Cursos de Segurança na Internet em Maia

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais de segurança cibernética de nível avançado, engenheiros de IA e desenvolvedores de IoT que desejam implementar medidas de segurança robustas e estratégias de resiliência para sistemas Edge AI.

No final deste treinamento, os participantes serão capazes de:

• Compreender os riscos e vulnerabilidades de segurança em Edge AI implantações.
• Implementar técnicas de encriptação e autenticação para proteção de dados.
• Projete arquiteturas resilientes Edge AI que podem resistir a ameaças cibernéticas.
• Aplicar estratégias seguras de implantação de modelos de IA em ambientes de borda.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais de segurança cibernética de nível intermediário e cientistas de dados que desejam utilizar LLMs para aprimorar medidas de segurança cibernética e inteligência de ameaças.

No final deste treinamento, os participantes serão capazes de:

• Compreender o papel dos LLMs na segurança cibernética.
• Implementar LLMs para deteção e análise de ameaças.
• Utilizar LLMs para automação e resposta de segurança.
• Integrar LLMs com a infraestrutura de segurança existente.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a auditores de TI de nível intermediário que desejam incorporar efetivamente ferramentas de IA em suas práticas de auditoria.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os conceitos centrais da inteligência artificial e como ela é aplicada no contexto da auditoria de TI.
• Utilize tecnologias de IA, como aprendizado de máquina, PNL e RPA, para melhorar a eficiência, a precisão e o escopo da auditoria.
• Efetuar avaliações de risco utilizando ferramentas de IA, permitindo uma monitorização contínua e uma gestão proactiva dos riscos.
• Integrar a IA no planeamento, execução e elaboração de relatórios de auditoria, melhorando a eficácia geral das auditorias de TI.

Esta formação ao vivo, ministrada por instrutor em Maia (online ou presencial), é direcionada a profissionais de cibersegurança de nível intermediário a avançado e líderes técnicos que desejam entender como implementar modelos de IA para melhorar processos de segurança, automatizar detecção e resposta a ameaças e realizar análises preditivas.

No final desta formação, os participantes serão capazes de:

• Compreender o papel da IA na cibersegurança moderna.
• Desenvolver modelos de aprendizado de máquina para detecção de anomalias e ameaças.
• Implementar IA para automatizar a resposta a incidentes e operações de segurança.
• Avaliar as considerações éticas e operacionais da IA na cibersegurança.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a analistas de nível intermediário que desejam analisar, proteger e proteger efetivamente os dados e as redes de sua organização contra ameaças cibernéticas.

No final deste treinamento, os participantes serão capazes de:

• Obter uma compreensão abrangente do cenário atual de segurança cibernética.
• Aprender e aplicar estruturas de segurança cibernética padrão do setor (por exemplo, NIST, ISO / IEC 27001) e práticas recomendadas para aprimorar a postura de segurança de sua organização.
• Implementar medidas de segurança de rede eficazes, incluindo a configuração de firewalls, VPNs, sistemas IDS/IPS e a aplicação de técnicas de encriptação para proteger os dados em repouso e em trânsito.
• Identificar, analisar e responder a incidentes de cibersegurança utilizando informações sobre ameaças, ferramentas SIEM e planos de resposta a incidentes.

Este treinamento, ministrado por um instrutor ao vivo (online ou presencial), é destinado a gerentes de plantão e líderes operacionais de nível intermediário que desejam construir estratégias robustas de resiliência cibernética para proteger suas organizações contra ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os fundamentos da resiliência cibernética e sua relevância para a gestão de plantão.
• Desenvolver planos de resposta a incidentes para manter a continuidade operacional.
• Identificar ameaças e vulnerabilidades cibernéticas potenciais em seu ambiente.
• Implementar protocolos de segurança para minimizar a exposição a riscos.
• Coordenar a resposta da equipe durante incidentes cibernéticos e processos de recuperação.

Este treinamento ao vivo conduzido por instrutor em Maia (online ou no local) destina-se a desenvolvedores experientes que desejam obter uma compreensão abrangente da programação Python e suas aplicações em segurança cibernética.

