Cursos de Segurança na Internet em Maia

Este treinamento ao vivo e ministrado por instrutor em Maia (online ou presencial) é direcionado a profissionais de nível avançado de segurança cibernética, engenheiros de IA e desenvolvedores IoT que desejam implementar medidas de segurança robustas e estratégias de resiliência para sistemas Edge AI.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender riscos e vulnerabilidades de segurança nas implantações de Edge AI.
• Implementar técnicas de criptografia e autenticação para proteção de dados.
• Projetar arquiteturas resilientes de Edge AI que possam resistir a ameaças cibernéticas.
• Aplicar estratégias seguras de implantação de modelos de IA em ambientes de borda.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais de segurança cibernética de nível intermediário e cientistas de dados que desejam utilizar LLMs para aprimorar medidas de segurança cibernética e inteligência de ameaças.

No final deste treinamento, os participantes serão capazes de:

• Compreender o papel dos LLMs na segurança cibernética.
• Implementar LLMs para deteção e análise de ameaças.
• Utilizar LLMs para automação e resposta de segurança.
• Integrar LLMs com a infraestrutura de segurança existente.

Esta formação ao vivo, ministrada por instrutor em Maia (online ou presencial), é direcionada a profissionais de cibersegurança de nível intermediário a avançado e líderes técnicos que desejam entender como implementar modelos de IA para melhorar processos de segurança, automatizar detecção e resposta a ameaças e realizar análises preditivas.

No final desta formação, os participantes serão capazes de:

• Compreender o papel da IA na cibersegurança moderna.
• Desenvolver modelos de aprendizado de máquina para detecção de anomalias e ameaças.
• Implementar IA para automatizar a resposta a incidentes e operações de segurança.
• Avaliar as considerações éticas e operacionais da IA na cibersegurança.

OpenEDR é uma plataforma de detecção e resposta de endpoints de código aberto que fornece detecção analítica com visibilidade MITRE ATT&CK para correlação de eventos e análise da causa raiz de atividades adversárias em tempo real.

Este treinamento presencial, conduzido por instrutor (online ou no local), é direcionado a analistas SOC avançados, caçadores de ameaças e respondentes a incidentes que desejam projetar e operar programas de caça a ameaças usando OpenEDR e mapeando detecções para o framework MITRE ATT&CK.

Ao final deste treinamento, os participantes serão capazes de:

• Implantar e configurar agentes OpenEDR e componentes do servidor para coleta e análise de telemetria.
• Mapear a telemetria observável dos endpoints para técnicas MITRE ATT&CK e construir lógica de detecção accordingly.
• Projetar e executar fluxos de trabalho de caça a ameaças que utilizem análise comportamental e correlação de eventos para identificar atividades adversárias.
• Integrar as descobertas do OpenEDR em playbooks de resposta a incidentes e realizar análises da causa raiz.

Formato do Curso

• Aula interativa e discussão.
• Muitos exercícios e prática.
• Implementação pratica em um ambiente de laboratório ao vivo.

Opções de Customização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a analistas de nível intermediário que desejam analisar, proteger e proteger efetivamente os dados e as redes de sua organização contra ameaças cibernéticas.

No final deste treinamento, os participantes serão capazes de:

• Obter uma compreensão abrangente do cenário atual de segurança cibernética.
• Aprender e aplicar estruturas de segurança cibernética padrão do setor (por exemplo, NIST, ISO / IEC 27001) e práticas recomendadas para aprimorar a postura de segurança de sua organização.
• Implementar medidas de segurança de rede eficazes, incluindo a configuração de firewalls, VPNs, sistemas IDS/IPS e a aplicação de técnicas de encriptação para proteger os dados em repouso e em trânsito.
• Identificar, analisar e responder a incidentes de cibersegurança utilizando informações sobre ameaças, ferramentas SIEM e planos de resposta a incidentes.

