Cursos de Segurança na Internet em Maia

Este treinamento ao vivo e ministrado por instrutor em Maia (online ou presencial) é direcionado a profissionais de nível avançado de segurança cibernética, engenheiros de IA e desenvolvedores IoT que desejam implementar medidas de segurança robustas e estratégias de resiliência para sistemas Edge AI.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender riscos e vulnerabilidades de segurança nas implantações de Edge AI.
• Implementar técnicas de criptografia e autenticação para proteção de dados.
• Projetar arquiteturas resilientes de Edge AI que possam resistir a ameaças cibernéticas.
• Aplicar estratégias seguras de implantação de modelos de IA em ambientes de borda.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais de segurança cibernética de nível intermediário e cientistas de dados que desejam utilizar LLMs para aprimorar medidas de segurança cibernética e inteligência de ameaças.

No final deste treinamento, os participantes serão capazes de:

• Compreender o papel dos LLMs na segurança cibernética.
• Implementar LLMs para deteção e análise de ameaças.
• Utilizar LLMs para automação e resposta de segurança.
• Integrar LLMs com a infraestrutura de segurança existente.

Esta formação ao vivo, ministrada por instrutor em Maia (online ou presencial), é direcionada a profissionais de cibersegurança de nível intermediário a avançado e líderes técnicos que desejam entender como implementar modelos de IA para melhorar processos de segurança, automatizar detecção e resposta a ameaças e realizar análises preditivas.

No final desta formação, os participantes serão capazes de:

• Compreender o papel da IA na cibersegurança moderna.
• Desenvolver modelos de aprendizado de máquina para detecção de anomalias e ameaças.
• Implementar IA para automatizar a resposta a incidentes e operações de segurança.
• Avaliar as considerações éticas e operacionais da IA na cibersegurança.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a analistas de nível intermediário que desejam analisar, proteger e proteger efetivamente os dados e as redes de sua organização contra ameaças cibernéticas.

No final deste treinamento, os participantes serão capazes de:

• Obter uma compreensão abrangente do cenário atual de segurança cibernética.
• Aprender e aplicar estruturas de segurança cibernética padrão do setor (por exemplo, NIST, ISO / IEC 27001) e práticas recomendadas para aprimorar a postura de segurança de sua organização.
• Implementar medidas de segurança de rede eficazes, incluindo a configuração de firewalls, VPNs, sistemas IDS/IPS e a aplicação de técnicas de encriptação para proteger os dados em repouso e em trânsito.
• Identificar, analisar e responder a incidentes de cibersegurança utilizando informações sobre ameaças, ferramentas SIEM e planos de resposta a incidentes.

Este treinamento ao vivo, ministrado por instrutor em Maia (online ou presencial), destina-se a profissionais de cibersegurança de nível avançado que desejam compreender a Inteligência de Ameaças Cibernéticas e desenvolver habilidades para gerenciar e mitigar efetivamente as ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os fundamentos da Inteligência de Ameaças Cibernéticas (CTI).
• Analisar o cenário atual de ameaças cibernéticas.
• Coletar e processar dados de inteligência.
• Realizar análises avançadas de ameaças.
• Aproveitar Plataformas de Inteligência de Ameaças (TIPs) e automatizar processos de inteligência de ameaças.

Este treinamento presencial conduzido por instrutor em Maia (online ou no local) é destinado a gerentes de segurança de nível iniciante que desejam abraçar e utilizar eficazmente a tecnologia em seu campo.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender a evolução da tecnologia na segurança.
• Aprender como integrar efetivamente métodos tradicionais de segurança com soluções tecnológicas modernas.
• Compreender os fundamentos da cibersegurança, os riscos associados aos sistemas digitais e como proteger contra ameaças cibernéticas na indústria de segurança.

A engenharia de detecção é a prática de projetar, implementar e aprimorar métodos para identificar comportamentos maliciosos em sistemas e redes.

Este treinamento conduzido por instrutor (online ou presencial) está voltado para profissionais iniciantes de cibersegurança que desejam adquirir habilidades práticas na construção e ajuste de detecções de segurança.

Ao final deste treinamento, os participantes terão as habilidades necessárias para:

• Desenvolver regras e assinaturas de detecção eficazes usando ferramentas de segurança comuns.
• Interpretar logs e telemetria para identificar comportamentos suspeitos.
• Aplicar inteligência de ameaças para fortalecer a lógica de detecção.
• Otimizar alertas e reduzir falsos positivos dentro de um fluxo de trabalho SOC.

Formato do Curso

• Instrução guiada com demonstrações práticas.
• Exercícios baseados em cenários e análise hands-on.
• Construção de detecção do mundo real em um ambiente de laboratório interativo.