No final desta formação, os participantes serão capazes de:

Use a programação Python para segurança cibernética defensiva. Entenda e use Python para técnicas ofensivas éticas e tarefas forenses digitais. Reconhecer as considerações legais e éticas relacionadas à segurança cibernética ofensiva e à divulgação de vulnerabilidades.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais de TI de nível intermediário a avançado e especialistas em segurança que desejam obter uma compreensão profunda dos conceitos de Zero Trust e aplicá-los efetivamente em suas organizações.

No final deste treinamento, os participantes serão capazes de:

• Compreender os princípios e componentes fundamentais da Arquitetura Zero Trust.
• Desenvolver e implementar uma estratégia Zero Trust adaptada às necessidades da sua organização.
• Planear e executar a implementação de soluções Zero Trust.
• Aproveitar as tecnologias de perímetro definido por software (SDP) para aumentar a segurança.
• Aplicar as melhores práticas para manter e desenvolver um ambiente Zero Trust.

Objectivos:

• Familiarização com as alterações propostas
• Aquisição de conhecimentos sobre como se preparar para as alterações

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a administradores de sistema de nível intermediário que desejam aprender como usar o Siteminder para implementar vários métodos de autenticação.

No final deste treinamento, os participantes serão capazes de:

• Compreender os principais conceitos do Siteminder e seu papel na autenticação e gerenciamento de acesso.
• Configurar e gerir a autenticação de utilizadores com o Siteminder.
• Implementar vários métodos de autenticação suportados pelo Siteminder.
• Solucionar problemas comuns relacionados à autenticação do Siteminder.
• Integrar o Siteminder com outros provedores de identidade para autenticação federada.

Open Source Intelligence (OSINT) refere-se a qualquer informação que possa ser coletada legalmente de fontes públicas e gratuitas sobre um indivíduo ou organização. OSINT também se refere ao processo de coletar esses dados, analisá-los e usá-los para fins de inteligência.

Público

• Researchers
• Analistas de segurança
• Investigadores
• Forças da lei
• Government and military personnel

Formato do Curso

• Aula interativa e discussão.
• Muitos exercícios e prática.
• Implementação pratica em um ambiente de laboratório ao vivo.

Opções de personalização do curso

• Para solicitar uma formação personalizada para este curso, entre em contato conosco para agendar.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a engenheiros que desejam proteger veículos conectados de ataques cibernéticos.

No final deste treinamento, os participantes serão capazes de:

• Implementar a segurança cibernética em sistemas automotivos.
• Escolha as tecnologias, ferramentas e abordagens mais adequadas.

Neste treinamento ao vivo conduzido por instrutor Maia (no local ou remoto), discutiremos a arquitetura e os recursos do CAS e praticaremos a instalação e a configuração de um servidor CAS.

Ao final deste treinamento, os participantes serão capazes de:

• Ter uma compreensão da implementação do SSO (Single-Sign-On Authentication) do CAS.
• Ter a prática necessária para implantar e gerenciar seu próprio servidor de autenticação.

A implementação de uma aplicação segura em rede pode ser difícil, mesmo para os programadores que possam ter utilizado previamente vários blocos de construção criptográficos (como a encriptação e as assinaturas digitais). Para que os participantes compreendam o papel e a utilização destas primitivas criptográficas, começa-se por dar uma base sólida sobre os principais requisitos da comunicação segura - reconhecimento seguro, integridade, confidencialidade, identificação remota e anonimato - e apresentam-se os problemas típicos que podem prejudicar estes requisitos, juntamente com soluções reais.

Como um aspeto crítico da segurança da rede é a criptografia, também são discutidos os algoritmos criptográficos mais importantes em criptografia simétrica, hashing, criptografia assimétrica e acordo de chaves. Em vez de apresentar uma base matemática aprofundada, estes elementos são discutidos na perspetiva de um programador, mostrando exemplos típicos de casos de utilização e considerações práticas relacionadas com a utilização da criptografia, tais como infra-estruturas de chaves públicas. São introduzidos protocolos de segurança em muitas áreas da comunicação segura, com uma discussão aprofundada sobre as famílias de protocolos mais utilizadas, como o IPSEC e o SSL/TLS.