Este treinamento ao vivo, ministrado por instrutor em Maia (online ou presencial), destina-se a profissionais de cibersegurança de nível avançado que desejam compreender a Inteligência de Ameaças Cibernéticas e desenvolver habilidades para gerenciar e mitigar efetivamente as ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os fundamentos da Inteligência de Ameaças Cibernéticas (CTI).
• Analisar o cenário atual de ameaças cibernéticas.
• Coletar e processar dados de inteligência.
• Realizar análises avançadas de ameaças.
• Aproveitar Plataformas de Inteligência de Ameaças (TIPs) e automatizar processos de inteligência de ameaças.

Este treinamento presencial com instrutor em Maia (online ou no local) é voltado para administradores de redes intermediários que desejam adquirir as habilidades essenciais para gerenciar, administrar, monitorar e manter os sistemas de segurança da Fortinet.

Ao final deste treinamento, os participantes serão capazes de:

• Configurar e gerenciar firewalls FortiGate.
• Monitorar o tráfego de rede e gerir incidentes com o FortiAnalyzer.
• Automatizar tarefas e gerenciar políticas através do FortiManager.
• Aplicar estratégias de manutenção preventiva e solucionar problemas de rede.

A engenharia de detecção é a prática de projetar, implementar e aprimorar métodos para identificar comportamentos maliciosos em sistemas e redes.

Este treinamento conduzido por instrutor (online ou presencial) está voltado para profissionais iniciantes de cibersegurança que desejam adquirir habilidades práticas na construção e ajuste de detecções de segurança.

Ao final deste treinamento, os participantes terão as habilidades necessárias para:

• Desenvolver regras e assinaturas de detecção eficazes usando ferramentas de segurança comuns.
• Interpretar logs e telemetria para identificar comportamentos suspeitos.
• Aplicar inteligência de ameaças para fortalecer a lógica de detecção.
• Otimizar alertas e reduzir falsos positivos dentro de um fluxo de trabalho SOC.

Formato do Curso

• Instrução guiada com demonstrações práticas.
• Exercícios baseados em cenários e análise hands-on.
• Construção de detecção do mundo real em um ambiente de laboratório interativo.

Opções de Personalização do Curso

• Se sua organização precisar de uma versão personalizada deste programa, entre em contato conosco para discutir opções de personalização.

Este treinamento conduzido por instrutor, ao vivo em Maia (online ou presencial), é destinado a administradores de segurança de nível iniciante que desejam aprofundar seu entendimento das práticas de segurança dentro de uma organização.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os fundamentos das operações e administração de segurança.
• Identificar e mitigar diversas ameaças e vulnerabilidades de segurança.
• Implementar e gerenciar soluções de segurança.
• Compreender considerações legais e éticas nas operações de segurança.
• Preparar-se para resposta a incidentes e recuperação de desastres.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a arquitetos de nuvem de nível intermediário, engenheiros de segurança em nuvem e DevOps profissionais que desejam implementar princípios de Zero Trust em ambientes de nuvem e aproveitar ferramentas de segurança nativas da nuvem para melhorar a postura de segurança de sua organização.

No final deste treinamento, os participantes serão capazes de:

• Projetar e implementar a arquitetura Zero Trust em um ambiente de nuvem.
• Utilizar ferramentas de segurança em nuvem para aplicar políticas Zero Trust.
• Aplicar controles de acesso e monitoramento contínuo em aplicativos nativos da nuvem.
• Integrar sistemas de identidade e autenticação com serviços de nuvem.
• Avaliar a segurança de ambientes de nuvem por meio de uma lente Zero Trust.

Descrição:

Aviso: Por favor, fique atento que este esboço atualizado do conteúdo da prova CISM é aplicável a exames iniciados em 1º de junho de 2022.

O CISM® é a qualificação mais prestigiada e exigente para Gerentes de Segurança da Informação ao redor do mundo hoje. Esta qualificação oferece uma plataforma para se tornar parte de uma rede de pares elite que possui a capacidade de aprender e reaprender constantemente as oportunidades/correntes em Gestão de Segurança da Informação.

Nossa metodologia de treinamento CISM fornece uma cobertura aprofundada dos conteúdos em todos os quatro domínios do CISM, com um foco claro na construção de conceitos e resolução de questões lançadas pela ISACA no exame CISM. O curso é um treinamento intensivo e hardcore preparatório para o Exame Certificado em Gestão de Segurança da Informação (CISM®) da ISACA.

