Programa do Curso
Introdução
O que é Malware?
- Tipos de malware
- A evolução do malware
Visão Geral dos Ataques de Malware
- Propagativos
- Não propagativos
Matrizes do ATT&CK
- Enterprise ATT&CK
- Pre-ATT&CK
- Mobile ATT&CK
MITRE ATT&CK
- 11 táticas
- Técnicas
- Procedimentos
Preparação do Ambiente de Desenvolvimento
- Configuração de um centro de controle de versões (GitHub)
- Download de um projeto que hospeda um sistema de listas de tarefas de dados
- Instalação e configuração do ATT&CK Navigator
Monitoramento de um sistema comprometido (WMI)
- Implementação de scripts de linha de comando para executar um ataque lateral
- Utilização do ATT&CK Navigator para identificar o comprometimento
- Avaliação do comprometimento através do framework ATT&CK
- Realização de monitoramento de processos
- Documentação e correção das falhas na arquitetura de defesa
Monitoramento de um sistema comprometido (EternalBlue)
- Implementação de scripts de linha de comando para executar um ataque lateral
- Utilização do ATT&CK Navigator para identificar o comprometimento
- Avaliação do comprometimento através do framework ATT&CK
- Realização de monitoramento de processos
- Documentação e correção das falhas na arquitetura de defesa
Resumo e Conclusão
Requisitos
- Conhecimento sobre a segurança de sistemas de informação
Público-Alvo
- Analistas de sistemas de informação
Formação Empresarial Personalizada
Soluções de formação concebidas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, formação online em direto, a partir de 1300 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (2)
- Compreender que o ATT&CK cria um mapa que facilita a visualização das áreas onde uma organização está protegida e onde estão as vulnerabilidades. Em seguida, identificar as lacunas de segurança mais significativas do ponto de vista de risco. - Aprender que cada técnica vem acompanhada de uma lista de mitigações e detecções que as equipes de resposta a incidentes podem utilizar para detectar e defender. - Conhecer as diferentes fontes e comunidades para derivar Recomendações Defensivas.
CHU YAN LEE - PacificLight Power Pte Ltd
Curso - MITRE ATT&CK
Máquina Traduzida
Tudo é excelente
Manar Abu Talib - Dubai Electronic Security Center
Curso - MITRE ATT&CK
Máquina Traduzida
