Curso Cyber Cultura
DiD: Defesa em Profundidade
Camadas de proteção que se complementam, do perímetro aos dados.
Prepara o formando para conceber e orquestrar camadas de proteção complementares, entre pessoas, processos e tecnologias, para reduzir a probabilidade e o impacto de ataques.
- Carga horária
- 15 horas
- Formato
- Online ou in-company
- Investimento
- 180,00 R$
Pagamento e acesso através da Hotmart.
Para quem é
- Profissionais de segurança, infraestrutura e arquitetura que concebem ou reveem controlos.
- Gestores que precisam de priorizar investimentos em ferramentas de segurança.
- Consultores e auditores que avaliam a maturidade de ambientes.
O que vai desenvolver
- Distinguir defesa em profundidade de segurança em camadas e saber quando aplicar cada uma.
- Mapear as camadas: perímetro, rede, endpoint, aplicação, dados, nuvem e identidade.
- Selecionar controlos e integrações (MFA, WAF/WAAP, EDR/XDR, DLP, PAM e Zero Trust).
- Medir a eficácia com métricas (KPI, KRI e KCI) e tratar sobreposições e lacunas.
- Ligar a arquitetura defensiva aos riscos do negócio e aos requisitos legais.
Conteúdo programático
15 horas
01Conceitos de Defesa em Profundidade
- Perspetiva histórica
- O que é a Defesa em Profundidade
- Diferença entre Defesa em Profundidade e Segurança em Camadas
- Vantagens de adotar a Defesa em Profundidade
- Desvantagens e riscos inerentes
- Elementos da Defesa em Profundidade
02Proteção do Perímetro
- Firewall
- DMZ: Zona Desmilitarizada
- IPS: Intrusion Prevention System
- WAF: Web Application Firewall
- MFA: Multi-Factor Authentication
- Anti-DDoS
- Bot Manager
- BAS: Breach and Attack Simulation
03Proteção da Nuvem
- CASB: Cloud Access Security Broker
- IAM: Identity and Access Management
- Microssegmentação
- Zero Trust
- Gestão de Postura
- Chaves e Certificados
- Proteção Web e de APIs
04Proteção da Rede
- Filtragem de Conteúdos
- Segmentação de Rede
- Acesso Remoto e VPN
- PAM: Privileged Access Management
- NAC: Network Access Control
- Segurança Wi-Fi
- Microssegmentação
- Zero Trust
05Proteção de Endpoints
- Antimalware
- EDR: Endpoint Detection and Response
- MDM: Mobile Device Management
- Cifragem de Dispositivos
- Gestão de Privilégios Locais
06Proteção de Aplicações
- Desenvolvimento Seguro
- Segurança de APIs
- DevSecOps
- SAST: Static Application Security Testing
- DAST: Dynamic Application Security Testing
- IAST: Interactive Application Security Testing
07Proteção de Dados
- Classificação da Informação
- DLP: Data Loss Prevention
- DAM: Database Activity Monitoring
- FIM: File Integrity Monitoring
- Certificados Digitais
- Anonimização
- Cifragem de Bases de Dados
08Governação, Riscos e Compliance (GRC)
- Políticas, Normas e Procedimentos
- Proteção de Dados e Compliance
- Gestão de Riscos de Segurança
- Controlos (ISO, NIST e CIS)
- Avaliação de Riscos de Fornecedores
- Continuidade de Negócio
- Sensibilização e Formação
- Auditorias
09Operações de Segurança (SecOps)
- SOC: Security Operations Center
- SIEM: Security Information and Event Management
- Resposta a Incidentes
- Monitorização da Marca e de Executivos
- Threat Hunting
- Gestão de Identidades e Acessos
- Hardening
- Gestão de Vulnerabilidades
- Pentest
- Avaliação de Software
- Gestão de Patches
- Forense Digital
10Exemplo prático
- Introdução
- Definição do cenário da empresa
- Análise de ferramentas e controlos
- Nível de maturidade e conformidade com normas, regulamentos e leis
- Avaliação de riscos cibernéticos
- Plano de ação para reforço da segurança e da privacidade dos dados
- Resultados e medições pós-implementação
O que o curso inclui
- Aulas em vídeo
- Exemplo prático completo
Para a sua equipa
Este curso também está disponível em formato in-company, presencial ou à distância, com turma fechada para a sua empresa.
Curso Cyber Cultura
DiD: Defesa em Profundidade
Pagamento e acesso através da Hotmart.
cyber@cyberconsulting.com.br