Cursos de Segurança na Internet em Brasil

Este treinamento ao vivo conduzido por instrutor em Brasil (no local ou remoto) é destinado a profissionais de segurança cibernética de nível intermediário e cientistas de dados que desejam utilizar LLMs para aprimorar medidas de segurança cibernética e inteligência de ameaças.No final deste treinamento, os participantes serão capazes de:

• Compreender o papel dos LLMs na segurança cibernética.
• Implementar LLMs para deteção e análise de ameaças.
• Utilizar LLMs para automação e resposta de segurança.
• Integrar LLMs com a infraestrutura de segurança existente.

Este treinamento ao vivo conduzido por instrutor em Brasil (no local ou remoto) é destinado a analistas de nível intermediário que desejam analisar, proteger e proteger efetivamente os dados e as redes de sua organização contra ameaças cibernéticas.No final deste treinamento, os participantes serão capazes de:

• Obter uma compreensão abrangente do cenário atual de segurança cibernética.
• Aprender e aplicar estruturas de segurança cibernética padrão do setor (por exemplo, NIST, ISO / IEC 27001) e práticas recomendadas para aprimorar a postura de segurança de sua organização.
• Implementar medidas de segurança de rede eficazes, incluindo a configuração de firewalls, VPNs, sistemas IDS/IPS e a aplicação de técnicas de encriptação para proteger os dados em repouso e em trânsito.
• Identificar, analisar e responder a incidentes de cibersegurança utilizando informações sobre ameaças, ferramentas SIEM e planos de resposta a incidentes.

This instructor-led, live training in Brasil (online or onsite) is aimed at advanced-level cyber security professionals who wish to understand Cyber Threat Intelligence and learn skills to effectively manage and mitigate cyber threats.By the end of this training, participants will be able to:

• Understand the fundamentals of Cyber Threat Intelligence (CTI).
• Analyze the current cyber threat landscape.
• Collect and process intelligence data.
• Perform advanced threat analysis.
• Leverage Threat Intelligence Platforms (TIPs) and automate threat intelligence processes.

Este treinamento ao vivo conduzido por instrutor em Brasil (online ou no local) destina-se a desenvolvedores experientes que desejam obter uma compreensão abrangente da programação Python e suas aplicações em segurança cibernética.No final desta formação, os participantes serão capazes de:

Use a programação Python para segurança cibernética defensiva. Entenda e use Python para técnicas ofensivas éticas e tarefas forenses digitais. Reconhecer as considerações legais e éticas relacionadas à segurança cibernética ofensiva e à divulgação de vulnerabilidades.

Descrição:; O CISM® é a qualificação mais prestigiada e exigente para gerentes de segurança da informação em todo o mundo atualmente. Essa qualificação fornece uma plataforma para se tornar parte de uma rede de colegas de elite que tem a capacidade de aprender e reaprender constantemente as crescentes oportunidades / desafios no Management Segurança da Management . Nossa metodologia de treinamento CISM fornece uma cobertura detalhada dos conteúdos nos quatro domínios do CISM, com um foco claro na criação de conceitos e na solução de questões do exame CISM liberadas pela ISACA. O curso é um treinamento intenso e preparação para o exame hard-core para o Exame do ISIS (Certified Information Security Manager - CISM®). Já realizamos mais de 100 eventos de treinamento do CISM no Reino Unido e na Europa. Nossos instrutores incentivam todos os delegados participantes a passar pelo CISM QA & E (Perguntas, Respostas e Explicações) do ISACA como preparação para o exame - você recebe este GRATUITO como parte do nosso curso. O QA & E é excepcional para ajudar os delegados a entender o estilo de perguntas da ISACA, abordar a solução dessas questões e ajudar a assimilar rapidamente a memória dos conceitos do CISM durante as sessões presenciais.
Todos os nossos treinadores têm uma vasta experiência na prestação de treinamento CISM. Vamos prepará-lo para o exame do CISM. Se você não passar pela primeira vez, junte-se a nós novamente para a preparação para o exame gratuitamente. Go ai: O objetivo final é passar pela primeira vez o exame do CISM. Objetivos.

• Use o conhecimento adquirido de uma maneira prática e benéfica para sua organização
• Estabelecer e manter uma estrutura de governança de segurança da informação para atingir as metas e os objetivos da sua organização
• Gerencie o risco de informações a um nível aceitável para atender aos requisitos de negócios e conformidade
• Estabelecer e manter arquiteturas de segurança da informação (pessoas, processos, tecnologia)
• Integrar requisitos de segurança da informação em contratos e atividades de terceiros / fornecedores
• Planejar, estabelecer e gerenciar a capacidade de detectar, investigar, responder e recuperar de incidentes de segurança da informação para minimizar o impacto nos negócios

Público-alvo: Profissionais de segurança com 3-5 anos de experiência na linha de frente; Gerentes de segurança da informação ou aqueles com responsabilidades de gerenciamento; Equipe de segurança da informação, provedores de segurança da informação que necessitam de um conhecimento profundo do gerenciamento de segurança da informação, incluindo: CISOs, CIOs, CSOs, funcionários de privacidade, gerentes de risco, auditores de segurança e conformidade, pessoal BCP / DR, gerentes executivos e operacionais funções de garantia.

Este treinamento ao vivo conduzido por instrutor em Brasil (no local ou remoto) é destinado a profissionais de segurança cibernética de nível intermediário a avançado que desejam elevar suas habilidades em deteção de ameaças orientadas por IA e resposta a incidentes.No final deste treinamento, os participantes serão capazes de:

• Implemente algoritmos avançados de IA para deteção de ameaças em tempo real.
• Personalize modelos de IA para desafios específicos de segurança cibernética.
• Desenvolver fluxos de trabalho de automação para resposta a ameaças.
• Proteja as ferramentas de segurança orientadas por IA contra ataques adversários.