Nossos instrutores incentivam todos os participantes a revisarem as questões, respostas e explicações lançadas pela ISACA (QA&E) como preparação para o exame. O QA&E é excepcional na ajuda aos participantes a entenderem o estilo de perguntas da ISACA, abordagem para resolver essas perguntas e auxilia na rápida assimilação dos conceitos do CISM durante as sessões de sala de aula ao vivo.
Todos os nossos instrutores possuem ampla experiência em ministrar treinamento CISM. Prepararemos você intensivamente para o exame CISM.

Objetivo:

O objetivo final é passar no seu exame CISM na primeira tentativa.

Objetivos:

• Utilizar os conhecimentos adquiridos de forma prática, benéfica para a sua organização
• Estabelecer e manter um framework de governança de segurança da informação para alcançar os objetivos e metas da sua organização
• Gestionar o risco de informações em um nível aceitável para atender aos requisitos de negócio e conformidade
• Estabelecer e manter arquiteturas de segurança da informação (pessoas, processos, tecnologia)
• Integrar os requisitos de segurança da informação em contratos e atividades de terceiros/fornecedores
• Planejar, estabelecer e gerenciar a capacidade de detectar, investigar, responder e recuperar-se de incidentes de segurança da informação para minimizar o impacto no negócio

Público-Alvo:

• Profissionais de segurança com 3-5 anos de experiência na linha de frente
• Gestores ou profissionais de segurança da informação com responsabilidades de gestão
• Equipes de segurança da informação, provedores de garantia de segurança da informação que necessitam de uma compreensão aprofundada sobre a gestão de segurança da informação, incluindo: CISOs, CIOS, CSOs, oficiais de privacidade, gestores de risco, auditores de segurança e pessoal de conformidade, BCP/DR, executivos e gerentes operacionais responsáveis por funções de garantia

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais de segurança que desejam aprender como solucionar problemas de firewalls de próxima geração da Palo Alto Networks.

No final deste treinamento, os participantes serão capazes de:

• Compreender a arquitetura da firewall de próxima geração.
• Investigar e solucionar problemas de rede usando ferramentas de firewall.
• Analisar logs avançados para resolver cenários da vida real.

OSS (Software de Código Aberto) Management é a prática de supervisionar o ciclo de vida dos componentes de código aberto dentro de uma organização, garantindo uso seguro, conforme e eficiente.

Este treinamento liderado por instrutores (online ou presencial) é destinado a profissionais de TI de nível intermediário que desejam implementar melhores práticas para gerenciar software de código aberto em ambientes empresariais e governamentais.

Ao final deste treinamento, os participantes serão capazes de:

• Estabelecer políticas e estruturas de governança de OSS eficazes.
• Usar ferramentas SBOM e SCA para identificar, rastrear e gerenciar dependências de código aberto.
• Mitigar riscos associados a licenciamento e vulnerabilidades de segurança.
• Simplificar a adoção de OSS enquanto maximiza inovação e economia de custos.

Formato do Curso

• Aula interativa e discussão.
• Casos de estudo e exercícios baseados em cenários.
• Demonstrações práticas com ferramentas de gestão de OSS.

Opções de Customização do Curso

• Este curso pode ser adaptado a políticas e cadeias de ferramentas de OSS específicas da organização. Por favor, entre em contato conosco para agendar.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais de TI de nível intermediário que desejam usar e gerenciar efetivamente o Sophos XG Firewall para aprimorar a postura de segurança de suas organizações ou clientes.

No final desta formação, os participantes serão capazes de:

• Compreender as características e capacidades da Sophos XG Firewall.
• Efetuar o setup inicial, configurar interfaces de rede, criar e gerir políticas e regras de firewall.
• Compreender como se integrar com vários serviços de autenticação.
• Utilizar as ferramentas de monitorização e reporting da Sophos XG Firewall para manter a supervisão da segurança da rede.

