Resposta a incidentes empresariais do Windows

Este curso de 24 horas foi desenvolvido para ensinar as técnicas investigativas fundamentais necessárias para responder às ameaças cibernéticas atuais. O curso de ritmo acelerado é construído sobre uma série de laboratórios práticos que destacam as fases de um ataque direcionado, fontes de evidências e princípios de análise. Exemplos de habilidades ensinadas incluem como realizar uma triagem rápida em um sistema para determinar se ele está comprometido, descobrir evidências de vetores de ataque iniciais, reconhecer mecanismos de persistência e investigar um incidente em toda a empresa.

Embora o curso se concentre na análise de sistemas e servidores baseados no Windows, as técnicas e os processos investigativos são aplicáveis a todos os sistemas e aplicativos. O curso inclui discussões detalhadas sobre formas comuns de coleta de evidências forenses baseadas em terminal, rede e arquivos e suas limitações, assim como a forma como os atacantes se movimentam em um ambiente Windows comprometido. O curso também explora o gerenciamento de informações que enriquece o processo investigativo e reforça um programa de segurança empresarial. Os tópicos de discussão incluem a contenção e a correção de um incidente de segurança e a conexão de ações de curto prazo com estratégias de longo prazo que melhoram a resiliência organizacional.

Após concluir este curso, os participantes vão conseguir:

• Analisar o cenário de ameaças em evolução identificando as tendências atuais e os vetores de ataque comuns que visam ambientes.
• Correlacionar as evidências coletadas com ameaças relevantes e mapear as descobertas para frameworks de resposta a incidentes padrão do setor durante uma investigação.
• Executar as principais fases do processo de resposta a incidentes de forma eficaz em caso de incidente de segurança.
• Identificar os caminhos de comunicação, as responsabilidades da equipe e as áreas para melhorar a visibilidade antes de um incidente.
• Implementar várias metodologias de detecção, definir o escopo dos incidentes de segurança com precisão e realizar análises forenses abrangentes usando as fontes de evidências disponíveis.
• Isolar sistemas comprometidos e projetar e implementar estratégias para conter e erradicar ameaças da rede corporativa.
• Formular recomendações úteis com base na análise pós-incidente para melhorar a postura geral de segurança da organização.

Membros da equipe de resposta a incidentes, caçadores de ameaças e profissionais de segurança da informação. Experiência na condução de análises forenses, análises de tráfego de rede, análises de registros, avaliações de segurança e testes de penetração ou arquitetura de segurança e administração do sistema. Os participantes precisam ter conhecimento prático do sistema operacional Windows, do sistema de arquivos e do registro, além do uso da linha de comando. É recomendado que você conheça o Active Directory e os controles básicos de segurança do Windows, além de protocolos de rede comuns.

Treinamento virtual ou presencial com instrutor.

• 3 dias (presencial)
• 4 dias (virtual)

Os participantes precisarão de um laptop com o navegador mais recente de sua preferência e conexão à Internet.