Este treinamento ao vivo conduzido por instrutor em Brasil (no local ou remoto) é destinado a profissionais de IA e segurança cibernética de nível intermediário que desejam entender e abordar as vulnerabilidades de segurança específicas para modelos e sistemas de IA, particularmente em setores altamente regulamentados, como finanças, governança de dados e consultoria.No final deste treinamento, os participantes serão capazes de:

• Compreender os tipos de ataques adversários que visam sistemas de IA e métodos para se defender contra eles.
• Implemente técnicas de endurecimento de modelos para proteger pipelines de aprendizado de máquina.
• Garanta a segurança e a integridade dos dados nos modelos de aprendizado de máquina.
• Navegue pelos requisitos de conformidade regulamentar relacionados à segurança de IA.

Este treinamento ao vivo conduzido por instrutor em Brasil (no local ou remoto) é destinado a profissionais de TI de nível intermediário que desejam aprimorar suas habilidades na identificação e gerenciamento de riscos de TI e na implementação de controles de sistemas de informação, além de se preparar para o exame de certificação CRISC.No final desta formação, os participantes serão capazes de:

• Compreender os aspectos de governação e gestão de risco das TI.
• Conduzir avaliações de risco de TI e implementar respostas ao risco.
• Conceber e implementar controlos de sistemas de informação.
• Preparar-se eficazmente para o exame de certificação CRISC.

Este treinamento ao vivo conduzido por instrutor em Brasil (no local ou remoto) é destinado a profissionais de segurança cibernética de nível iniciante que desejam aprender como aproveitar a IA para melhorar os recursos de deteção e resposta a ameaças.Ao final deste treinamento, os participantes serão capazes de:

• Compreender os aplicativos de IA na segurança cibernética.
• Implementar algoritmos de IA para deteção de ameaças.
• Automatize a resposta a incidentes com ferramentas de IA.
• Integrar a IA na infraestrutura de segurança cibernética existente.

Até ao fim deste treinamento, os participantes poderão:

Explicar a segurança e vulnerabilidades de aplicação Describir ABAP melhores práticas de programação e manipulação de SY-SUBRC Comprender vulnerabilidades da injecção Describir ferramentas de ensaio de segurança Explica ATC e CVA

Formato do Curso

Conversa interactiva e discussão. Muitas exercícios e práticas. A implementação de mans em um ambiente de laboração viva.

& nbsp;

Este curso foi concebido para ajudar o participante a construir resiliência organizacional contra uma série de ameaças, para que as organizações possam responder eficazmente aos incidentes, manter a disponibilidade das operações comerciais e salvaguardar os seus interesses.

A BeyondCorp é uma estrutura de segurança Zero Trust de código-fonte aberto que permite que os funcionários trabalhem com segurança em qualquer local sem a necessidade de uma VPN tradicional. Neste treinamento ao vivo conduzido por instrutor, os participantes aprenderão como configurar um sistema Zero Security enquanto instalam e implantam o BeyondCorop em um ambiente de laboratório ao vivo. No final deste treinamento, os participantes serão capazes de:

• Avalie o modelo de segurança existente de sua organização.
• Altere os controles de acesso do perímetro para dispositivos e usuários individuais.
• Implante aplicativos usando um fluxo de trabalho de autenticação e autorização centrada no usuário e no dispositivo.
• Entenda, planeje e implemente uma rede de confiança zero em sua organização.

Público

• Engenheiros de rede
• Profissionais de segurança cibernética
• Arquitetos de sistema
• Gerentes de TI

Formato do Curso

• Palestra parcial, parte discussão, exercícios e prática prática

Nota

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

Este curso de um dia mostra o impacto do crime cibernético no negócio e como os hackers podem efetuar o negócio através dos crimes cibernéticos, o curso discute a história do cibercrime e as terminologias de segurança do hacking e segurança cibernética, finalmente ele discutirá como parar esse risco no negócio

Um CISSP é um profissional de garantia da informação que define a arquitetura, design, gerenciamento e / ou controles que garantem a segurança dos ambientes de negócios. A vasta amplitude de conhecimento e a experiência necessária para passar no exame é o que diferencia um CISSP. A credencial demonstra um nível globalmente reconhecido de competência fornecido pelo (ISC) 2® CBK®, que abrange tópicos críticos em segurança hoje, incluindo computação em nuvem, segurança móvel, segurança de desenvolvimento de aplicativos, gerenciamento de riscos e muito mais. Este curso ajuda você a revisar os 10 domínios das práticas de segurança da informação. Ele também serve como uma ferramenta de aprendizado forte para dominar conceitos e tópicos relacionados a todos os aspectos da segurança de sistemas de informação. Objetivos.

• Rever os principais tópicos do CISSP CBK (Common Body of Knowledge).
• Para se preparar para um exame CISSP

• Após este seminário de um dia, o participante poderá demonstrar conhecimento e compreensão da Cloud Computing .

Esta aula ajudará os participantes a verificar, testar, invadir seus próprios sistemas, obter conhecimento profundo e experiência prática com os atuais sistemas de segurança essenciais. os participantes sabem como as defesas de perímetro funcionam e são levados a varrer e atacar suas próprias redes, nenhuma rede real é prejudicada, os participantes aprenderão como os invasores aumentam os privilégios e que medidas podem ser tomadas para proteger um sistema, detecção de intrusões, criação de políticas , Engenharia social, ataques DDoS, estouros de buffer e criação de vírus.