Opções de Personalização do Curso

• Se sua organização precisar de uma versão personalizada deste programa, entre em contato conosco para discutir opções de personalização.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a administradores de rede de nível iniciante que desejam usar o FortiGate 1100E para gerenciar e proteger seus ambientes de rede com eficiência.

No final deste treinamento, os participantes serão capazes de:

• Compreender a arquitetura básica e as funcionalidades do FortiGate 1100E.
• Aprender a implementar o FortiGate 1100E em vários ambientes de rede.
• Adquirir experiência prática com tarefas básicas de configuração e gerenciamento.
• Compreender as políticas de segurança, NAT e VPNs.
• Aprender a monitorizar e manter o FortiGate 1100E.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a gerentes de segurança de nível avançado que desejam estar bem equipados com o conhecimento e as habilidades necessárias para se destacar no exame e em suas funções como profissionais de gerenciamento de segurança.

No final deste treinamento, os participantes serão capazes de:

• Compreender os cinco domínios do ISSMP.
• Desenvolver competências para gerir um programa de segurança da informação.
• Aprender a estabelecer e manter a governação da segurança.
• Obter conhecimentos sobre gestão de riscos, resposta a incidentes e planeamento de continuidade.
• Preparar-se eficazmente para o exame de certificação ISSMP.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais técnicos de nível intermediário que desejam aprofundar os aspectos técnicos e as funcionalidades da linha de produtos da Fortinet para recomendar, vender e implementar efetivamente as soluções de segurança da Fortinet.

No final deste treinamento, os participantes serão capazes de:

• Obter um conhecimento profundo das soluções e produtos de segurança avançados da Fortinet.
• Compreender os recursos técnicos, os benefícios e os cenários de implantação de cada produto principal da Fortinet.
• Configurar, gerenciar e solucionar problemas das soluções da Fortinet em diversos ambientes.
• Aplicar os produtos da Fortinet para enfrentar desafios e requisitos de segurança complexos.

Este treinamento presencial, conduzido por instrutor, em Maia (online ou no local), é destinado a gerentes de turno e líderes operacionais de nível intermediário que desejam construir estratégias robustas de resiliência cibernética para proteger suas organizações contra ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os fundamentos da resiliência cibernética e sua relevância para a gestão de turnos.
• Desenvolver planos de resposta a incidentes para manter a continuidade operacional.
• Identificar potenciais ameaças cibernéticas e vulnerabilidades em seu ambiente.
• Implementar protocolos de segurança para minimizar a exposição a riscos.
• Coordenar a resposta da equipe durante incidentes cibernéticos e processos de recuperação.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a arquitetos de nuvem de nível intermediário, engenheiros de segurança em nuvem e DevOps profissionais que desejam implementar princípios de Zero Trust em ambientes de nuvem e aproveitar ferramentas de segurança nativas da nuvem para melhorar a postura de segurança de sua organização.

No final deste treinamento, os participantes serão capazes de:

• Projetar e implementar a arquitetura Zero Trust em um ambiente de nuvem.
• Utilizar ferramentas de segurança em nuvem para aplicar políticas Zero Trust.
• Aplicar controles de acesso e monitoramento contínuo em aplicativos nativos da nuvem.
• Integrar sistemas de identidade e autenticação com serviços de nuvem.
• Avaliar a segurança de ambientes de nuvem por meio de uma lente Zero Trust.

Keyscan Aurora é um software de controle de acesso poderoso usado para gerenciar e monitorar sistemas de entrada segura em instalações comerciais, institucionais e governamentais.

Este treinamento presencial ou online (ministrado por instrutor) está direcionado a profissionais de segurança do nível iniciante ao intermediário que desejam instalar, configurar e gerenciar efetivamente sistemas de controle de acesso Keyscan Aurora.

Ao final deste treinamento, os participantes serão capazes de:

• Instalar e configurar o software Keyscan Aurora.
• Criar e gerenciar credenciais de usuário e níveis de acesso.
• Integrar Keyscan com outros sistemas de segurança.
• Monitorar, solucionar problemas e manter operações de controle de acesso.

Formato do Curso

• Aula interativa e discussão.
• Exercícios práticos e prática com o software Keyscan Aurora.
• Trabalho de laboratório prático com hardware simulado ou real.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

OSS (Software de Código Aberto) Management é a prática de supervisionar o ciclo de vida dos componentes de código aberto dentro de uma organização, garantindo uso seguro, conforme e eficiente.

