Programa do Curso
Fundações da Engenharia de Detecção
- Conceitos centrais e responsabilidades
- O ciclo de vida da engenharia de detecção
- Ferramentas-chave e fontes de telemetria
Compreendendo as Fontes de Logs
- Logs de endpoint e artefatos de eventos
- Tráfego de rede e dados de fluxo
- Logs de nuvem e provedores de identidade
Inteligência de Ameaças para Detecção
- Tipos de inteligência de ameaças
- Uso de TI para informar o design de detecção
- Mapeamento de ameaças para fontes de logs relevantes
Construindo Regras de Detecção Eficazes
- Lógica das regras e estruturas de padrões
- Deteção de atividades comportamentais versus baseadas em assinaturas
- Uso de Sigma, Elastic e regras SO
Ajuste e Otimização de Alertas
- Minimização de falsos positivos
- Refinamento iterativo das regras
- Compreensão do contexto e dos limiares dos alertas
Técnicas de Investigação
- Validação de detecções
- Pivô entre fontes de dados
- Documentação de descobertas e notas de investigação
Operacionalização de Detecções
- Versionamento e gestão de mudanças
- Implantação de regras em sistemas de produção
- Monitoramento do desempenho das regras ao longo do tempo
Conceitos Avançados para Engenheiros Júniores
- Alinhamento com MITRE ATT&CK
- Normalização e análise de dados
- Oportunidades de automação em fluxos de trabalho de detecção
Resumo e Próximos Passos
Requisitos
- Compreensão dos conceitos básicos de redes.
- Experiência no uso de sistemas operacionais, como Windows ou Linux.
- Familiaridade com a terminologia fundamental de cibersegurança.
Público-Alvo
- Analistas juniores interessados em monitoramento de segurança.
- Novos membros de equipes de SOC.
- Profissionais de TI que estejam migrando para a engenharia de detecção.
Treinamento Corporativo Personalizado
Soluções de treinamento projetadas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, treinamento online ao vivo, a partir de 3900 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (2)
Claridade e ritmo das explicações
Federica Galeazzi - Aethra Telecomunications SRL
Curso - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Máquina Traduzida
Isso me deu a visão que eu precisava :) Estou começando a lecionar em um curso de qualificação do Nível 3 do BTEC e queria ampliar meu conhecimento nessa área.
Otilia Pasareti - Merthyr College
Curso - Fundamentals of Corporate Cyber Warfare
Máquina Traduzida
