Curso de IBM Qradar SIEM: Do Iniciante ao Avançado

Módulo 1: Fundamentos, Arquitetura e Visão Geral do Ecossistema SIEM/

Estabelece uma compreensão abrangente dos fundamentos do SIEM (Security Information and Event Management), da arquitetura da plataforma IBM QRadar, da integração do seu ecossistema e do panorama mais amplo de análise de segurança, incluindo plataformas XDR, SOAR e de inteligência de ameaças.

1.1 Fundamentos de Análise de Segurança e SIEM

• O panorama do SIEM: evolução da gestão de logs para análise de segurança
• SIEM vs. SOAR vs. XDR: compreensão da convergência das ferramentas de segurança
• Componentes centrais do SIEM: recolha, normalização, correlação e alertas de logs
• Fluxo de trabalho do analista SOC: deteção, triagem, investigação e resposta
• Visão geral do framework MITRE ATT&CK e o seu papel no mapeamento do SIEM

1.2 Arquitetura da Plataforma IBM QRadar

• Arquitetura local do QRadar: Event Processor, Log Manager, Console e Flow Processor
• QRadar na Nuvem: arquitetura multiinquilino, modelos de ingestão e escalabilidade
• Implantação Híbrida em Nuvem do QRadar: combinação de capacidades locais e em nuvem
• Opções de implantação: Aplicações Virtuais, Aplicações de Hardware e SaaS
• Alta Disponibilidade (HA) e configurações Active-Passive vs. Active-Active

1.3 Componentes do QRadar e Navegação na Consola

• IBM QRadar Console: visão geral da interface, espaços de trabalho, painéis de controlo (dashboards) e navegação
• Aplicações complementares, QRadar App Framework e IBM App Exchange
• Context Explorer, Risk Analyzer e integração de inteligência de ameaças
• Modelo de dados: Hosts, Dispositivos, Protocolos e Categorias no QRadar

1.4 O Ecossistema do QRadar

• IBM QRadar SOAR: integração de orquestração de segurança e resposta automatizada
• IBM QRadar EDR: integração de deteção e resposta em endpoints
• Integração de Inteligência de Ameaças (feed VTI, feeds de ameaças personalizados)
• Integração com ferramentas SIEM: Splunk, Elastic SIEM, IBM QRadar (gestão de fontes de logs)

1.5 Integração com a Suíte de Segurança IBM

• Integração IBM QRadar SOAR para automação e orquestração de playbooks
• Integração IBM QRadar EDR para telemetria de endpoints
• Integração IBM QRadar VTI (Vulnerability and Threat Intelligence)
• Aplicações e add-ons da IBM QRadar App Exchange
• Integração da IBM QRadar Network Integration Platform (NFI)

Competências Alinhadas com o Mercado: Fundamentos do SIEM, Gestão de Informação e Eventos de Segurança (SIEM), Arquitetura da Plataforma IBM QRadar, Implantação Local do QRadar, Arquitetura Nuvem do QRadar, Segurança em Nuvem Híbrida, Operações SOC e SIEM, Análise de Segurança, Integração XDR, Integração da Plataforma SOAR, Plataforma de Inteligência de Ameaças (TIP), Mapeamento do Framework MITRE ATT&CK, Convergência de Ferramentas de Segurança, Arquitetura de Segurança Empresarial, Gestão e Análise de Logs, Escalabilidade e Planeamento de Capacidade do SIEM, Configuração de Alta Disponibilidade (HA), Navegação e Configuração da Consola do QRadar

Módulo 2: Gestão de Fontes de Logs, Ingestão de Dados e Normalização

Análise aprofundada da configuração de fontes de logs, estratégias de recolha de dados, normalização de logs e protocolos essenciais para estabelecer visibilidade de segurança em todo o enterprise através de ambientes locais, em nuvem e híbridos.

2.1 Configuração de Fontes de Logs e Protocolos

• Métodos de recolha de logs: Syslog (RSYSLOG), Ligações de Rede (CEF), Formato de Evento Comum (CEF) e Formato de Evento Comum do QRadar (CEF)
• Protocolo CEF: cabeçalho, nomes de extensão, extensões personalizadas e mapeamento CEF-para-CEF
• Recolha de logs baseada em rede: NetFlow v5/v9, IPFIX (sFlow)
• Recolha baseada em agente (IBM QRadar Agent) para visibilidade de endpoints
• Configuração de fontes de logs de Active Directory, DNS, DHCP, HTTP, SMTP e bases de dados
• Boas práticas de implantação de fontes de logs: fontes de alto débito, compressão e criptografia