Este treinamento liderado por instrutores (online ou presencial) é destinado a profissionais de TI de nível intermediário que desejam implementar melhores práticas para gerenciar software de código aberto em ambientes empresariais e governamentais.

Ao final deste treinamento, os participantes serão capazes de:

• Estabelecer políticas e estruturas de governança de OSS eficazes.
• Usar ferramentas SBOM e SCA para identificar, rastrear e gerenciar dependências de código aberto.
• Mitigar riscos associados a licenciamento e vulnerabilidades de segurança.
• Simplificar a adoção de OSS enquanto maximiza inovação e economia de custos.

Formato do Curso

• Aula interativa e discussão.
• Casos de estudo e exercícios baseados em cenários.
• Demonstrações práticas com ferramentas de gestão de OSS.

Opções de Customização do Curso

• Este curso pode ser adaptado a políticas e cadeias de ferramentas de OSS específicas da organização. Por favor, entre em contato conosco para agendar.

O WSO2 Identity Server é uma solução de Gerenciamento de Identidade e Acesso (IAM) de código aberto, projetada para proteger APIs, microserviços e aplicativos web.

Este treinamento ministrado por um instrutor (online ou presencial) é destinado a profissionais de TI de nível intermediário que desejam implementar federação de identidade, login único (SSO) e controle de acesso usando o WSO2 Identity Server.

Ao final deste treinamento, os participantes serão capazes de:

• Instalar, configurar e gerenciar o WSO2 Identity Server.
• Habilitar SSO, federação de identidade e autenticação multifator.
• Integrar com LDAP, Active Directory e provedores de identidade (IdPs) de terceiros.
• Projetar e aplicar fluxos de autenticação e autorização.

Formato do Curso

• Aula interativa e discussão.
• Uso prático do WSO2 Identity Server em cenários de gerenciamento de identidade amostrais.
• Exercícios guiados focados em integração, autenticação e controle de acesso.

Opções de Customização do Curso

• Para solicitar um treinamento personalizado para este curso com base no ambiente ou na arquitetura IAM da sua organização, entre em contato conosco para agendar.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais de TI de nível intermediário a avançado e especialistas em segurança que desejam obter uma compreensão profunda dos conceitos de Zero Trust e aplicá-los efetivamente em suas organizações.

No final deste treinamento, os participantes serão capazes de:

• Compreender os princípios e componentes fundamentais da Arquitetura Zero Trust.
• Desenvolver e implementar uma estratégia Zero Trust adaptada às necessidades da sua organização.
• Planear e executar a implementação de soluções Zero Trust.
• Aproveitar as tecnologias de perímetro definido por software (SDP) para aumentar a segurança.
• Aplicar as melhores práticas para manter e desenvolver um ambiente Zero Trust.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais de TI de nível intermediário a avançado e líderes de negócios que desejam desenvolver uma abordagem estruturada para lidar com violações de dados.

No final deste treinamento, os participantes serão capazes de:

• Compreender as causas e consequências das violações de dados.
• Desenvolver e implementar estratégias de prevenção de violação de dados.
• Estabelecer um plano de resposta a incidentes para conter e mitigar violações.
• Conduzir investigações forenses e avaliar o impacto das violações.
• Cumprir os requisitos legais e regulamentares para a notificação de violações.
• Recuperar das violações de dados e reforçar as posturas de segurança.

EC-Council Engenheiro Certificado DevSecOps (ECDE) é um curso prático projetado para equipar profissionais com as habilidades necessárias para incorporar segurança ao longo do ciclo de vida DevOps, habilitando o desenvolvimento seguro de software desde a fase de planejamento até a implantação.

Esta formação presencial ou online, conduzida por um instrutor, destina-se a profissionais intermediários de software e DevOps que desejam integrar práticas de segurança em pipelines CI/CD, garantindo a entrega de código seguro e conforme.

No final desta formação, os participantes serão capazes de:

• Compreender os princípios e práticas do DevSecOps.
• Segurar cada etapa dos pipelines CI/CD usando ferramentas automatizadas.
• Implementar práticas de codificação segura e varreduras de vulnerabilidades.
• Preparar-se para a certificação ECDE com laboratórios práticos e revisão.

Formato do Curso

• Aula interativa e discussão.
• Uso prático de ferramentas DevSecOps em pipelines simulados.
• Exercícios guiados focados no desenvolvimento seguro e implantação.

Opções de Personalização do Curso

• Para solicitar uma formação personalizada para este curso com base nos fluxos de trabalho ou cadeia de ferramentas da sua equipe, entre em contato conosco para agendar.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a administradores de sistema de nível intermediário que desejam aprender como usar o Siteminder para implementar vários métodos de autenticação.

