunicação precisa com as partes interessadas técnicas e de negócios.

Aula 2 • Contexto Regulatório e de Conformidade

Explica como as regulamentações de proteção de dados e controle de acesso moldam os requisitos de IAM. Os alunos conectam as obrigações de conformidade às escolhas técnicas de design.

Aula 3 • Visão Geral de Ameaças e Riscos de Identidade

Examina vetores de ataque comuns baseados em identidade e seu impacto organizacional. Motiva a necessidade de controles de identidade estruturados.

Aula 4 • O que é Gerenciamento de Identidades

Define o gerenciamento de identidades e seu papel na segurança de ambientes digitais. Conecta conceitos fundamentais às necessidades reais de controle de acesso.

Aula 1 • Active Directory e Diretórios em Nuvem

Compara o Active Directory local com serviços de diretório nativos da nuvem. Os alunos mapeiam as diferenças de recursos para cenários de implantação.

Aula 2 • Hardening de Segurança do Repositório de Identidade

Aplica controles de segurança para proteger a infraestrutura de diretório contra ataques. Suporta diretamente a conscientização sobre ameaças introduzida no Capítulo 1.

Aula 3 • Protocolo Leve de Acesso a Diretório

Aborda o LDAP como o protocolo padrão para consultar e modificar dados de diretório. Os alunos realizam pesquisas, binds e modificações em um diretório ativo.

Aula 4 • Fundamentos de Serviços de Diretório

Explica o propósito e a estrutura dos serviços de diretório como repositórios centrais de identidade. Estabelece a linha de base técnica para todas as operações de identidade subsequentes.

Aula 1 • Autenticação sem Senha

Aborda padrões FIDO2, passkeys e abordagens baseadas em certificado que eliminam segredos compartilhados. Os alunos avaliam barreiras de adoção e caminhos de migração.

Aula 2 • Autenticação Adaptativa e Baseada em Risco

Aplica sinais contextuais para ajustar dinamicamente a força da autenticação. Baseia-se nos conceitos de MFA para criar políticas inteligentes e sensíveis ao usuário.

Aula 3 • Autenticação Baseada em Senha

Examina a mecânica de senhas, armazenamento e fragilidades comuns. Fornece a linha de base com a qual métodos mais fortes são comparados.

Aula 4 • Protocolos de Autenticação Federada

Explica SAML, OAuth 2.0 e OpenID Connect como padrões de autenticação entre domínios. Os alunos rastreiam fluxos de token e configuram relações de confiança.

Aula 1 • Menor Privilégio e Separação de Funções

Aplica o princípio do menor privilégio e controles de SoD para reduzir o risco interno. Conecta-se diretamente aos cenários de ameaça introduzidos no Capítulo 1.

Aula 2 • Engenharia e Design de Papéis

Orienta o processo de definição, estruturação e manutenção de papéis em sistemas RBAC. Os alunos aplicam técnicas de mineração de papéis em dados organizacionais reais.

Aula 3 • Autorização Baseada em Política

Apresenta linguagens e mecanismos de política que avaliam decisões de acesso granulares. Estende os conceitos de RBAC em direção à autorização dinâmica e sensível ao contexto.

Aula 4 • Modelos Centrais de Controle de Acesso

Examina os modelos DAC, MAC, RBAC e ABAC e seus trade-offs. Fornece a estrutura teórica para todas as decisões de design de autorização.

Aula 1 • Configuração do Provedor de Identidade

Orienta a configuração de um provedor de identidade para SSO baseado em SAML e OIDC. Os alunos configuram metadados, certificados e mapeamentos de atributos.

Aula 2 • Federação e Confiança entre Domínios

Estabelece confiança federada entre organizações usando padrões de federação de identidade. Habilita cenários seguros de acesso B2B e de parceiros.

Aula 3 • Arquitetura e Benefícios do SSO

Explica como o SSO centraliza a autenticação e reduz a fadiga de credenciais. Conecta o conhecimento de protocolo do Capítulo 3 aos padrões de implantação empresarial.

Aula 4 • Integração do Provedor de Serviço

Conecta aplicações a um provedor de identidade como provedores de serviço SAML ou OIDC. Os alunos solucionam falhas comuns de integração usando rastreamentos de protocolo.

Aula 1 • Protocolo SCIM para Provisionamento de Identidade

Aborda o padrão System for Cross-domain Identity Management para provisionamento automatizado. Os alunos configuram endpoints SCIM entre provedores de identidade e aplicações.

Aula 2 • Processos de Integração, Movimentação e Desligamento

Define os três eventos centrais do ciclo de vida e suas implicações de IAM. Estabelece a estrutura de processo que as seções subsequentes operacionalizam.

Aula 3 • Provisionamento e Desprovisionamento Automatizados

Implementa criação e remoção automatizadas de contas usando ferramentas de governança de identidade. Reduz o erro manual e acelera a entrega de acesso.

Aula 4 • Qualidade e Governança de Dados de Identidade

Aborda a precisão, completude e consistência dos dados entre os repositórios de identidade. Garante que os processos do ciclo de vida produzam registros de identidade confiáveis.

Aula 1 • Classificação de Contas Privilegiadas

Identifica e categoriza tipos de contas privilegiadas em sistemas e ambientes. Constrói a base de inventário necessária para todos os controles de PAM.

Aula 2 • Acesso Privilegiado Just-in-Time

Concede permissões elevadas apenas quando necessário e as revoga automaticamente. Aplica princípios de menor privilégio do Capítulo 4 a cenários privilegiados.

Aula 3 • PAM para Ambientes em Nuvem e DevOps

Estende os controles de PAM para consoles de nuvem, pipelines de CI/CD e infraestrutura como código. Aborda os desafios exclusivos de acesso privilegiado das plataformas modernas de entrega.

Aula 4 • Gerenciamento de Sessão Privilegiada

Grava, monitora e controla sessões privilegiadas em tempo real. Fornece evidência forense e permite intervenção ao vivo durante atividades suspeitas.

Aula 1 • Auditoria, Relatórios e Evidências de Conformidade

Gera relatórios prontos para auditoria e pacotes de evidências a partir de dados da plataforma IGA. Permite que as organizações demonstrem conformidade a auditores internos e externos.

Aula 2 • Aplicação da Separação de Funções

Operacionaliza as políticas de SoD introduzidas no Capítulo 4 dentro de uma plataforma IGA. Os alunos detectam, reportam e remediam violações de SoD em escala.

Aula 3 • Estruturas de Governança de Identidade

Apresenta a IGA como a disciplina que conecta as operações de IAM à conformidade e ao gerenciamento de riscos. Posiciona a governança como a camada estratégica acima do ciclo de vida e do controle de acesso.

Aula 4 • Certificação e Revisões de Acesso

Projeta e executa campanhas periódicas de certificação de acesso para validar autorizações. Aborda diretamente os requisitos de conformidade introduzidos no Capítulo 1.