Cyber Security é a prática de aplicar tecnologias, controlos e processos para proteger sistemas de computador, servidores, redes, dispositivos, programas e dados de ataques cibernéticos maliciosos. Este instrutor-led, treinamento ao vivo (online ou on-site) é dirigido a qualquer um que deseja aprender como proteger sistemas conectados à Internet de diferentes tipos de ameaças cibernéticas. No final do curso, os participantes poderão:

• Compreender o conceito de Cyber Security.
• Aprenda e compreenda as diferentes ameaças.
• Aprenda os processos e as melhores práticas para proteger os sistemas conectados à internet de ataques cibernéticos.

O formato do curso

• Interação e discussão interativa.
• Muitos exercícios e práticas.
• Implementação de mão em um ambiente de laboratório ao vivo.

Opções de Customização

• Para solicitar uma formação personalizada para este curso, por favor contacte-nos para organizar.

Este treinamento ao vivo conduzido por instrutor em Brasil (online ou no local) é destinado a profissionais de TI que desejam aprender e aplicar os fundamentos das práticas, processos e ferramentas de segurança cibernética em sua organização. No final desta formação, os participantes serão capazes de

• Compreender os conceitos, definições, arquitetura e princípios da Cibersegurança.
• Aprender a assegurar e proteger os activos digitais (redes, sistemas, aplicações e dados).
• Implementar modelos de segurança, frameworks, técnicas operacionais e tratamento de incidentes.
• Avaliar e mitigar o impacto de ataques cibernéticos, riscos, ameaças e vulnerabilidades.
• Ganhar insights sobre os desafios de segurança cibernética com tecnologias emergentes.

Este treinamento ao vivo conduzido por instrutor em Brasil (online ou no local) é destinado a engenheiros de software e profissionais de TI que desejam obter um conhecimento mais profundo do CyBOK e fortalecer as habilidades teóricas e aplicadas em segurança cibernética. No final desta formação, os participantes serão capazes de

• Compreender os conceitos, definições e princípios fundamentais da segurança cibernética.
• Adquirir conhecimentos aprofundados em segurança cibernética, implementando as áreas de conhecimento do CyBOK.
• Ganhar conhecimento extenso e fundamental para operacionalizar o quadro CyBOK.
• Facilitar a capacitação da comunidade e da organização para aumentar o foco na segurança e privacidade dos dados.
• Expandir oportunidades para obter especialização e credenciais para profissões de segurança cibernética.

O curso RESILIA começa com o objetivo, os termos-chave, a distinção entre resiliência e segurança e os benefícios da implementação da ciber-resiliência. Introduz a gestão do risco e as principais actividades necessárias para abordar os riscos e as oportunidades. Além disso, explica a relevância das normas de gestão comuns e dos quadros de melhores práticas para alcançar a ciber-resiliência. Posteriormente, identifica os processos de ciber-resiliência, os objectivos de controlo associados, as interacções e as actividades que devem ser alinhadas com as actividades ITSM correspondentes. Na parte final do curso, descreve a segregação de funções e os controlos duplos relacionados com as funções e responsabilidades da ciber-resiliência.

O curso destina-se àqueles que requerem inteligência ou evidência da Dark Web. Normalmente, esses serão aqueles que trabalham no governo ou na aplicação da lei, embora também possam estar no setor privado.

Neste curso, você aprenderá os princípios e técnicas para investigação forense digital e o espectro de ferramentas forenses computacionais disponíveis. Você aprenderá sobre os principais procedimentos forenses para garantir a admissibilidade das evidências no tribunal, bem como as implicações legais e éticas.Você aprenderá como realizar uma investigação forense em sistemas Unix/Linux e Windows com sistemas de arquivos diferentes. com muitos tópicos avançados, como investigação de crimes sem fio, rede, web, banco de dados e dispositivos móveis

Digital Forensics and Investigations é um curso de nível de entrada abrangente para ensinar os conceitos teóricos básicos da análise forense digital, bem como o lado prático da análise forense digital, ou seja, como conduzir investigações forenses digitais. Este curso destina-se a uma ampla gama de pessoas, como aplicadores da lei, investigadores criminais, gerentes de organizações maiores, pessoal técnico em organizações maiores e qualquer pessoa interessada em um contexto geral de análise forense digital.

Este curso oferece aos líderes e gerentes uma visão geral dos problemas e atividades associadas à segurança cibernética. Os líderes receberão informações em vários tópicos que ampliarão seus conhecimentos e aprimorarão a tomada de decisões executivas em relação à ameaça de segurança cibernética.

Neste treinamento ao vivo conduzido por instrutor em Brasil, os participantes entenderão as arquiteturas Internet of Things (IoT) e aprenderão as diferentes soluções de segurança da IoT aplicáveis à sua organização.Ao final deste treinamento, os participantes serão capazes de:

• Entenda as arquiteturas da IoT.
• Compreender as ameaças e soluções emergentes de segurança da IoT.
• Implementar tecnologias para segurança de IoT em sua organização.

Esta formação ao vivo orientada por um formador em Brasil (online ou no local) destina-se a utilizadores de computadores que pretendam compreender o malware e tomar as medidas adequadas para minimizar a sua ameaça. No final desta formação, os participantes serão capazes de

• Compreender o conceito de malware.
• Identificar os diferentes tipos de malware.
• Tomar as medidas necessárias para mitigar o malware (processuais, tecnológicas, de consciencialização, etc).

