Curso de Simulados Security+ e CySA+

Aula 1 • Frameworks de Segurança e Conceitos de Conformidade

Apresenta frameworks de segurança amplamente adotados e a seleção de controles orientada por conformidade. Os alunos conectam conceitos regulatórios ao design prático de programas de segurança.

Aula 2 • Blueprints dos Exames Security+ e CySA+

Mapeia os domínios do exame, os pesos dos objetivos e os formatos das questões para ambas as certificações. Fornece um roadmap de estudos alinhado aos objetivos publicados pela CompTIA.

Aula 3 • Atores de Ameaças e Motivações de Ataques

Classifica os tipos de invasor por capacidade, intenção e patrocínio. Compreender a motivação do invasor orienta as prioridades defensivas ao longo do curso.

Aula 1 • VPN, Acesso Remoto e Tunelamento Seguro

Explica IPsec, SSL/TLS VPN, split tunneling e segurança SD-WAN. Segurança de acesso remoto é um tópico de alta frequência em ambos os exames de certificação.

Aula 2 • Padrões de Segurança sem fio e Ataques

Revisa variantes de WPA2, WPA3, EAP e técnicas comuns de ataque sem fio. Vulnerabilidades sem fio aparecem consistentemente nos objetivos do exame Security+.

Aula 3 • Protocolos de Comunicação de Rede Centrais e Vulnerabilidades

Examina TCP/IP, DNS, DHCP, HTTP/S e suas superfícies de ataque conhecidas. O conhecimento ao nível de protocolos de comunicação é testado com peso nas questões baseadas em desempenho da Security+.

Aula 4 • Firewalls, IDS e Tecnologias IPS

Diferencia firewalls stateful, de próxima geração e de aplicação web, juntamente com modos de implantação de IDS e IPS. Os alunos fazem o match da tecnologia com o cenário de ameaça.

Aula 1 • Algoritmos Criptográficos e Gerenciamento de Chaves

Diferencia algoritmos simétricos, assimétricos e de hash por caso de uso e força. O ciclo de vida do gerenciamento de chaves impacta diretamente a eficácia da criptografia.

Aula 2 • Modelos de Controle de Acesso e Gerenciamento de Privilégios

Compara os modelos DAC, MAC, RBAC e ABAC e aplica princípios de privilégio mínimo. O gerenciamento inadequado de privilégios é uma das principais causas de violações examinadas em cenários do CySA+.

Aula 3 • Protocolos de Autenticação e MFA

Examina a autenticação baseada em senha, token, biometria e certificado. A autenticação multifator é um controle essencial testado em ambos os exames.

Aula 4 • Serviços de Diretório e Federação

Abrange LDAP, Active Directory, SAML, OAuth 2.0 e OpenID Connect. A federação permite confiança de identidade entre domínios, um tópico com muitos cenários na CySA+.

Aula 1 • Classificação de Malware e Análise de Comportamento

Diferencia vírus, worms, ransomware, rootkits e malware fileless por propagação e payload. Indicadores comportamentais são centrais para a análise de ameaças CySA+.

Aula 2 • Ataques em Aplicações e na Web

Analisa injeção de SQL, XSS, CSRF, estouro de buffer e abuso de API. Os ataques na camada de aplicação dominam as questões de cenário do analista CySA+.

Aula 3 • Varredura de Vulnerabilidades e Priorização de Riscos

Apresenta a pontuação CVSS, a interpretação da saída do scanner de vulnerabilidades e a priorização de remediação. O gerenciamento de vulnerabilidades é um domínio principal de competência do CySA+.

Aula 4 • Ataques Baseados em Rede de Computadores e de Negação de Serviço

Examina amplificação de DDoS, man-in-the-middle, envenenamento de ARP e sequestro de sessão. O reconhecimento de ataques em rede de computadores é testado em ambos os itens baseados em desempenho do exame.

Aula 1 • Origens de Logs e Coleta de Dados

Identifica origens de log críticas, incluindo endpoints, firewalls, DNS e sistemas de autenticação. Uma coleção abrangente de logs é a base para uma detecção eficaz.