2.2 Ingestão de Dados e Planeamento de Capacidade

• Compreensão do volume diário de ficheiros de log (GLP) e da capacidade de ingestão de dados de eventos diários
• Políticas de retenção de dados e gestão de retenção dirigida por conformidade
• Priorização de fontes de logs e filtragem de eventos para controlar custos
• Planeamento de capacidade para implantações SIEM em escala empresarial
• Cálculos de dimensionamento e otimização de desempenho para ambientes de grande escala

2.3 Normalização e Classificação de Logs

• O Motor de Normalização do QRadar: mapear formatos nativos de logs para protocolos do QRadar
• Log Source Property Manager e mapeamento de protocolos
• Criação de fontes de logs personalizadas para logs proprietários
• Mapeamento de eventos, fluxos e fontes de logs
• Regras de normalização e resolução de problemas de análise (parsing)

Competências Alinhadas com o Mercado: Gestão de Fontes de Logs, Configuração Syslog, Protocolo CEF, Ligações de Rede (CEF), Implantação do Agente QRadar, Recolha de Logs de Active Directory, Recolha de Logs de DNS e DHCP, Recolha de Logs HTTP/S e SMTP, Recolha de Logs de Bases de Dados (Integração CEF), Recolha NetFlow e IPFIX, Implantação SIEM Sem Agente, Estratégia Empresarial de Recolha de Logs, Normalização de Logs, Mapeamento de Protocolos, Configuração Personalizada de Fontes de Logs, Análise e Classificação de Eventos, Estimação do Volume Diário de Logs (DLV), Planeamento de Capacidade SIEM, Otimização de Desempenho para SIEM de Grande Escala, Retenção de Dados Dirigida por Conformidade

Módulo 3: Deteção, Correlação e Desenvolvimento de Regras

O núcleo das operações do SIEM: criação, teste e gestão de regras de deteção, desde regras simples de eventos até regras de correlação compostas e complexas que identificam ataques, anomalias e violações de políticas.

O núcleo das operações do SIEM: criação, teste e gestão de regras de deteção, desde regras simples de eventos até regras de correlação compostas e complexas que identificam ataques, anomalias e violações de políticas.

3.1 Regras de Eventos e Regras de Agregação

• Regras de Eventos: filtragem, extração de campos e criação de atributos personalizados a partir de eventos brutos
• Regras de Agregação: contagem e agrupamento de eventos por IP, protocolo, utilizador, etc.
• Ações de regras de agregação: notificações, limiares de contagem (counter thresholds) e propriedades personalizadas
• Ativação de regras, ordem das regras e lógica de execução

3.2 Regras de Correlação Compostas

• Criação de regras de correlação compostas: junção de dados de múltiplas fontes
• Tipos de regras: Evento, Agregação e Correlação Composta
• Componentes de regras compostas: gatilhos, agregações, correlações e ações
• Lógica de correlação: correlação temporal, correlação por limiar e correlação contextual
• Propriedades de regras de predição e correlação: níveis de confiança, severidade e escalonamento
• Escrita de regras de correlação eficazes: evitar fadiga de alertas e garantir a qualidade do sinal

3.3 Regras de Deteção para Técnicas do MITRE ATT&CK

• Regras mapeadas para técnicas do MITRE ATT&CK: Acesso Inicial, Execução, Persistência, Escalar Privilégios, Evasão de Defesas, Acesso a Credenciais, Descoberta, Movimento Lateral, Coleção, Comando e Controlo (C2), Exfiltração
• Deteções personalizadas para categorias específicas de ataques:
• Regras para: Força Bruta, Varredura de Portas, Comunicação de Malware, Ameaça Interna, Movimento Lateral, Escalada de Privilégios, Exfiltração de Dados, Comando e Controlo (C2)
• Regras para: Falhas de Autenticação por Força Bruta, Varredura de Portas, Injeção SQL, Túnel DNS, Escalada de Privilégios, Movimento Lateral via Pass-the-Hash

3.4 Caça a Ameaças com Regras do QRadar

• Metodologia proativa de caça a ameaças utilizando o QRadar
• Criação de regras para deteção de ameaças desconhecidas/zero-day
• Análise de comportamento e regras de deteção de desvios em relação à linha de base