Este treinamento ao vivo conduzido por instrutor em Brasil (online ou no local) é destinado a analistas de sistemas de informação que desejam usar o MITRE ATT&CK para diminuir o risco de um comprometimento de segurança . No final desta formação, os participantes serão capazes de

• Configurar o ambiente de desenvolvimento necessário para começar a implementar o MITRE ATT&CK.
• Classificar como os atacantes interagem com os sistemas.
• Documentar os comportamentos dos adversários dentro dos sistemas.
• Rastrear ataques, decifrar padrões e avaliar ferramentas de defesa já implementadas.

Este curso foi elaborado com foco no que o profissional forense de hoje exige, noções básicas das áreas de Android e iOS Este curso será abordado e analisado usando engenharia reversa para entender como os populares SOs móveis são protegidos contra ataques e explorações comuns.

Este treinamento ao vivo conduzido por instrutor em  (online ou no local) é destinado a desenvolvedores, engenheiros e arquitetos que procuram proteger seus aplicativos e serviços da Web. No final desta formação, os participantes serão capazes de integrar, testar, proteger e analisar as suas aplicações e serviços Web utilizando a estrutura e as ferramentas de teste OWASP

Este treinamento profissional do setor de cartões de pagamento ao vivo, conduzido por instrutor, em Brasil (no local ou remoto) fornece uma qualificação individual para profissionais do setor que desejam demonstrar sua experiência profissional e compreensão do PCI Data Security Standard (PCI DSS).No final deste treinamento, os participantes serão capazes de:

• Compreender o processo de pagamento e as normas PCI concebidas para o proteger.
• Compreender as funções e responsabilidades das entidades envolvidas no sector dos pagamentos.
• Ter uma visão profunda e compreensão dos 12 requisitos do PCI DSS.
• Demonstrar conhecimento do PCI DSS e como ele se aplica às organizações envolvidas no processo de transação.

Este curso aborda os fundamentos da PKI, os fundamentos da criptografia, o Sistema de Arquivos com Criptografia atualmente usado pelo Windows 7 e Windows 8, a criação de uma PKI usando uma variedade de software e ferramentas que podem explorar falhas na implementação de uma PKI. .

Este curso explora as habilidades técnicas para implementar, monitorar e administrar infraestrutura de TI usando políticas e procedimentos de segurança da informação. E como proteger a confidencialidade, integridade e disponibilidade dos dados.

Descrição: Esta aula tem como objetivo uma preparação intensa e fundamental para o Exame de Auditor de Sistemas de Informação Certificado (CRISC) da ISACA. Os últimos quatro (4) domínios do programa de estudos do ISACA CRISC serão cobertos com um grande enfoque no Exame. O Manual de Revisão Oficial do ISACA CRISC e os suplementos de Perguntas, Respostas e Explicações (Q,A&E) também serão fornecidos aquando da participação. O Q,A&E é excecional para ajudar os delegados a compreender o estilo de perguntas do ISACA, o tipo de respostas que o ISACA procura e ajuda a rápida assimilação do material na memória. As competências técnicas e as práticas que o ISACA promove e avalia no âmbito da certificação CRISC são os alicerces do sucesso no terreno. Possuir a certificação CRISC demonstra sua habilidade dentro da profissão. Com a crescente procura de profissionais com experiência em risco e controlo, o CRISC do ISACA posicionou-se como o programa de certificação preferido por indivíduos e empresas em todo o mundo. A certificação CRISC significa o compromisso de servir uma empresa e a profissão escolhida com distinção. Objectivos:

• Ajudá-lo a passar no exame CRISC na primeira vez.
• Possuir esta certificação significará o seu compromisso em servir uma empresa com distinção.
• A crescente procura de profissionais com competências de risco e controlo permitirá aos detentores desta certificação obter melhores posições e salários.

Irá aprender:

• Ajudar as empresas a atingir os objectivos de negócio através da conceção, implementação, monitorização e manutenção de controlos de SI baseados no risco, eficientes e eficazes.
• As competências técnicas e práticas que a CRISC promove, que são os alicerces do sucesso neste domínio.

Este treinamento ao vivo conduzido por instrutor em Brasil (no local ou remoto) é destinado a engenheiros de segurança que desejam usar o IBM Qradar SIEM para abordar casos de uso de segurança urgentes.No final deste treinamento, os participantes serão capazes de:

• Obter visibilidade dos dados corporativos em ambientes locais e em nuvem.
• Automatizar a inteligência de segurança para caçar ameaças e conter riscos.
• Detetar, identificar e priorizar ameaças.

Este treinamento ao vivo conduzido por instrutor em Brasil (online ou no local) é destinado a pessoas que desejam realizar pesquisas sobre terceiros enquanto se protegem de algo semelhante. No final deste treinamento, os participantes serão capazes de:

• Instalar e configurar ferramentas avançadas para a realização de OSINT.
• Utilizar técnicas avançadas para recolher dados publicamente disponíveis relevantes para uma investigação.
• Analisar grandes quantidades de dados de forma eficiente.
• Gerar relatórios de inteligência sobre as descobertas.
• Utilizar ferramentas de IA para reconhecimento facial e análise de sentimentos.
• Traçar uma estratégia para definir o objetivo e orientar os esforços para os dados mais relevantes e accionáveis.

Este curso de Introdução à Open Source Intelligence (OSINT) fornecerá aos participantes as competências necessárias para se tornarem mais eficientes e eficazes na procura de informações importantes na Internet e na World Wide Web. O curso é altamente prático, permitindo que os delegados tenham tempo para explorar e compreender algumas das centenas de ferramentas e sítios Web disponíveis.
O próximo nível com o uso aprofundado de ferramentas avançadas que são vitais para investigações secretas na Internet e recolha de informações. O curso é altamente prático, permitindo que os delegados tenham tempo para explorar e compreender as ferramentas e os recursos abrangidos."