São discutidas vulnerabilidades criptográficas típicas relacionadas com determinados algoritmos criptográficos e protocolos criptográficos, tais como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE e similares, bem como o ataque de temporização RSA. Em cada caso, as considerações práticas e as potenciais consequências são descritas para cada problema, mais uma vez, sem entrar em pormenores matemáticos profundos.

Finalmente, como a tecnologia XML é fundamental para o intercâmbio de dados por aplicações em rede, são descritos os aspectos de segurança da XML. Isto inclui a utilização de XML em serviços Web e mensagens SOAP, juntamente com medidas de proteção como a assinatura XML e a encriptação XML - bem como os pontos fracos dessas medidas de proteção e questões de segurança específicas de XML, como a injeção XML, ataques de entidades externas XML (XXE), bombas XML e injeção XPath.

Os participantes neste curso irão

• Compreender os conceitos básicos de segurança, segurança informática e codificação segura
• Compreender os requisitos da comunicação segura
• Conhecer os ataques e as defesas de rede em diferentes camadas OSI
• Ter uma compreensão prática da criptografia
• Compreender os protocolos de segurança essenciais
• Compreender alguns ataques recentes contra sistemas de criptografia
• Obter informações sobre algumas vulnerabilidades recentes relacionadas
• Compreender os conceitos de segurança dos serviços Web
• Obter fontes e leituras adicionais sobre práticas de codificação seguras

Público-alvo

Programadores, profissionais

Para além de conhecimentos sólidos na utilização de várias funcionalidades de segurança do .NET e do ASP.NET, mesmo para programadores experientes é essencial ter um conhecimento profundo das vulnerabilidades relacionadas com a Web, tanto do lado do servidor como do lado do cliente, bem como das consequências dos vários riscos.

Neste curso, as vulnerabilidades gerais baseadas na Web são demonstradas através da apresentação dos ataques relevantes, enquanto as técnicas de codificação recomendadas e os métodos de atenuação são explicados no contexto do ASP.NET. É dada especial atenção à segurança do lado do cliente, abordando questões de segurança de JavaScript, Ajax e HTML5.

O curso também aborda a arquitetura de segurança e os componentes da estrutura .NET, incluindo o controlo de acesso baseado em código e funções, a declaração de permissões e os mecanismos de verificação e o modelo de transparência. Uma breve introdução aos fundamentos da criptografia fornece uma base prática comum para compreender o objetivo e o funcionamento de vários algoritmos, com base na qual o curso apresenta as caraterísticas criptográficas que podem ser utilizadas em .NET.

A introdução de diferentes falhas de segurança segue as categorias de vulnerabilidade bem estabelecidas, abordando a validação de entradas, as funcionalidades de segurança, o tratamento de erros, os problemas relacionados com o tempo e o estado, o grupo de problemas gerais de qualidade do código e uma secção especial sobre vulnerabilidades específicas do ASP.NET. Estes tópicos são concluídos com uma visão geral das ferramentas de teste que podem ser utilizadas para revelar automaticamente alguns dos erros detectados.

Os tópicos são apresentados através de exercícios práticos em que os participantes podem experimentar as consequências de determinadas vulnerabilidades, as atenuações, bem como as APIs e ferramentas discutidas.

Os participantes neste curso irão

• Compreender os conceitos básicos de segurança, segurança informática e codificação segura
• Conhecer as vulnerabilidades da Web para além das OWASP Top Ten e saber como evitá-las
• Conhecer as vulnerabilidades do lado do cliente e as práticas de codificação segura
• Aprender a usar vários recursos de segurança do ambiente de desenvolvimento .NET
• Ter uma compreensão prática da criptografia
• Obter informações sobre algumas vulnerabilidades recentes em .NET e ASP.NET
• Obter conhecimentos práticos sobre a utilização de ferramentas de teste de segurança
• Conhecer os erros de codificação típicos e como evitá-los
• Obter fontes e leituras adicionais sobre práticas de codificação seguras

Público-alvo

Programadores

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais da cadeia de suprimentos que desejam estabelecer controle e supervisão eficazes de sua cadeia de suprimentos, especialmente no que se refere à segurança cibernética.

