Obrigado por enviar sua consulta! Um dos membros da nossa equipe entrará em contato com você em breve.
Obrigado por enviar sua reserva! Um dos membros da nossa equipe entrará em contato com você em breve.
Duração 35 horas
Programa do Curso
Dia 1: Fundamentos de Segurança em Nuvem e Proteção de Infraestrutura
Introdução à Segurança em Nuvem
- Conceitos e características da computação em nuvem
- Infrastructure as a Service (IaaS), Platform as a Service (PaaS) e Software as a Service (SaaS)
- Ambientes públicos, privados, híbridos e multi-nuvem
- Atores em nuvem e relações com os fornecedores de serviços
- Modelos de responsabilidade partilhada e destino partilhado (shared fate)
- Benefícios, limitações e equívocos comuns da segurança em nuvem
- Superfícies de ataque em nuvem e panorama de ameaças
- Configurações incorretas, serviços expostos e interfaces inseguras
- Avaliação de riscos e modelação de ameaças em nuvem
- Considerações de segurança na seleção de um fornecedor de nuvem
Segurança de Plataforma e Infraestrutura
- Princípios de arquitetura segura em nuvem
- Zonas de aterragem em nuvem (landing zones) e estruturas de contas
- Isolamento em ambientes de nuvem multi-inquilino
- Virtualização, máquinas virtuais e segurança do hypervisor
- Considerações de segurança para contentores e serverless
- Segurança das interfaces de gestão em nuvem e do acesso administrativo
- Fundamentos da gestão de identidades e acessos
- Utilizadores, grupos, funções e identidades de serviço
- Controlo de acesso baseado em funções e baseado em atributos
- Menor privilégio e separação de funções
- Autenticação multifator e gestão de acesso privilegiado
- Federação, autenticação única (single sign-on) e gestão do ciclo de vida da identidade
- Segmentação de rede e micro-segmentação
- Redes virtuais, sub-redes, encaminhamento e grupos de segurança
- Firewalls em nuvem, firewalls de aplicações web e proteção contra ataques de negação de serviço distribuído (DDoS)
- Conectividade segura entre ambientes em nuvem e locais (on-premises)
- Segurança de infraestrutura como código e linhas de base de configuração
Exemplos de Plataforma
- AWS IAM, VPC, Grupos de Segurança, ACLs de Rede e AWS Security Hub
- Microsoft Entra ID, RBAC do Azure, Redes Virtuais, Grupos de Segurança de Rede e Microsoft Defender for Cloud
- Google Cloud IAM, controlos de firewall VPC e Security Command Center
Exercícios Práticos
- Comparar a responsabilidade partilhada entre diferentes modelos de serviço em nuvem
- Rever uma arquitetura multi-nuvem insegura
- Criar um modelo de acesso com privilégios mínimos
- Projetar a segmentação de rede para uma aplicação alojada em nuvem
Dia 2: Segurança de Aplicações e Dados em Nuvem
Segurança de Aplicações em Nuvem
- Princípios de segurança de aplicações nativas em nuvem
- Integração da segurança no ciclo de vida de desenvolvimento de software
- DevSecOps e deslocação da segurança para a esquerda (shifting left)
- Arquitetura e design seguro de aplicações
- Modelação de ameaças para aplicações
- Considerações de codificação segura para aplicações em nuvem
- Proteção de APIs e pontos de acesso de serviço
- Autenticação e autorização para aplicações
- Controlos de firewall de aplicação web
- Proteção de contentores, imagens e repositórios
- Segurança de aplicações serverless
- Riscos de dependências e cadeia de abastecimento de software
- Gestão de segredos e proteção de credenciais
- Testes de segurança em pipelines CI/CD
- Análise estática, dinâmica e de composição de software
- Registos (logging) de aplicações e proteção em tempo de execução
- Gestão de vulnerabilidades em aplicações em nuvem
Segurança de Dados em Nuvem
- Tipos de dados em nuvem e classificação
- Ciclo de vida dos dados em nuvem
- Propriedade, localização e soberania dos dados
- Armazenamento estruturado e não estruturado em nuvem
- Segurança de armazenamento de objetos, blocos, ficheiros e bases de dados
- Criptografia em repouso e em trânsito
- Geração, armazenamento, rotação e revogação de chaves
- Chaves de criptografia geridas pelo cliente e pelo fornecedor
- Módulos de segurança de hardware e serviços de gestão de chaves
- Tokenização, mascaramento e pseudonimização
- Prevenção de perda de dados
- Controlos de acesso a armazenamento e prevenção de acesso público
- Segurança de bases de dados e monitorização de atividade
- Retenção de dados e eliminação segura
- Proteção de cópias de segurança e resiliência a ransomware
- Considerações de privacidade em ambientes multi-nuvem
Exemplos de Plataforma
- AWS KMS, Secrets Manager, Macie, WAF e controlos de segurança de armazenamento
- Azure Key Vault, Defender for Cloud, Azure Policy e controlos de segurança de armazenamento
- Google Cloud KMS, Secret Manager, Cloud Armor e controlos de proteção de dados
Exercícios Práticos
- Identificar fraquezas de segurança numa aplicação alojada em nuvem
- Projetar um processo de gestão de segredos de aplicação
- Rever permissões de armazenamento inseguras