Este treinamento ao vivo conduzido por instrutor em Brasil (online ou no local) cobre os diferentes aspectos da segurança corporativa, da IA à segurança do banco de dados. Ele também inclui a cobertura das mais recentes ferramentas, processos e mentalidade necessários para proteger contra ataques. 

Esta aula irá mergulhar os alunos num ambiente interativo onde lhes será mostrado como analisar, testar, piratear e proteger os seus próprios sistemas. O ambiente de laboratório intensivo dá a cada aluno um conhecimento profundo e experiência prática com os actuais sistemas de segurança essenciais. Os alunos começarão por compreender como funcionam as defesas de perímetro e, em seguida, serão levados a analisar e a atacar as suas próprias redes, sem que nenhuma rede real seja afetada. Em seguida, os alunos aprendem como os intrusos aumentam os privilégios e que medidas podem ser tomadas para proteger um sistema. Os alunos também aprenderão sobre Deteção de Intrusão, Criação de Políticas, Engenharia Social, Ataques DDoS, Estouros de Buffer e Criação de Vírus. Quando um aluno sai deste curso intensivo de 5 dias, ele terá conhecimento prático e experiência em Ethical Hacking.O objetivo do Ethical Hacking Training é

• Estabelecer e governar padrões mínimos para credenciar especialistas profissionais em segurança da informação em medidas de hacking ético.
• Informar o público de que os indivíduos credenciados cumprem ou excedem as normas mínimas.
• Reforçar a pirataria ética como uma profissão única e auto-regulada.

Público:O Curso é ideal para aqueles que trabalham em posições como, mas não limitadas a:

• Engenheiros de segurança
• Consultores de segurança
• Gestores de Segurança
• Directores/Gestores de TI
• Auditores de Segurança
• Administradores de sistemas informáticos
• Administradores de redes informáticas
• Arquitectos de redes
• Programadores

A certificação Certified Ethical Hacker é uma certificação de segurança cibernética muito procurada em todo o mundo.Este programa incorpora instrução e prática para preparar os alunos para fazer o exame de certificação CEH, bem como o exame prático CEH. Os candidatos que passarem com êxito em ambos os exames obtêm a credencial CEH Master, bem como a sua certificação CEH.Os alunos têm a opção de adicionar o curso CPENT ou CHFI ao seu pacote.A formação para o curso Certified Penetration Testing Professional (CPENT) ou para o curso Computer Hacking Forensic Investigator (CHFI) será ministrada a cada aluno através do programa de vídeo em fluxo contínuo, em ritmo próprio, da EC-Council.CPENT (Pen-test):
Ensina os alunos a aplicar os conceitos e ferramentas ensinados no programa CEH a uma metodologia de pen-test numa área cibernética ao vivo.CHFI (Computer Forensics):
Ensina aos alunos uma abordagem metodológica para a computação forense, incluindo busca e apreensão, cadeia de custódia, aquisição, preservação, análise e relatório de provas digitais.Descrição do cursoO CEH fornece uma compreensão aprofundada das fases de hacking ético, vários vectores de ataque e contramedidas preventivas. Ensina-lhe como os hackers pensam e agem maliciosamente para que esteja melhor posicionado para configurar a sua infraestrutura de segurança e defender-se contra ataques futuros. A compreensão das fraquezas e vulnerabilidades do sistema ajuda as organizações a reforçar os seus controlos de segurança do sistema para minimizar o risco de um incidente.O CEH foi criado para incorporar um ambiente prático e um processo sistemático em cada domínio e metodologia de hacking ético, dando-lhe a oportunidade de trabalhar para provar os conhecimentos e competências necessários para obter a credencial CEH. Será exposto a uma postura totalmente diferente em relação às responsabilidades e medidas necessárias para estar seguro.Quem deve participar

• Pessoal de aplicação da lei
• Administradores de sistemas
• Oficiais de segurança
• Pessoal militar e de defesa
• Profissionais da área jurídica
• Banqueiros
• Profissionais de segurança

Sobre o Certified Ethical Hacker MasterPara obter a certificação CEH Master, é necessário passar no exame CEH Practical. O exame prático CEH foi concebido para dar aos alunos a oportunidade de provar que são capazes de executar os princípios ensinados no curso CEH. O exame prático exige que demonstre a aplicação de técnicas de hacking ético, como a identificação de vectores de ameaça, o scanning de redes, a deteção de sistemas operativos, a análise de vulnerabilidades, o hacking de sistemas e muito mais.O CEH Practical não contém simulações. Em vez disso, irá desafiar uma área real que foi concebida para imitar uma rede empresarial através da utilização de máquinas virtuais, redes e aplicações reais.Completar com sucesso os desafios encontrados no exame prático CEH é o próximo passo depois de obter a certificação Certified Ethical Hacker (CEH). A aprovação no exame CEH e no exame prático CEH confere-lhe a certificação adicional de CEH Master.Sobre o Certified Ethical Hacker PracticalPara provar que possui competências em hacking ético, testamos as suas capacidades com desafios do mundo real num ambiente real, utilizando laboratórios e ferramentas que exigem que complete desafios específicos de hacking ético dentro de um limite de tempo, tal como enfrentaria no mundo real.O exame EC-Council CEH (Prático) é composto por uma rede complexa que replica a rede real de uma grande organização e consiste em vários sistemas de rede (incluindo DMZ, Firewalls, etc.). Deve aplicar as suas competências de hacking ético para descobrir e explorar vulnerabilidades em tempo real, ao mesmo tempo que audita os sistemas.Sobre o CPENTO programa Certified Penetration Tester (CPENT) da EC-Council tem tudo a ver com o teste de penetração e ensiná-lo-á a atuar num ambiente de rede empresarial que tem de ser atacado, explorado, evitado e defendido. Se só tem trabalhado em redes planas, a gama de práticas ao vivo do CPENT ensiná-lo-á a levar as suas competências para o nível seguinte, ensinando-o a testar sistemas IoT, sistemas OT, bem como a escrever as suas próprias explorações, a construir as suas próprias ferramentas, a conduzir uma exploração avançada de binários, a fazer duplo pivot para aceder a redes ocultas e a personalizar scripts e explorações para entrar nos segmentos mais íntimos da rede.Sobre a CHFIO curso Computer Hacking Forensic Investigator (CHFI) oferece a disciplina de segurança da perícia digital a partir de uma perspetiva neutra em relação aos fornecedores. O CHFI é um curso abrangente que cobre os principais cenários de investigação forense e permite que os alunos adquiram a experiência prática necessária com várias técnicas de investigação forense e ferramentas forenses padrão necessárias para realizar com sucesso uma investigação forense informática.