No final deste treinamento, os participantes serão capazes de:

• Compreender os descuidos de segurança que podem causar danos e interrupções significativas numa cadeia de abastecimento.
• Dividir um problema de segurança complexo em partes gerenciáveis e acionáveis.
• Abordar as vulnerabilidades comuns da cadeia de abastecimento, analisando as áreas de alto risco e envolvendo-se com as partes interessadas.
• Adotar as melhores práticas na segurança de uma cadeia de abastecimento.
• Reduzir ou eliminar visivelmente os maiores riscos para a cadeia de abastecimento de uma organização.

Cyber Security é a prática de aplicar tecnologias, controlos e processos para proteger sistemas de computador, servidores, redes, dispositivos, programas e dados de ataques cibernéticos maliciosos.

Este instrutor-led, treinamento ao vivo (online ou on-site) é dirigido a qualquer um que deseja aprender como proteger sistemas conectados à Internet de diferentes tipos de ameaças cibernéticas.

No final do curso, os participantes poderão:

• Compreender o conceito de Cyber Security.
• Aprenda e compreenda as diferentes ameaças.
• Aprenda os processos e as melhores práticas para proteger os sistemas conectados à internet de ataques cibernéticos.

O formato do curso

• Interação e discussão interativa.
• Muitos exercícios e práticas.
• Implementação de mão em um ambiente de laboratório ao vivo.

Opções de Customização

• Para solicitar uma formação personalizada para este curso, por favor contacte-nos para organizar.

Este treinamento ao vivo conduzido por instrutor em Maia (online ou no local) é destinado a profissionais de TI que desejam aprender e aplicar os fundamentos das práticas, processos e ferramentas de segurança cibernética em sua organização.

No final desta formação, os participantes serão capazes de

• Compreender os conceitos, definições, arquitetura e princípios da Cibersegurança.
• Aprender a assegurar e proteger os activos digitais (redes, sistemas, aplicações e dados).
• Implementar modelos de segurança, frameworks, técnicas operacionais e tratamento de incidentes.
• Avaliar e mitigar o impacto de ataques cibernéticos, riscos, ameaças e vulnerabilidades.
• Ganhar insights sobre os desafios de segurança cibernética com tecnologias emergentes.

Este treinamento ao vivo conduzido por instrutor em Maia (online ou no local) é destinado a engenheiros de software e profissionais de TI que desejam obter um conhecimento mais profundo do CyBOK e fortalecer as habilidades teóricas e aplicadas em segurança cibernética.

No final desta formação, os participantes serão capazes de

• Compreender os conceitos, definições e princípios fundamentais da segurança cibernética.
• Adquirir conhecimentos aprofundados em segurança cibernética, implementando as áreas de conhecimento do CyBOK.
• Ganhar conhecimento extenso e fundamental para operacionalizar o quadro CyBOK.
• Facilitar a capacitação da comunidade e da organização para aumentar o foco na segurança e privacidade dos dados.
• Expandir oportunidades para obter especialização e credenciais para profissões de segurança cibernética.

O curso destina-se àqueles que requerem inteligência ou evidência da Dark Web. Normalmente, esses serão aqueles que trabalham no governo ou na aplicação da lei, embora também possam estar no setor privado.

Este curso fornece aos líderes e gestores uma visão geral das questões e actividades associadas à cibersegurança.

Os líderes receberão informações sobre vários tópicos que aumentarão os seus conhecimentos e aperfeiçoarão a tomada de decisões executivas no que respeita à ameaça da cibersegurança.

No final desta formação, os participantes serão capazes de:

• Compreender a Internet, redes sociais Privacidade
• Conhecer as PII e a sua importância
• Saber como proteger as Actividades Online
• Saber como manter a privacidade dos utilizadores empresariais
• Saber mais sobre as leis cibernéticas que protegem a privacidade

Formato do curso

• Palestra interactiva e discussão.
• Muitos exercícios e prática.
• Implementação prática num ambiente de laboratório ao vivo.