O WSO2 Identity Server é uma solução de Gerenciamento de Identidade e Acesso (IAM) de código aberto, projetada para proteger APIs, microserviços e aplicativos web.

Este treinamento ministrado por um instrutor (online ou presencial) é destinado a profissionais de TI de nível intermediário que desejam implementar federação de identidade, login único (SSO) e controle de acesso usando o WSO2 Identity Server.

Ao final deste treinamento, os participantes serão capazes de:

• Instalar, configurar e gerenciar o WSO2 Identity Server.
• Habilitar SSO, federação de identidade e autenticação multifator.
• Integrar com LDAP, Active Directory e provedores de identidade (IdPs) de terceiros.
• Projetar e aplicar fluxos de autenticação e autorização.

Formato do Curso

• Aula interativa e discussão.
• Uso prático do WSO2 Identity Server em cenários de gerenciamento de identidade amostrais.
• Exercícios guiados focados em integração, autenticação e controle de acesso.

Opções de Customização do Curso

• Para solicitar um treinamento personalizado para este curso com base no ambiente ou na arquitetura IAM da sua organização, entre em contato conosco para agendar.

Objetivos

• Familiarização com as mudanças propostas
• Adquirir conhecimento sobre como se preparar para as mudanças

A tecnologia de gravação de sessão do usuário é utilizada para capturar, monitorar e auditar a atividade do usuário em sistemas IT, fornecendo insights para segurança, conformidade e investigações forenses.

Esta formação ao vivo (online ou presencial), conduzida por um instrutor, está direcionada a profissionais de nível iniciante a intermediário de IT e segurança que desejam implementar soluções de gravação de sessão do usuário para melhorar o monitoramento, conformidade e responsabilidade.

No final desta formação, os participantes serão capazes de:

• Compreender os princípios da gravação de sessão do usuário.
• Implementar e configurar soluções de gravação de sessões.
• Analisar e auditar as sessões gravadas para conformidade.
• Integrar a gravação de sessões com sistemas de monitoramento de segurança.

Formato do Curso

• Aula interativa e discussão.
• Muitos exercícios e prática.
• Implementação prática em um ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar uma formação personalizada para este curso, por favor entre em contato conosco para agendar.

Este treinamento presencial, ministrado por instrutor, em Maia (online ou no local), destina-se a engenheiros que desejam proteger veículos conectados contra ataques cibernéticos.

Ao final deste treinamento, os participantes serão capazes de:

• Implementar cibersegurança em sistemas automotivos.
• Escolher as tecnologias, ferramentas e abordagens mais adequadas.

A certificação neutra de fornecedor Certified Digital Forensics Examiner é projetada para treinar investigadores de crimes cibernéticos e fraudes, onde os alunos são ensinados a realizar descobertas eletrônicas e técnicas avançadas de investigação. Este curso é essencial para qualquer pessoa que encontre evidências digitais ao conduzir uma investigação.

O treinamento Certified Digital Forensics Examiner ensina a metodologia para realizar uma perícia forense em computadores. Os alunos aprenderão a usar técnicas de investigação forense sólidas para avaliar a cena, coletar e documentar todas as informações relevantes, entrevistar o pessoal apropriado, manter a cadeia de custódia e escrever um relatório de conclusões.

O curso Certified Digital Forensics Examiner beneficiará organizações, indivíduos, escritórios governamentais e agências de aplicação da lei interessados em processar ações judiciais, provar a culpa ou tomar medidas corretivas com base em evidências digitais.

Descrição:

Habilidades em cibersegurança estão em alta demanda, à medida que ameaças continuam a assolar empresas em todo o mundo. A grande maioria dos profissionais pesquisados pela ISACA reconhece isso e planeja trabalhar em posições que exigem conhecimento em cibersegurança.
Para preencher essa lacuna, a ISACA desenvolveu o Certificado de Fundamentos de Cibersegurança, que fornece educação e verificação de habilidades nesta área.