Descrição: Este curso CCSK Plus de 2 dias inclui todo o conteúdo do curso CCSK Foundation, e expande-o com extensos laboratórios práticos num segundo dia de formação. Os alunos aprenderão a aplicar seus conhecimentos realizando uma série de exercícios envolvendo um cenário que traz uma organização fictícia com segurança para a nuvem. Após a conclusão deste treinamento, os alunos estarão bem preparados para o exame de certificação CCSK, patrocinado pela Cloud Security Alliance. Este segundo dia de treinamento inclui palestras adicionais, embora os alunos passem a maior parte do tempo avaliando, construindo e protegendo uma infraestrutura de nuvem durante os exercícios. Objetivos: Esta é uma aula de dois dias que começa com o CCSK- Treinamento básico, seguido por um segundo dia de conteúdo adicional e atividades práticas Público-alvo: Este curso é voltado para profissionais de segurança, mas também é útil para qualquer pessoa que queira expandir seus conhecimentos sobre segurança na nuvem.

Este curso ajudará os profissionais a entender o valor e os limites da segurança de aplicativos. Embora os Princípios de Segurança de Aplicativos ofereçam uma percepção valiosa sobre alguns dos principais riscos em aplicativos hoje, este curso destacará tanto os bons quanto os não tão bons. Este curso é crucial devido à crescente necessidade de os desenvolvedores codificarem de maneira segura. É fundamental introduzir a segurança como um componente de qualidade no ciclo de desenvolvimento. Este curso tem como objetivo educar os desenvolvedores sobre várias vulnerabilidades de segurança por meio de práticas práticas usando nosso aplicativo da Web inseguro desenvolvido propositadamente.

Android é uma plataforma aberta para dispositivos móveis, como aparelhos e tablets. Possui uma grande variedade de recursos de segurança para facilitar o desenvolvimento de software seguro; no entanto, também faltam alguns aspectos de segurança que estão presentes em outras plataformas portáteis. O curso fornece uma visão abrangente desses recursos e destaca as deficiências mais importantes a serem observadas relacionadas ao Linux subjacente, ao sistema de arquivos e ao ambiente em geral, bem como ao uso de permissões e outros componentes de desenvolvimento de software Android . As armadilhas e vulnerabilidades típicas de segurança são descritas para aplicativos nativos de código e Java , juntamente com recomendações e práticas recomendadas para evitá-las e mitigá-las. Em muitos casos, as questões discutidas são suportadas com exemplos da vida real e estudos de caso. Por fim, fornecemos uma breve visão geral de como usar as ferramentas de teste de segurança para revelar quaisquer erros de programação relevantes à segurança. Os participantes deste curso terão

• Compreender os conceitos básicos de segurança, segurança de TI e codificação segura
• Aprenda as soluções de segurança no Android
• Aprenda a usar vários recursos de segurança da plataforma Android
• Obtenha informações sobre algumas vulnerabilidades recentes em Java no Android
• Aprenda sobre os erros típicos de codificação e como evitá-los
• Entenda as vulnerabilidades de código nativo no Android
• Perceba as graves consequências do manuseio não seguro de buffer no código nativo
• Compreender as técnicas de proteção arquitetônica e seus pontos fracos
• Obtenha fontes e leituras adicionais sobre práticas seguras de codificação