- Desenvolver uma estratégia de criptografia e gestão de chaves
- Aplicar controlos de proteção para APIs e aplicações web
Dia 3: Operações em Nuvem e Testes de Segurança Autorizados
Segurança Operacional em Nuvem
- Construção de um modelo operacional de segurança em nuvem
- Provisionamento e descomissionamento seguros
- Descoberta de ativos e gestão de inventário
- Gestão de configuração e mudanças
- Gestão da postura de segurança em nuvem
- Estabelecimento de linhas de base de configuração segura
- Gestão de patches e vulnerabilidades
- Endurecimento (hardening) de cargas de trabalho e imagens
- Registos (logging) e monitorização centralizados
- Registos de auditoria nativos em nuvem
- Integração com plataformas de gestão de informações e eventos de segurança (SIEM)
- Desenvolvimento e priorização de alertas
- Inteligência de ameaças em ambientes de nuvem
- Métricas e relatórios de segurança
- Monitorização contínua de controlos
- Monitorização de atividade privilegiada
- Deteção de desvios de configuração (configuration drift)
- Gestão de serviços de nuvem de terceiros
- Acordos de nível de serviço em nuvem e responsabilidades de segurança
- Anomalias de custos como indicadores potenciais de segurança
Avaliação de Vulnerabilidades e Testes de Penetração em Nuvem
- Metodologias de avaliação de segurança em nuvem
- Regras de engajamento e autorização por escrito
- Compreensão das políticas de teste dos fornecedores de nuvem
- Definição do âmbito e limites da avaliação
- Reconhecimento e descoberta de ativos em nuvem
- Revisão de armazenamento e serviços expostos
- Riscos de escalação de identidade e privilégios
- Testes de segurança de rede e aplicação
- Considerações de avaliação de contentores e serverless
- Revisão de configurações de infraestrutura como código
- Validação de vulnerabilidades e classificação de risco
- Evitar a interrupção de serviços partilhados em nuvem
- Documentação de evidências e achados
- Desenvolvimento de recomendações de remediação acionáveis
- Re-teste e verificação
Exercícios Práticos
- Rever uma linha de base de segurança em nuvem
- Investigar desvios de configuração
- Analizar registos de auditoria em nuvem
- Desenvolver um plano de avaliação de nuvem autorizado
- Avaliar um ambiente de nuvem simulado
- Priorizar vulnerabilidades e preparar orientações de remediação
Dia 4: Resposta a Incidentes e Forense em Nuvem
Deteção e Resposta a Incidentes
- Princípios de resposta a incidentes em nuvem
- Preparação de um plano de resposta a incidentes em nuvem
- Funções, responsabilidades e procedimentos de escalação
- Indicadores de comprometimento específicos de nuvem
- Deteção de acessos não autorizados e abuso de privilégios
- Identificação de identidades e chaves de acesso comprometidas
- Deteção de atividade maliciosa de carga de trabalho e rede
- Triagem e classificação de incidentes
- Contenção em ambientes elásticos e distribuídos
- Revogação de credenciais e terminação de sessões
- Isolamento de cargas de trabalho e preservação de instantâneos (snapshots)
- Eradicação, recuperação e validação pós-incidente
- Orquestração, automação e resposta à segurança
- Integração de alertas em nuvem com plataformas SIEM e SOAR
- Coordenação com fornecedores de serviços em nuvem
- Comunicação, notificação e relatórios
- Revisão pós-incidente e lições aprendidas
Forense em Nuvem
- Princípios e desafios da forense em nuvem
- Competência legal e limites da investigação
- Fuentes de evidência nas AWS, Azure e GCP
- Registos de auditoria, identidade, rede, aplicação e carga de trabalho
- Evidência volátil e persistente em nuvem
- Recolha de instantâneos de máquinas virtuais e evidência de armazenamento
- Preservação de registos e registos de configuração
- Integridade da evidência e cadeia de custódia
- Estabelecimento de uma cronologia do incidente
- Análise de atividade de identidade e acesso
- Investigação de cargas de trabalho em nuvem comprometidas
- Prontidão forense na arquitetura em nuvem
- Limitações em serviços multi-inquilino e geridos
- Trabalho com fornecedores em nuvem durante investigações
- Documentação e apresentação dos achados da investigação
Exercícios Práticos
- Investigar atividade de identidade em nuvem suspeita
- Construir uma cronologia de incidentes a partir de registos de auditoria
- Desenvolver ações de contenção e recuperação
- Preparar uma lista de verificação para recolha de evidências em nuvem
- Criar um manual de procedimentos (runbook) para resposta a incidentes em nuvem
Dia 5: Resiliência, Governação, Conformidade e Preparação para o Exame
Continuidade de Negócios e Recuperação de Desastres
- Princípios de resiliência e disponibilidade em nuvem
- Análise de impacto no negócio
- Objetivos de tempo de recuperação e ponto de recuperação (RTO e RPO)
- Alta disponibilidade, tolerância a falhas e redundância
- Estratégias de cópia de segurança, replicação e restauro
- Recuperação entre regiões e entre nuvens
- Proteção de cópias de segurança contra eliminação e ransomware
