Obrigado por enviar sua consulta! Um dos membros da nossa equipe entrará em contato com você em breve.
Obrigado por enviar sua reserva! Um dos membros da nossa equipe entrará em contato com você em breve.
Duração 21 horas
Programa do Curso
Soberania de SIEM Open-Source
- Por que os SIEM na cloud criam riscos de conformidade e custos para a retenção de registos.
- Arquitetura do Wazuh: servidor, indexer, dashboard e agentes.
- Comparação com Splunk, Sentinel, Elastic Security e QRadar.
Implementação e Arquitetura
- Padrões de implementação de nó único e distribuída.
- Docker Compose e manifestos Kubernetes.
- Dimensionamento de hardware: CPU, RAM, IOPS de disco para ingestão de registos.
- Configuração de certificados e TLS para comunicação entre componentes.
Gestão de Agentes
- Instalação de agentes via pacotes, Ansible ou GPO.
- Registo de agentes, troca de chaves e atribuição de grupos.
- Monitorização sem agente via syslog, AWS S3 ou polling de API.
- Estratégias de atualização de agentes em grandes frotas.
Engenharia de Deteção
- Decodificadores e regras para análise de registos e extração de eventos.
- Mapeamento MITRE ATT&CK para categorias de regras.
- Monitorização de integridade de ficheiros (FIM) e deteção de rootkits.
- Regras personalizadas com sintaxe XML e YAML.
- Integração de inteligência de ameaças: MISP, VirusTotal e AlienVault.
Resposta a Incidentes e Automação
- Resposta ativa: bloqueio de firewall, desativação de contas, término de processos.
- Integração SOAR com Shuffle, n8n ou webhooks personalizados.
- Correlação de alertas e encadeamento de ataques multi-estágio.
- Gestão de casos e preservação de provas.
Conformidade e Relatórios
- Mapeamento de controlos PCI-DSS, HIPAA, RGPD e NIST.
- Monitorização de políticas para força de palavra-passe, encriptação e correções de segurança.
- Geração programada de relatórios e exportação.
- Integridade do trilho de auditoria e deteção de adulteração.
Dashboards e Visualização
- Personalização do dashboard Wazuh e criação de widgets.
- Integração com Grafana para visualizações avançadas.
- Compatibilidade com Kibana para implementações legadas do Elastic.
- Vistas executivas e operacionais para SOC.
Manutenção e Escalabilidade
- Gestão de shards do indexer e arquivamento hot-warm-cold.
- Políticas de retenção de registos e procedimentos de retenção legal.
- Recuperação de desastres e reconstrução de cluster.
Requisitos
- Administração de sistemas Linux e Windows de nível intermédio.
- Compreensão de conceitos de SIEM: correlação, alertas e agregação de registos.
- Experiência com o Elastic Stack ou OpenSearch.
Público-Alvo
- Centros de Operações de Segurança (SOC) a substituir SIEM comerciais.
- Equipa de conformidade que necessitam de retenção de registos local (on-premise).
- Entidades governamentais que necessitam de deteção de ameaças soberana.
Formação Empresarial Personalizada
Soluções de formação concebidas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, formação online em direto, a partir de 3900 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (2)
O instrutor foi útil.
Attila - Lifial
Curso - Compliance and the Management of Compliance Risk
Máquina Traduzida
Velocidade de resposta e comunicação
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Máquina Traduzida