Público Profissionais

Várias linguagens de programação estão disponíveis hoje para compilar código para estruturasNET e ASPNET O ambiente fornece meios poderosos para o desenvolvimento de segurança, mas os desenvolvedores devem saber como aplicar as técnicas de programação de nível de arquitetura e codificação para implementar a funcionalidade de segurança desejada e evitar vulnerabilidades ou limitar sua exploração O objetivo deste curso é ensinar aos desenvolvedores por meio de vários exercícios práticos, como impedir que códigos não confiáveis ​​realizem ações privilegiadas, proteger recursos por meio de autenticação e autorização fortes, fornecer chamadas remotas, lidar com sessões, introduzir implementações diferentes para determinadas funcionalidades e muito mais Uma seção especial é dedicada à configuração e ao fortalecimento do ambienteNET e ASPNET para segurança Uma breve introdução aos fundamentos da criptografia fornece uma linha de base prática comum para entender o propósito e a operação de vários algoritmos, com base nos quais o curso apresenta os recursos criptográficos que podem ser usados ​​noNET Isso é seguido pela introdução de algumas vulnerabilidades de criptografia recentes, relacionadas a determinados algoritmos de criptografia e protocolos criptográficos, bem como a ataques de canal lateral A introdução de diferentes vulnerabilidades começa com a apresentação de alguns problemas de programação típicos cometidos ao usar oNET, incluindo categorias de erros de validação de entrada, tratamento de erros ou condições de corrida Um foco especial é dado à segurança XML, enquanto o tópico das vulnerabilidades específicas do ASPNET aborda alguns problemas especiais e métodos de ataque como atacar o ViewState, ou os ataques de terminação de string Os participantes que participarem deste curso Entenda conceitos básicos de segurança, segurança de TI e codificação segura Aprenda a usar vários recursos de segurança do ambiente de desenvolvimentoNET Ter uma compreensão prática da criptografia Entenda alguns ataques recentes contra sistemas criptográficos Obtenha informações sobre algumas vulnerabilidades recentes noNET e no ASPNET Aprenda sobre erros típicos de codificação e como evitá-los Obtenha conhecimento prático no uso de ferramentas de teste de segurança Obtenha fontes e leituras adicionais sobre práticas seguras de codificação Público Desenvolvedores .

A implementação de uma aplicação segura em rede pode ser difícil, mesmo para os programadores que possam ter utilizado previamente vários blocos de construção criptográficos (como a encriptação e as assinaturas digitais). Para que os participantes compreendam o papel e a utilização destas primitivas criptográficas, começa-se por dar uma base sólida sobre os principais requisitos da comunicação segura - reconhecimento seguro, integridade, confidencialidade, identificação remota e anonimato - e apresentam-se os problemas típicos que podem prejudicar estes requisitos, juntamente com soluções reais.Como um aspeto crítico da segurança da rede é a criptografia, também são discutidos os algoritmos criptográficos mais importantes em criptografia simétrica, hashing, criptografia assimétrica e acordo de chaves. Em vez de apresentar uma base matemática aprofundada, estes elementos são discutidos na perspetiva de um programador, mostrando exemplos típicos de casos de utilização e considerações práticas relacionadas com a utilização da criptografia, tais como infra-estruturas de chaves públicas. São introduzidos protocolos de segurança em muitas áreas da comunicação segura, com uma discussão aprofundada sobre as famílias de protocolos mais utilizadas, como o IPSEC e o SSL/TLS.São discutidas vulnerabilidades criptográficas típicas relacionadas com determinados algoritmos criptográficos e protocolos criptográficos, tais como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE e similares, bem como o ataque de temporização RSA. Em cada caso, as considerações práticas e as potenciais consequências são descritas para cada problema, mais uma vez, sem entrar em pormenores matemáticos profundos.Finalmente, como a tecnologia XML é fundamental para o intercâmbio de dados por aplicações em rede, são descritos os aspectos de segurança da XML. Isto inclui a utilização de XML em serviços Web e mensagens SOAP, juntamente com medidas de proteção como a assinatura XML e a encriptação XML - bem como os pontos fracos dessas medidas de proteção e questões de segurança específicas de XML, como a injeção XML, ataques de entidades externas XML (XXE), bombas XML e injeção XPath.Os participantes neste curso irão

• Compreender os conceitos básicos de segurança, segurança informática e codificação segura
• Compreender os requisitos da comunicação segura
• Conhecer os ataques e as defesas de rede em diferentes camadas OSI
• Ter uma compreensão prática da criptografia
• Compreender os protocolos de segurança essenciais
• Compreender alguns ataques recentes contra sistemas de criptografia
• Obter informações sobre algumas vulnerabilidades recentes relacionadas
• Compreender os conceitos de segurança dos serviços Web
• Obter fontes e leituras adicionais sobre práticas de codificação seguras

Público-alvoProgramadores, profissionais

Para servir da melhor forma grupos de desenvolvimento heterogêneos que estão usando várias plataformas simultaneamente durante o seu trabalho cotidiano, mesclamos vários tópicos em um curso combinado que apresenta diversos assuntos de codificação segura de maneira didática em um único evento de treinamento Este curso combina C / C ++ e segurança da plataforma Java para fornecer uma ampla experiência em codificação segura de plataforma cruzada Com relação ao C / C ++, são discutidas vulnerabilidades de segurança comuns, apoiadas por exercícios práticos sobre os métodos de ataque que exploram essas vulnerabilidades, com foco nas técnicas de mitigação que podem ser aplicadas para evitar ocorrências desses bugs perigosos, detectá-los antes do lançamento no mercado ou impedir a sua exploração Os componentes de segurança e o serviço de Java são discutidos apresentando as diferentes APIs e ferramentas por meio de vários exercícios práticos nos quais os participantes podem obter experiência prática ao usá-los O curso também cobre problemas de segurança de serviços da Web e os serviços Java relacionados que podem ser aplicados para evitar as ameaças mais graves dos serviços baseados na Internet Por fim, as vulnerabilidades de segurança web e Javarelated são demonstradas por exercícios fáceis de entender, que não apenas mostram a causa raiz dos problemas, mas também demonstram os métodos de ataque junto com as técnicas recomendadas de mitigação e codificação para evitar os problemas de segurança associados Os participantes que participarem deste curso Entenda conceitos básicos de segurança, segurança de TI e codificação segura Conheça as vulnerabilidades da Web além do OWASP Top Ten e saiba como evitá-las Aprenda vulnerabilidades do lado do cliente e proteja práticas de codificação Aprenda a usar vários recursos de segurança do ambiente de desenvolvimento Java Ter uma compreensão prática da criptografia Perceba as graves conseqüências do manuseio de buffer inseguro Entenda as técnicas de proteção arquitetônica e suas fraquezas Aprenda sobre erros típicos de codificação e como evitá-los Ser informado sobre vulnerabilidades recentes em várias plataformas, estruturas e bibliotecas Obtenha fontes e leituras adicionais sobre práticas seguras de codificação Público Desenvolvedores .