Competências Alinhadas com o Mercado: Desenvolvimento de Regras de Eventos, Criação de Regras de Agregação, Desenvolvimento de Regras de Correlação Composta, Desenho de Regras de Correlação Personalizadas, Mapeamento MITRE ATT&CK, Engenharia de Deteção de Ameaças, Mapeamento de Técnicas de Ataque (Acesso Inicial, Execução, Persistência, Escalada de Privilégios, Evasão de Defesas, Acesso a Credenciais, Descoberta, Movimento Lateral, Coleção, Comando e Controlo, Exfiltração), Deteção de Comunicação de Malware, Deteção de Injeção SQL, Deteção de Túnel DNS, Regra de Escalada de Privilégios, Deteção de Força Bruta, Deteção de Movimento Lateral, Deteção de Ameaça Interna, Deteção de Exfiltração de Dados, Deteção de Comando e Controlo (C2), Gestão de Fadiga de Alertas, Ajuste e Otimização de Regras, Engenharia de Regras de Deteção SOC, Caça Proativa a Ameaças

Módulo 4: Motor de Ofensas do QRadar e Investigação de Incidentes

Cobre o motor de ofensas do QRadar em profundidade: criação de ofensas, fluxos de trabalho de investigação, análise de contexto, gestão de falsos positivos, triagem e tratamento de incidentes.

4.1 O Motor de Ofensas

• Criação, agregação e gestão do ciclo de vida das ofensas
• Propriedades das ofensas: severidade, confiança, estado e atribuição
• Lógica de agregação de ofensas: agrupamento de eventos relacionados em incidentes significativos
• Escalonamento, atribuição e gestão de fluxos de trabalho de ofensas

4.2 Investigação de Incidentes e Análise de Contexto

• Context Explorer para análise profunda de eventos e reconstrução de cronologias
• Análise de cronologia de eventos: reconstrução cronológica de incidentes de segurança
• Análise e reputação de endereços IP (enriquecimento de Inteligência de Ameaças)
• Contexto de utilizadores e ativos: atividade do utilizador, inventário de hosts e análise de risco de ativos
• Eventos de correlação nas vistas de detalhes de ofensas e eventos
• Correlação de eventos, agrupamento de eventos e recolha de provas

4.3 Integração de Inteligência de Ameaças

• Integração de feeds de Vulnerability and Threat Intelligence (VTI)
• Enriquecimento automatizado de inteligência de ameaças com o IBM QRadar VTI
• Carregamento de feeds de ameaças personalizados e perfis de atores de ameaças
• Contexto de inteligência de ameaças em ofensas e análise de risco

4.4 Gestão de Falsos Positivos e Ajuste de Regras

• Identificação e classificação de falsos positivos no Motor de Ofensas
• Regras de supressão de falsos positivos e fluxos de trabalho de supressão
• Ajuste de regras: redução de ruído mantendo a sensibilidade de deteção
• Documentação de incidentes de falsos positivos para melhoria contínua

Competências Alinhadas com o Mercado: Gestão do Motor de Ofensas do QRadar, Investigação e Análise de Incidentes, Investigação de Ameaças, Utilização do Context Explorer, Análise de Cronologia de Eventos, Análise de Reputação de IP, Análise de Risco de Ativos, Enriquecimento de Inteligência de Ameaças, Integração de Feeds VTI, Gestão de Falsos Positivos, Ajuste de Alertas e Redução de Ruído, Fluxo de Trabalho de Resposta a Incidentes SOC, Ciclo de Vida do Incidente de Segurança, Análise de Indicadores de Comprometimento, Atribuição de Ameaças Cibernéticas

Módulo 5: Gestão de Vulnerabilidades do QRadar (QVM) e Risk Manager (QRM)

Análise aprofundada do IBM QVM: integração de varredura de vulnerabilidades, priorização de vulnerabilidades baseada em risco, configurações de gestão de risco e avaliação da postura de segurança orientada por risco.

5.1 IBM QRadar Vulnerability Manager (QVM)

• Arquitetura do QVM: integração com scanners Nessus, Qualys e Rapid7
• Fluxos de trabalho de varredura de vulnerabilidades e agendamento de varrimentos
• Análise dos resultados de avaliação de vulnerabilidades e integração com o QRadar
• Correlação de pontuações CVSS e classificação da severidade de vulnerabilidades
• Análise de tendências de vulnerabilidades e priorização de remediação

5.2 IBM QRadar Risk Manager (QRM)

• Arquitetura do QRM: motor de cálculo de risco e metodologia de pontuação de risco
• Configuração de regras de risco: criticidade dos ativos, probabilidade de exploração de vulnerabilidades, perfis de risco de ativos
• Cálculo da pontuação de risco: combinação de dados de vulnerabilidades, inteligência de ameaças, dados de ofensas e valor do ativo
• Classificação de ativos baseada em risco e configuração de painéis de risco (dashboards)
• Priorização de ativos orientada por risco e priorização de remediação orientada por risco