Objetivos:

Com as ameaças de cibersegurança continuando a aumentar e a falta de profissionais de segurança bem preparados crescendo em todo o mundo, o programa de Certificado de Fundamentos de Cibersegurança da ISACA é a maneira perfeita para treinar rapidamente funcionários iniciantes e garantir que eles tenham as habilidades e conhecimentos necessários para operar com sucesso no ambiente cibernético.

Público-Alvo:

O programa de certificação também é uma das melhores maneiras de adquirir conhecimentos fundamentais em cibersegurança e começar a construir suas habilidades e conhecimentos nesta área crucial.

A Cibersegurança é a prática de aplicar tecnologias, controles e processos para proteger sistemas de computadores, servidores, redes, dispositivos, programas e dados contra ataques cibernéticos maliciosos.

Este treinamento ministrado por instrutor (online ou presencial) é direcionado a qualquer pessoa que deseja aprender como proteger sistemas conectados à internet de diferentes tipos de ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender o conceito de Cibersegurança.
• Aprender e compreender as diferentes ameaças à Cibersegurança.
• Aprender processos e melhores práticas para proteger sistemas conectados à internet contra ataques cibernéticos.

Formato do Curso

• Aula interativa e discussão.
• Muitos exercícios e prática.
• Implementação prática em um ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

Esta formação ao vivo, ministrada por instrutor em Maia (online ou no local), aborda os diferentes aspectos da segurança empresarial, desde a inteligência artificial até a segurança de bancos de dados. Também inclui a cobertura das últimas ferramentas, processos e mentalidade necessários para se proteger contra ataques.

Este curso fornece aos líderes e gestores uma visão geral das questões e actividades associadas à cibersegurança.

Os líderes receberão informações sobre vários tópicos que aumentarão os seus conhecimentos e aperfeiçoarão a tomada de decisões executivas no que respeita à ameaça da cibersegurança.

No final desta formação, os participantes serão capazes de:

• Compreender a Internet, redes sociais Privacidade
• Conhecer as PII e a sua importância
• Saber como proteger as Actividades Online
• Saber como manter a privacidade dos utilizadores empresariais
• Saber mais sobre as leis cibernéticas que protegem a privacidade

Formato do curso

• Palestra interactiva e discussão.
• Muitos exercícios e prática.
• Implementação prática num ambiente de laboratório ao vivo.

Opções de personalização do curso

• Para solicitar uma formação personalizada para este curso, por favor contacte-nos para combinar.

Este treinamento ao vivo, ministrado por instrutor em Maia (online ou presencial), destina-se a desenvolvedores e administradores que desejam produzir software e produtos em conformidade com os padrões HiTRUST.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os conceitos fundamentais da HiTrust CSF (Estrutura Comum de Segurança).
• Identificar os domínios de controle administrativo e de segurança da HiTRUST CSF.
• Conhecer os diferentes tipos de avaliações e pontuação da HiTrust.
• Compreender o processo de certificação e os requisitos para conformidade com a HiTrust.
• Conhecer as melhores práticas e dicas para adotar a abordagem HiTrust.

As ameaças e ataques à segurança da informação aumentam e se aprimoram constantemente. A melhor forma de defesa contra eles é a implementação e gestão adequadas de controles e práticas recomendadas de segurança da informação. A segurança da informação também é uma expectativa e requisito-chave dos clientes, legisladores e outras partes interessadas.

Este curso de treinamento foi projetado para preparar os participantes na implementação de um sistema de gestão de segurança da informação (SGSI) baseado no ISO/IEC 27001. O objetivo é fornecer uma compreensão abrangente das práticas recomendadas de um SGSI e um framework para seu gerenciamento e melhoria contínuos.

Após a conclusão do curso de treinamento, você poderá fazer a prova. Se for aprovado com sucesso, poderá solicitar a credencial “PECB Certified ISO/IEC 27001 Lead Implementer”, que demonstra sua capacidade e conhecimento prático para implementar um SGSI com base nos requisitos do ISO/IEC 27001.

Quem Pode Participar?