A migração para a nuvem traz enormes benefícios para empresas e indivíduos em termos de eficiência e custo. No que diz respeito à segurança, os efeitos são bastante diversos, mas é uma percepção comum que o uso de serviços em nuvem afeta a segurança de uma maneira positiva. As opiniões, no entanto, divergem muitas vezes mesmo sobre a definição de quem é responsável por garantir a segurança dos recursos na nuvem. Cobrindo IaaS, PaaS e SaaS, primeiro a segurança da infraestrutura é discutida: problemas de endurecimento e configuração, bem como várias soluções para a autenticação e autorização ao lado da gestão de identidade que deveria estar no núcleo de toda a arquitetura de segurança. Isso é seguido por alguns fundamentos sobre questões legais e contratuais, a saber, como a confiança é estabelecida e governada na nuvem. O caminho através da segurança na nuvem continua com a compreensão das ameaças específicas da nuvem e dos objetivos e motivações dos atacantes, bem como as etapas típicas de ataque tomadas contra soluções na nuvem. O foco especial também é prestado à auditoria da nuvem e ao fornecimento de avaliação de segurança de soluções na nuvem em todos os níveis, incluindo testes de penetração e análise de vulnerabilidade. O foco do curso é sobre questões de segurança de aplicativos, abordando tanto a segurança de dados como a segurança das próprias aplicações. Do ponto de vista da segurança de aplicativos, a segurança de computação em nuvem não é substancialmente diferente da segurança de software geral e, portanto, essencialmente todas as vulnerabilidades listadas OWASP são relevantes neste domínio também. É o conjunto de ameaças e riscos que faz a diferença, e assim a formação é concluída com a lista de vários vetores de ataque específicos da nuvem ligados às fraquezas discutidas anteriormente. Os participantes que participarão deste curso serão

• Conheça os conceitos básicos de segurança, segurança de TI e codificação segura
• Conheça as principais ameaças e riscos no domínio da nuvem
• Conheça as soluções básicas de segurança em nuvem
• Obtenha informações sobre a confiança e a governação sobre a nuvem
• Tenha uma compreensão prática da criptografia
• Obtenha um amplo conhecimento em segurança de aplicativos na nuvem
• Aprenda vulnerabilidades da Web além OWASP Top 10 e saiba como evitá-las
• Conheça os desafios da auditoria e avaliação de sistemas de nuvem para segurança
• Saiba como proteger o ambiente e a infraestrutura em nuvem
• Obtenha fontes e leitura adicional sobre práticas de codificação seguras

Auditoria Desenvolvedores, gerentes e profissionais

Este curso de três dias abrange os princípios básicos de proteção do código C / C++ relação aos usuários mal-intencionados que podem explorar muitas vulnerabilidades no código com gerenciamento de memória e manipulação de entrada, o curso abrange os princípios de gravação de código seguro.

Mesmo programadores Java experientes não estão dominando por todos os meios os vários serviços de segurança oferecidos pelo Java, e também não estão cientes das diferentes vulnerabilidades que são relevantes para aplicações web escritas em Java O curso - além de introduzir componentes de segurança do Standard Java Edition - lida com questões de segurança do Java Enterprise Edition (JEE) e serviços da web A discussão de serviços específicos é precedida pelos fundamentos da criptografia e da comunicação segura Vários exercícios lidam com técnicas de segurança declarativa e programática no JEE, enquanto se discutem a segurança da camada de transporte e a segurança dos serviços da Web O uso de todos os componentes é apresentado através de vários exercícios práticos, onde os participantes podem experimentar as APIs e ferramentas discutidas por si mesmos O curso também analisa as falhas de programação mais frequentes e severas da linguagem e plataforma Java e vulnerabilidades relacionadas à web Além dos erros típicos cometidos pelos programadores Java, as vulnerabilidades de segurança apresentadas abrangem os problemas e problemas específicos de cada idioma, decorrentes do ambiente de tempo de execução Todas as vulnerabilidades e os ataques relevantes são demonstrados por meio de exercícios fáceis de entender, seguidos pelas diretrizes de codificação recomendadas e pelas possíveis técnicas de atenuação Os participantes que participarem deste curso Entenda conceitos básicos de segurança, segurança de TI e codificação segura Conheça as vulnerabilidades da Web além do OWASP Top Ten e saiba como evitá-las Compreender os conceitos de segurança dos serviços da Web Aprenda a usar vários recursos de segurança do ambiente de desenvolvimento Java Ter uma compreensão prática da criptografia Entenda as soluções de segurança do Java EE Aprenda sobre erros típicos de codificação e como evitá-los Obtenha informações sobre algumas vulnerabilidades recentes no framework Java Obtenha conhecimento prático no uso de ferramentas de teste de segurança Obtenha fontes e leituras adicionais sobre práticas seguras de codificação Público Desenvolvedores .

O curso fornece conhecimento prático sobre OpenStack e segurança em nuvem privada. Começa com a introdução ao sistema, então os participantes estão ganhando conhecimento prático sobre segurança em nuvens privadas e segurança OpenStack instalação.

Público: Administradores de sistema e administradores de rede, bem como qualquer pessoa que esteja interessada em tecnologias de segurança de rede defensivas.

Curso de codificação avançada PHP e segura