Competências Alinhadas com o Mercado: Avaliação e Gestão de Vulnerabilidades, IBM QRadar Vulnerability Manager (QVM), Correlação de Pontuação CVE, Integração de Varredura de Vulnerabilidades, Integração Qualys/Nessus, Priorização de Vulnerabilidades Baseada em Risco, IBM QRadar Risk Manager (QRM), Cálculo de Pontuação de Risco, Avaliação de Criticidade de Ativos, Remediação Orientada por Risco, Configuração de Painéis de Risco, Análise de Tendências de Vulnerabilidades, Gestão de Vulnerabilidades Empresariais, Avaliação e Gestão de Risco Empresarial

Módulo 6: IBM QRadar SOAR, Automação e Resposta a Incidentes

Cobre o IBM QRadar SOAR (Orquestração de Segurança, Automação e Resposta), orquestração de playbooks, automação de runbooks e automação de resposta a incidentes essenciais para operações SOC modernas.

6.1 Visão Geral do IBM QRadar SOAR

• Orquestração de segurança e resposta automatizada: definição e valor
• Arquitetura e componentes do QRadar SOAR: playbooks, incidentes, ações de automação e ações de dados
• Integração do QRadar SOAR: ligação de SIEM, EDR, inteligência de ameaças e sistemas de ticketing (ServiceNow, Jira)
• SOAR vs. automação tradicional: orquestração de fluxos de trabalho baseada em playbooks

6.2 Desenho e Execução de Playbooks

• Criação de playbooks: construção de fluxos de trabalho de investigação e resposta automatizados
• Gatilhos de playbooks: criação de ofensas, gatilhos de regras e ativação manual
• Ações de playbooks: enriquecer endereços IP, bloquear IPs, criar tickets, consultar feeds de ameaças
• Condições de playbooks e lógica de bifurcação (branching)

6.3 Automação de Resposta a Incidentes

• Resposta automatizada a incidentes: do alerta à contenção em minutos
• Caça a ameaças automatizada: investigação de ameaças dirigida por playbooks
• Contenção automatizada de incidentes: bloqueio de IPs, isolamento de endpoints e suspensão de contas
• Fluxos de trabalho de resposta automatizada a incidentes para ransomware, phishing, ataques de força bruta e ameaças internas

6.4 Integração com Sistemas Externos

• Integrações do QRadar SOAR com ServiceNow, Jira, Slack, e-mail e sistemas baseados em webhooks
• Integração de API personalizada com plataformas de Inteligência de Ameaças
• Integração EDR para ações automatizadas em endpoints
• Automação de análise de payloads (ficheiro, URL, domínio)

Competências Alinhadas com o Mercado: Orquestração de Segurança, Automação e Resposta com IA (SOAR), IBM QRadar SOAR, Automação de Playbooks, Desenho de Runbooks, Orquestração de Fluxos de Trabalho de Resposta Automatizada a Incidentes, Automação de Segurança Dirigida por API, Integração de Inteligência de Ameaças, Automação de Contenção de Incidentes, Análise Automatizada de Ameaças, Integração ServiceNow para Segurança, Automação de Sistemas de Ticketing, Automação de Resposta em Endpoints, Automatizado de Blacklist de IPs, Automação de Resposta a Phishing, Automação de Resposta a Ransomware

Módulo 7: Forense do QRadar, Forense de Rede e Análise de Dados

Cobre o QRadar Incident Forensics (QRIF) e as capacidades de investigação forense, forense de rede (NFI) para análise de captura de pacotes e técnicas de análise forense utilizadas na investigação de incidentes.