• Gerentes de projetos e consultores envolvidos na implementação de um SGSI
• Consultores especializados que buscam dominar a implementação de um SGSI
• Indivíduos responsáveis por garantir a conformidade com os requisitos de segurança da informação dentro de uma organização
• Membros de uma equipe de implementação de SGSI

Informações Gerais

• As taxas de certificação estão incluídas no preço da prova.
• Material didático contendo mais de 450 páginas de informações e exemplos práticos será distribuído.
• Será emitido um certificado de participação com 31 CPD (Continuing Professional Development) créditos.
• Em caso de reprovação na prova, você poderá refazê-la gratuitamente dentro de 12 meses.

Abordagem Educacional

• Este curso de treinamento contém exercícios de redação, quizzes de múltipla escolha, exemplos e práticas recomendadas utilizados na implementação de um SGSI.
• Os participantes são encorajados a se comunicar entre si e participar de discussões ao completar quizzes e exercícios.
• Os exercícios são baseados em um estudo de caso.
• A estrutura dos quizzes é similar à da prova de certificação.

Objetivos de Aprendizagem

Este curso de treinamento ajudará você a:

• Adquirir uma compreensão abrangente dos conceitos, abordagens, métodos e técnicas utilizados para a implementação e gestão eficaz de um SGSI.
• Reconhecer a correlação entre ISO/IEC 27001, ISO/IEC 27002 e outros padrões e frameworks regulatórios.
• Compreender o funcionamento de um sistema de gestão de segurança da informação e seus processos com base no ISO/IEC 27001.
• Aprender a interpretar e implementar os requisitos do ISO/IEC 27001 no contexto específico de uma organização.
• Adquirir o conhecimento necessário para apoiar uma organização na planificação eficaz, implementação, gestão, monitoramento e manutenção de um SGSI.

Esta formação presencial ou online em Maia, conduzida por instrutor, destina-se a profissionais do setor público que desejam utilizar práticas de gestão de segurança da informação e de gestão de serviços de TI para fortalecer estratégias de segurança digital e proteger ativos digitais institucionais.

Ao final desta formação, os participantes serão capazes de: explicar conceitos fundamentais de segurança da informação, identificar riscos em sistemas de informação e serviços, aplicar controles de segurança práticos e apoiar a entrega segura de serviços de TI.

Este treinamento ao vivo e ministrado por instrutor em Maia (online ou presencial) é voltado para administradores de sistema e profissionais de TI que desejam utilizar RSPAMD, SpamAssassin e DMARC para proteger servidores de e-mail auto-hospedados.

Ao final deste treinamento, os participantes serão capazes de configurar soluções antispam, implementar protocolos de autenticação de e-mail e manter uma infraestrutura de correio soberana e segura.

Esta formação prática, com instrutor (online ou presencial), destina-se a profissionais de nuvem que desejam projetar e implementar arquiteturas em nuvens múltiplas que evitem o aprisionamento a um único fornecedor e garantam a soberania dos dados.

Ao final desta formação, os participantes estarão aptos a identificar os riscos de aprisionamento a um único fornecedor, projetar arquiteturas portáveis, implementar controlos de soberania dos dados e aproveitar ferramentas independentes de nuvem.

Este treinamento profissional do setor de cartões de pagamento ao vivo, conduzido por instrutor, em Maia (no local ou remoto) fornece uma qualificação individual para profissionais do setor que desejam demonstrar sua experiência profissional e compreensão do PCI Data Security Standard (PCI DSS).

No final deste treinamento, os participantes serão capazes de:

• Compreender o processo de pagamento e as normas PCI concebidas para o proteger.
• Compreender as funções e responsabilidades das entidades envolvidas no sector dos pagamentos.
• Ter uma visão profunda e compreensão dos 12 requisitos do PCI DSS.
• Demonstrar conhecimento do PCI DSS e como ele se aplica às organizações envolvidas no processo de transação.

O Wazuh é uma plataforma de segurança de código aberto que oferece capacidades unificadas de XDR e SIEM para detecção de ameaças, monitoramento de integridade, resposta a incidentes e conformidade. Ele agrega a telemetria das extremidades em um mecanismo de análise autoadministrado, proporcionando uma alternativa viável ao Splunk Enterprise Security, Microsoft Sentinel e outros SIEMs nativos da nuvem.