Opções de personalização do curso

• Para solicitar uma formação personalizada para este curso, por favor contacte-nos para combinar.

Para Assegurar que um indivíduo tem o entendimento necessáriuo dos processos e capacidades GRC e as habilidades para integrar governança, manejo de performance, manejo de risco, controles internos, e atividades de complicencia.

Visão Geral:

• Termo e Definições básicas de GRC
• Princípios de GRC
• Componentes chave, práticas e atividades
• Relação do GRC com outras disciplinas

• Termos e definições básicos do GRC
• Princípios do GRC
• Componentes principais, práticas e atividades
• Relação do GRC com outras disciplinas

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a usuários de computador que desejam entender o malware e tomar as medidas apropriadas para minimizar sua ameaça.

No final deste treinamento, os participantes serão capazes de:

• Compreender o conceito de malware.
• Identificar os diferentes tipos de malware.
• Tomar as medidas necessárias para mitigar o malware (processuais, tecnológicas, de consciencialização, etc).

Esta aula ajudará os participantes a analisar, testar, piratear e proteger os seus próprios sistemas. Para obter um conhecimento profundo e experiência prática com os actuais sistemas de segurança essenciais. Os participantes ficarão a saber como funcionam as defesas de perímetro e depois serão levados a analisar e a atacar as suas próprias redes, sem que nenhuma rede real seja prejudicada. Os participantes aprenderão como os intrusos aumentam os privilégios e que medidas podem ser tomadas para proteger um sistema, Deteção de Intrusão, Criação de Políticas, Engenharia Social, Ataques DDoS, Buffer Overflows e Criação de Vírus.

OpenLDAP é uma implementação de software de código aberto do protocolo LDAP (Lightweight Directory Access Protocol) que permite a gestão e o acesso a directórios de informação. O Jest é um servidor de directórios popular que pode ser utilizado para armazenar e partilhar dados sobre utilizadores, grupos, recursos de rede e outros objectos numa rede.

Este treinamento ao vivo conduzido por instrutor em Maia (online ou no local) é destinado a pessoas que desejam realizar pesquisas sobre terceiros enquanto se protegem de algo semelhante.

No final deste treinamento, os participantes serão capazes de:

• Instalar e configurar ferramentas avançadas para a realização de OSINT.
• Utilizar técnicas avançadas para recolher dados publicamente disponíveis relevantes para uma investigação.
• Analisar grandes quantidades de dados de forma eficiente.
• Gerar relatórios de inteligência sobre as descobertas.
• Utilizar ferramentas de IA para reconhecimento facial e análise de sentimentos.
• Traçar uma estratégia para definir o objetivo e orientar os esforços para os dados mais relevantes e accionáveis.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a desenvolvedores que desejam impedir a invasão de malware com Palo Alto Networks.

No final deste treinamento, os participantes serão capazes de:

• Configurar o ambiente de desenvolvimento necessário para começar a desenvolver firewalls.
• Implantar um firewall Palo Alto em um servidor em nuvem.
• Gerenciar o fluxo de pacotes através de firewalls Palo Alto.
• Interpretar classificações e tipos de QoS.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a engenheiros de segurança que desejam usar o IBM Qradar SIEM para abordar casos de uso de segurança urgentes.

No final deste treinamento, os participantes serão capazes de:

• Obter visibilidade dos dados corporativos em ambientes locais e em nuvem.
• Automatizar a inteligência de segurança para caçar ameaças e conter riscos.
• Detetar, identificar e priorizar ameaças.

Audiência-alvo em Maia seria - Administradores de servidores de rede, administradores de firewall, analistas de segurança da informação, administradores de sistemas e profissionais de avaliação de riscos

Este curso aborda os conceitos e princípios de codificação seguros com Java através da metodologia de teste do Open Web Application Security Project ( OWASP ). O Open Web Application Security Project é uma comunidade online que cria artigos, metodologias, documentação, ferramentas e tecnologias disponíveis gratuitamente no campo da segurança de aplicações web.