No final deste treinamento, os participantes serão capazes de:

• Compreender os principais conceitos do Siteminder e seu papel na autenticação e gerenciamento de acesso.
• Configurar e gerir a autenticação de utilizadores com o Siteminder.
• Implementar vários métodos de autenticação suportados pelo Siteminder.
• Solucionar problemas comuns relacionados à autenticação do Siteminder.
• Integrar o Siteminder com outros provedores de identidade para autenticação federada.

A tecnologia de gravação de sessão do usuário é utilizada para capturar, monitorar e auditar a atividade do usuário em sistemas IT, fornecendo insights para segurança, conformidade e investigações forenses.

Esta formação ao vivo (online ou presencial), conduzida por um instrutor, está direcionada a profissionais de nível iniciante a intermediário de IT e segurança que desejam implementar soluções de gravação de sessão do usuário para melhorar o monitoramento, conformidade e responsabilidade.

No final desta formação, os participantes serão capazes de:

• Compreender os princípios da gravação de sessão do usuário.
• Implementar e configurar soluções de gravação de sessões.
• Analisar e auditar as sessões gravadas para conformidade.
• Integrar a gravação de sessões com sistemas de monitoramento de segurança.

Formato do Curso

• Aula interativa e discussão.
• Muitos exercícios e prática.
• Implementação prática em um ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar uma formação personalizada para este curso, por favor entre em contato conosco para agendar.

Open Source Intelligence (OSINT) refere-se a qualquer informação que pode ser legalmente coletada de fontes públicas e gratuitas sobre um indivíduo ou organização. O OSINT também se refere ao processo de coleta desses dados, análise e uso para fins de inteligência.

Público-Alvo

• Pesquisadores
• Analistas de segurança
• Investigadores
• Forças da lei
• Pessoal governamental e militar

Formato do Curso

• Aula interativa e discussão.
• Muitos exercícios e práticas.
• Implementação prática em um ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

O curso oferece habilidades essenciais para desenvolvedores PHP, necessárias para tornar suas aplicações resistentes a ataques contemporâneos pela Internet. Vulnerabilidades web são discutidas por meio de exemplos baseados em PHP, indo além do OWASP Top Ten, abordando vários tipos de ataques de injeção, injeções de script, ataques contra o tratamento de sessões do PHP, referências diretas a objetos inseguras, problemas com upload de arquivos e muitos outros. Vulnerabilidades relacionadas ao PHP são apresentadas agrupadas nos tipos padrão de vulnerabilidades: validação ausente ou inadequada da entrada, tratamento incorreto de erros e exceções, uso impróprio de recursos de segurança e problemas relacionados a tempo e estado. Para estes últimos, discutimos ataques como a contornagem do open_basedir, negação de serviço através de conversão de ponto flutuante ('magic float') ou ataques de colisão em tabela de hash. Em todos os casos, os participantes ficarão familiarizados com as técnicas e funções mais importantes a serem utilizadas para mitigar os riscos listados.

Uma atenção especial é dada à segurança do lado do cliente, abordando questões de segurança relacionadas ao JavaScript, Ajax e HTML5. Diversas extensões relacionadas à segurança para o PHP são apresentadas, como hash, mcrypt e OpenSSL para criptografia, ou Ctype, ext/filter e HTML Purifier para validação de entrada. As melhores práticas de endurecimento (hardening) são fornecidas em conexão com a configuração do PHP (ajuste do php.ini), Apache e do servidor em geral. Finalmente, é apresentada uma visão geral de várias ferramentas e técnicas de teste de segurança que desenvolvedores e testadores podem usar, incluindo scanners de segurança, testes de intrusão (penetration testing) e pacotes de exploração, sniffers, servidores proxy, ferramentas de fuzzing e analisadores estáticos de código fonte.

Tanto a introdução às vulnerabilidades quanto as práticas de configuração são apoiadas por uma série de exercícios práticos que demonstram as consequências de ataques bem-sucedidos, mostram como aplicar técnicas de mitigação e introduzem o uso de várias extensões e ferramentas.

Os participantes deste curso

• Compreenderão os conceitos básicos de segurança, segurança de TI e programação segura
• Aprenderão sobre vulnerabilidades web além do OWASP Top Ten e saberão como evitá-las
• Aprenderão sobre vulnerabilidades do lado do cliente e práticas de codificação segura
• Tirão uma compreensão prática da criptografia
• Aprenderão a usar diversos recursos de segurança do PHP
• Aprenderão sobre erros comuns de codificação e como evitá-los
• Serão informados sobre vulnerabilidades recentes do framework PHP
• Obterão conhecimento prático no uso de ferramentas de teste de segurança
• Receberão fontes e leituras complementares sobre práticas de programação segura

Público-alvo

Desenvolvedores

A Cibersegurança é a prática de aplicar tecnologias, controles e processos para proteger sistemas de computadores, servidores, redes, dispositivos, programas e dados contra ataques cibernéticos maliciosos.