7.1 IBM QRadar Forensics (QRIF)

• QRIF: recolha e armazenamento de dados forenses para investigações
• Fontes de dados forenses: capturas de pacotes, logs de eventos e forense de endpoints
• Análise forense: reconstrução de cronologias, análise de ficheiros e análise forense de rede
• Preservação de provas forenses e cadeia de custódia
• Ferramentas e técnicas de análise forense dentro do QRIF

7.2 Forense e Inspeção de Rede (NFI)

• Forense de rede: análise de captura de pacotes e inspeção de tráfego de rede
• Análise de dados de fluxo: NetFlow, sFlow e IPFIX na forense de rede do QRadar
• Análise de protocolos: HTTP, DNS, SMTP, SSH, FTP e inspeção de protocolos personalizados
• Deteção de ameaças através da forense de rede: beaconing C2, exfiltração de dados e deteção de movimento lateral
• Identificação de padrões de tráfego suspeitos

7.3 Analítica de Comportamento de Utilizadores e Entidades (UEBA)

• UEBA: compreensão da linha de base de comportamento do utilizador e deteção de anomalias
• Fontes de dados UEBA: Active Directory, logs de proxy, logs de endpoint, logs DLP, logs de autenticação, logs em nuvem
• Pontuação UEBA: pontuações de risco de utilizadores e pontuações de risco de entidades
• Deteção de ameaças dirigida por UEBA: contas comprometidas, ameaças internas e exfiltração de dados

Competências Alinhadas com o Mercado: Forense de Incidentes do QRadar (QRIF), Recolha de Dados Forenses, Investigação e Análise Forense, Forense de Rede, Análise de Captura de Pacotes, Análise de Dados de Fluxo, Deteção de Ameaças Através da Forense de Rede, Analítica de Comportamento de Utilizadores e Entidades (UEBA), Deteção de Anomalias de Utilizadores, Deteção de Ameaças Internas, Deteção de Contas Comprometidas, Exfiltração de Dados via Comportamento do Utilizador, Deteção de Beaconing C2, Movimento Lateral via Forense de Rede, Forense Digital e Resposta a Incidentes (DFIR), Preservação de Provas e Cadeia de Custódia, Análise de Protocolos, Forense de Logs de Segurança, Caça a Ameaças através da Analítica de Rede

Módulo 8: SIEM em Nuvem, SIEM-as-Code, Conformidade e Operações SIEM

Avalia as operações do IBM QRadar, escalabilidade, relatórios de conformidade, integração de SIEM em nuvem, práticas de detection-as-code e governação SOC essenciais para implantação SIEM em escala empresarial.

8.1 Operações e Administração do QRadar

• Administração do QRadar: papéis de utilizador, permissões e políticas de segurança
• Auditoria das configurações do QRadar e logs de acesso
• Relatórios agendados e design de relatórios personalizados para gestão e conformidade
• Tarefas agendadas: backup/restauração, limpeza de base de dados e manutenção
• Configuração do servidor Syslog para encaminhamento de logs do SIEM
• Atualizações de software e gestão de patches para aplicações QRadar

8.2 Relatórios de Conformidade e Mapeamento Regulamentar

• Requisitos SIEM do PCI DSS e relatórios de conformidade do QRadar
• Mapeamento de conformidade com HIPAA, GDPR, SOX, NIST CSF e ISO 27001 com relatórios do QRadar
• Relatórios de auditoria regulatória: modelos de relatórios personalizados para auditores PCI DSS e HIPAA
• Monitorização de conformidade em tempo real e painéis de conformidade contínua

8.3 SIEM-as-Code e Infrastructure as Code

• Gestão de regras SIEM com controlo de versão: implantação de regras baseada em Git
• Terraform e Ansible para provisionamento e configuração de aplicações QRadar
• Pipeline CI/CD para regras e playbooks do SIEM
• Automação dirigida por API do QRadar para implantação e gestão de regras

8.4 SIEM em Nuvem e Segurança em Nuvem Híbrida

• Integração de fontes de logs em nuvem: AWS CloudTrail, Microsoft Sentinel, GCP Audit Logs, Azure Monitor
• Estratégias SIEM nativas em nuvem: SIEM para ambientes SaaS (AWS, Azure, GCP, Office 365, AWS)
• Integrações SIEM de Microsoft Sentinel, Azure Sentinel, AWS CloudWatch Logs, Google Cloud Logging
• Monitorização de identidade e acesso em nuvem: IAM, Active Directory, Entra ID
• Proteção de cargas de trabalho em nuvem e integração SIEM

8.5 Deteção de Ameaças de Identidade

• A identidade como o novo limite de ameaça: deteção de comprometimento de contas
• Deteção de ameaças em Active Directory: Kerberoasting, AS-REP roasting, ataques de bilhetes Golden/Sid
• Deteção de contornos de autenticação multifator (MFA)
• Monitorização da Gestão de Identidade com Privilégios (PIM)

8.6 Monitorização Zero Trust

• Monitorização da arquitetura Zero Trust: controles de identidade, dispositivo e rede
• Monitorização de microsegmentação e validação de aplicação de políticas
• Relatórios de conformidade Zero Trust através da integração SIEM