- Padrões de arquitetura de recuperação de desastres
- Planeamento de failover e failback
- Teste de procedimentos de recuperação em nuvem
- Interrupções do fornecedor e riscos de dependência
- Integração da recuperação em nuvem com planos de continuidade organizacionais
Governação e Gestão de Riscos
- Princípios e modelos operacionais de governação em nuvem
- Definição de políticas e normas de segurança em nuvem
- Estabelecimento de salvaguardas (guardrails) para contas, subscrições e projetos
- Identificação, análise e tratamento de riscos em nuvem
- Registos de riscos e propriedade de controlos
- Risco de terceiros e cadeia de abastecimento
- Monitorização contínua de conformidade
- Avaliações e auditorias de segurança em nuvem
- Relatórios executivos e métricas de segurança
- Considerações de governação para ambientes multi-nuvem
Conformidade, Normas e Considerações Legais
- ISO/IEC 27001 e segurança em nuvem
- Controlos de segurança em nuvem ISO/IEC 27017
- ISO/IEC 27018 proteção de dados pessoais em nuvens públicas
- Considerações PCI DSS para ambientes de pagamento alojados em nuvem
- Requisitos de privacidade e proteção de dados
- Residência de dados, soberania e transferência transfronteiriça
- Responsabilidades contratuais e disposições de direito à auditoria
- Descoberta eletrónica e preservação de evidências
- Documentação de conformidade dos fornecedores em nuvem
- Mapeamento de controlos técnicos para requisitos regulatórios
- Gestão de conformidade nas AWS, Azure e GCP
Preparação para o Exame
- Revisão dos domínios de conhecimento do CCSE
- Identificação de conceitos-chave e terminologia
- Abordagem de perguntas baseadas em cenários
- Eliminação de respostas múltiplas de escolha incorretas
- Estratégias de gestão do tempo
- Revisão de áreas comuns de confusão
- Perguntas de prática e explicações guiadas
- Desenvolvimento de um plano de revisão individual
- Avaliação final de conhecimento
Exercícios Práticos
- Projetar uma estratégia de recuperação de desastres em nuvem
- Mapear controlos de segurança para uma norma aplicável
- Criar um modelo de governação multi-nuvem
- Concluir uma avaliação de conhecimento orientada para o exame
- Rever respostas e identificar áreas para estudo adicional
Informações sobre Certificação e Exame
Este curso foi concebido para apoiar a preparação para o exame EC-Council Certified Cloud Security Engineer.
De acordo com as informações atualmente publicadas pela EC-Council, o exame tem as seguintes características:
- Código do exame: 312-40
- Número de perguntas: 125
- Formato: Múltipla escolha
- Duração: 4 horas
- Nota de aprovação publicada: 70%
- Modalidade: Portal de Exames da EC-Council
O currículo público oficial cobre atualmente 11 áreas, que abrangem desde os fundamentos de segurança em nuvem e proteção de infraestrutura até à segurança de aplicações, proteção de dados, operações, testes, resposta a incidentes, forense, resiliência, governação e questões legais. Combina conceitos agnósticos de fornecedor com práticas de segurança AWS, Azure e GCP. Informações sobre o curso e exame EC-Council CCSE
Aviso Importante
Este é um curso de preparação para exames desenvolvido de forma independente pela NobleProg. A menos que esteja expressamente incluído na proposta comercial:
- O material didático oficial da EC-Council não está incluído.
- O vale de exame da EC-Council não está incluído.
- A inscrição no exame não está incluída.
- A participação não confere automaticamente a certificação CCSE.
- Os participantes recebem um certificado eletrónico de conclusão da NobleProg após a conclusão da formação.
- A credencial CCSE é atribuída apenas pela EC-Council após o cumprimento bem-sucedido dos seus requisitos de certificação.
- As políticas, conteúdos e taxas do exame podem mudar; os candidatos devem verificar os detalhes mais recentes diretamente com a EC-Council antes de se inscreverem.
Requisitos
Os participantes devem ter:
- Uma compreensão básica da computação em nuvem e dos modelos de serviço em nuvem comuns.
- Familiaridade com pelo menos uma plataforma em nuvem, de preferência AWS, Azure ou GCP.
- Compreensão funcional de conceitos de rede, incluindo TCP/IP, DNS, encaminhamento, sub-redes e firewalls.
- Conhecimentos básicos de conceitos de segurança da informação, como controlo de acesso, criptografia, vulnerabilidades e resposta a incidentes.
- Experiência geral com sistemas TI, infraestrutura ou administração de segurança.
Não é necessária uma certificação profissional anterior. A familiaridade básica com a linha de comandos é benéfica para os exercícios práticos, mas não é necessária experiência em programação.
Formação Empresarial Personalizada
Soluções de formação concebidas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, formação online em direto, a partir de 6500 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (1)
padrão de segurança em nuvem
Singgih Sulaksono - Pt bank Sinarmas
Curso - Cloud Security Audit for Financial Institutions
Máquina Traduzida