Aula 2 • Detecção e Resposta de Endpoints

Abrange telemetria de EDR, monitoramento de comportamento de Processos e detecção de IOC baseada em anfitrião. A visibilidade de endpoints fecha lacunas que o monitoramento de rede de computadores sozinho não consegue resolver.

Aula 3 • Arquitetura de SIEM e Desenvolvimento de Casos de Uso

Explica a normalização de dados no SIEM, regras de correlação e design de dashboards. O desenvolvimento de casos de uso traduz inteligência de ameaças em lógica de detecção acionável.

Aula 4 • Análise de Tráfego de Rede e Inspeção de Pacotes

Aplica ferramentas de captura de pacotes e dados de fluxo para identificar comportamentos anômalos. As habilidades de análise de tráfego são avaliadas diretamente nas questões baseadas em desempenho da CySA+.

Aula 1 • Confinamento, Erradicação e Recuperação

Detalha estratégias de contenção de curto e longo prazo, remoção da causa raiz e restauração do sistema. Essas fases limitam diretamente o tempo de permanência do invasor e a perda de dados.

Aula 2 • Ciclo de Vida de Resposta a Incidentes e Planejamento

Mapeia o ciclo de vida de IR de seis fases, desde a preparação até as lições aprendidas. Um plano de IR documentado reduz o tempo de resposta e limita o impacto de violações.

Aula 3 • Princípios de Perícia Digital e Manuseio de Evidências

Estabelece a cadeia de custódia, a ordem de volatilidade e os padrões de imageamento forense. O manuseio adequado das evidências garante a admissibilidade e a integridade da investigação.

Aula 4 • Análise e Relatório Pós-Incidente

Estrutura revisões de lições aprendidas, análise de causa raiz e relatórios executivos. A documentação pós-incidente impulsiona melhorias de Controle e satisfaz requisitos de auditoria.

Aula 1 • Fundamentos de Inteligência de Ameaças

Define inteligência estratégica, operacional, tática e técnica e seus consumidores. O tipo de inteligência determina como os analistas a aplicam na detecção e na resposta.

Aula 2 • Metodologia de Threat Hunting

Apresenta a caça orientada por hipóteses, seleção de fontes de dados e documentação de caça. A caça proativa revela ameaças que escapam dos sistemas automatizados de detecção.

Aula 3 • Gerenciamento e Enriquecimento de Indicadores

Abrange a ingestão de IOCs, o enriquecimento com inteligência de código aberto e o gerenciamento do ciclo de vida dos indicadores. Indicadores enriquecidos melhoram a fidelidade de detecção e reduzem falsos positivos.

Aula 4 • Engenharia de Detecção Orientada por Inteligência

Traduz inteligência de ameaças em regras de SIEM, políticas de EDR e assinaturas de rede de computadores. A engenharia de detecção operacionaliza a inteligência em resultados de segurança mensuráveis.

Aula 1 • Simulação Completa do Exame de Prática

Oferece simulados cronometrados e completos que espelham as distribuições de questões do Security+ e CySA+. As condições simuladas de teste desenvolvem resistência para a prova e habilidades de gerenciamento de tempo.

Aula 2 • Controles de Segurança de Dados e Privacidade

Aborda classificação de dados, tecnologias de DLP, retenção de dados e princípios de privacidade desde a concepção (privacy-by-design). Controles de proteção de dados aparecem em ambos os domínios do exame.

Aula 3 • Conceitos e Fases do Teste de Penetração

Diferencia as fases de reconhecimento, varredura, exploração e relatório de um teste de penetração. Os conceitos de teste de penetração aparecem nos objetivos dos exames Security+ e CySA+.

Aula 4 • Governança do Programa de Segurança e Gerenciamento de Riscos

Aborda metodologias de avaliação de risco, hierarquia de políticas de segurança e análise de impacto nos negócios. O conhecimento de governança é testado em questões do domínio de políticas e riscos da Security+.