Este treinamento ministrado por instrutor (online ou presencial) é direcionado a qualquer pessoa que deseja aprender como proteger sistemas conectados à internet de diferentes tipos de ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender o conceito de Cibersegurança.
• Aprender e compreender as diferentes ameaças à Cibersegurança.
• Aprender processos e melhores práticas para proteger sistemas conectados à internet contra ataques cibernéticos.

Formato do Curso

• Aula interativa e discussão.
• Muitos exercícios e prática.
• Implementação prática em um ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

Este curso fornece aos líderes e gestores uma visão geral das questões e actividades associadas à cibersegurança.

Os líderes receberão informações sobre vários tópicos que aumentarão os seus conhecimentos e aperfeiçoarão a tomada de decisões executivas no que respeita à ameaça da cibersegurança.

No final desta formação, os participantes serão capazes de:

• Compreender a Internet, redes sociais Privacidade
• Conhecer as PII e a sua importância
• Saber como proteger as Actividades Online
• Saber como manter a privacidade dos utilizadores empresariais
• Saber mais sobre as leis cibernéticas que protegem a privacidade

Formato do curso

• Palestra interactiva e discussão.
• Muitos exercícios e prática.
• Implementação prática num ambiente de laboratório ao vivo.

Opções de personalização do curso

• Para solicitar uma formação personalizada para este curso, por favor contacte-nos para combinar.

Este treinamento ao vivo com instrutor em Maia (online ou presencial) é direcionado a engenheiros de segurança e oficiais de conformidade que desejam endurecer as implantações do EXO, controlar o acesso aos modelos e governar cargas de trabalho de IA executadas inteiramente em ambientes on-premise.

Esta formação ao vivo, ministrada por instrutor (online ou presencial), é voltada para profissionais de nuvem que desejam projetar e implementar arquiteturas multi-cloud que evitem o lock-in de fornecedor e garantam a soberania dos dados.

Ao final desta formação, os participantes serão capazes de identificar riscos de lock-in, promover arquiteturas portáveis, implementar controles de soberania de dados e aproveitar ferramentas independentes de nuvem.

Esta formação presencial ao vivo em Maia (online ou no local) é voltada para engenheiros de redes e profissionais de infraestrutura que desejam utilizar SONiC e ONL para implantar e gerenciar infraestrutura de rede aberta em switches white-box.

Ao final desta formação, os participantes serão capazes de: compreender a arquitetura do SONiC e do ONL, implantar um sistema operacional de rede (NOS) de código aberto em hardware white-box, configurar recursos de rede e implementar monitoramento e automação.

Este treinamento conduzido por instrutor (online ou presencial) em Maia é voltado para pessoas que desejam realizar pesquisas sobre terceiros, ao mesmo tempo em que se protegem de maneira semelhante.

Ao final deste treinamento, os participantes serão capazes de:

• Instalar e configurar ferramentas avançadas para realizar OSINT (Inteligência de Fontes Abertas).
• Usar técnicas avançadas para coletar dados disponíveis publicamente relevantes a uma investigação.
• Analisar grandes volumes de dados de forma eficiente.
• Gerar relatórios de inteligência com base em suas descobertas.
• Aproveitar ferramentas de IA (Inteligência Artificial) para reconhecimento facial e análise de sentimentos.
• Mapear uma estratégia para definir o objetivo e direcionar esforços aos dados mais relevantes e ações possíveis.

Este curso aborda os conceitos e princípios de codificação segura com ASP.net por meio da metodologia de testes do Projeto Open Web Application Security (OWASP). O OWASP é uma comunidade online que cria artigos, metodologias, documentação, ferramentas e tecnologias disponíveis gratuitamente na área de segurança de aplicações web.

Este curso explora os recursos de segurança do Dot Net Framework e como proteger aplicações web.

O curso "Testes de Penetração – Detecção e Exploração de Vulnerabilidades" aborda de forma abrangente os tópicos relacionados ao teste prático da segurança de redes e serviços. Os participantes adquirem habilidades em testes de penetração, que incluem reconhecimento, pesquisa de vulnerabilidades, ataques e tomada de controle, além de ocultação de rastros. O curso também aborda aspectos relacionados à análise de sistemas, engenharia social e preparação de relatórios de teste, permitindo práticas práticas em um ambiente virtual controlado.