8.7 Operações SOC e Governança SIEM

• Métricas e KPIs do SOC: MTTR (Tempo Médio de Resposta), MTTD para monitorização SIEM
• Avaliação de maturidade do SOC e melhoria do SOC dirigida por SIEM
• Governança SIEM: gestão de regras, seguimento de falsos positivos e melhoria contínua
• Boas práticas operacionais de SIEM: monitorização, alertas e procedimentos de escalonamento

Competências Alinhadas com o Mercado: Administração do QRadar, Operações e Gestão de SIEM, Gestão de Conformidade SIEM, Relatórios de Conformidade SIEM PCI DSS, Conformidade SIEM HIPAA e GDPR, Conformidade SIEM SOX e ISO 27001, Mapeamento NIST CSF SIEM, Monitorização Contínua de Conformidade, Relatórios de Conformidade Personalizados, SIEM-as-Code e Infrastructure as Code, Terraform para SIEM, Ansible para Implantação de SIEM, CI/CD para Regras SIEM, Automação da API do QRadar, Integração de SIEM em Nuvem, SIEM AWS CloudTrail, Integração Microsoft Sentinel, SIEM GCP Cloud Logging, SIEM Azure Monitor, Integração SIEM Office 365, SIEM Nativo em Nuvem, Monitorização Zero Trust, Deteção de Ameaças IAM, Deteção de Ameaças de Identidade, Deteção de Ameaças em Active Directory, Deteção de Ataques Kerberos, Monitorização de Identidade com Privilégios, Segurança de Autenticação Multifator (MFA), Gestão de KPIs e Métricas SOC, Avaliação de Maturidade SOC, Boas Práticas Operacionais de SIEM, Governança de Resposta a Incidentes, Gestão do Ciclo de Vida das Regras SIEM, Governança de SIEM Empresarial

Módulo 9: Projeto Capstone e Cenários de Ameaças do Mundo Real

Um projeto capstone prático abrangente que simula cenários de segurança empresarial, incluindo deteção de ameaças, investigação e resposta a incidentes utilizando o IBM QRadar.

9.1 Projeto Capstone: Cenário de Segurança Empresarial

• Definição de um ambiente empresarial simulado com fontes de logs realistas e cenários de ataque
• Implantação de fontes de logs e configuração de políticas de recolha de logs
• Criação de regras de deteção mapeadas para o MITRE ATT&CK
• Investigação de dados de ofensas do mundo real no QRadar e realização de análise forense
• Desenho e implantação de playbooks SOAR para resposta automatizada
• Geração de relatórios de conformidade para PCI DSS, HIPAA e GDPR
• Realização de planeamento de capacidade e escalabilidade da implantação SIEM

9.2 Cenários de Ameaças do Mundo Real

• Ataques simulados: implantação de ransomware, ameaça interna, movimento lateral, ataques de força bruta, ataques à cadeia de fornecedores e phishing
• Deteção de ransomware: movimento lateral, preparação de dados (staging) e deteção de movimento lateral
• Ameaça interna: tentativas de exfiltração de dados e deteção de anomalias
• Deteção de ataques à cadeia de fornecedores: deteção de acesso de fornecedor comprometido
• Resposta a phishing: bloqueio automatizado de URLs e fluxos de trabalho de investigação de e-mails
• Caça a ameaças zero-day: deteção de ameaças desconhecidas utilizando técnicas de caça sem regras
• Deteção de Ameaças Persistentes Avançadas (APT) utilizando UEBA e análise forense

Competências Alinhadas com o Mercado: Entrega de Projetos de Segurança Capstone, Simulação de SIEM Empresarial, Design de Cenários de Ameaças do Mundo Real, Implantação de Regras de Deteção MITRE ATT&CK, Investigação de Incidentes SOC, Design de Playbooks QRadar SOAR, Simulação de Resposta a Ransomware, Deteção de Ameaças Internas, Automação de Resposta a Phishing, Deteção de Ataques à Cadeia de Fornecedores, Caça a Ameaças Zero-Day, Deteção de Ameaças Persistentes Avançadas (APT), Planeamento e Escalabilidade de Capacidade SIEM, Relatórios de Conformidade Múltipla (PCI DSS, HIPAA, GDPR), Resposta a Ameaças Empresariais, Investigação Forense de Ameaças, Enriquecimento de Inteligência de Ameaças, Contenção Automatizada de Incidentes, Simulação de Operações SOC, Prática de Engenharia SIEM em Grande Escala