Entrar em Contato

Programa do Curso

Introdução ao Tratamento de Incidentes

  • Compreensão dos incidentes de cibersegurança.
  • Objetivos e benefícios do tratamento de incidentes.
  • Padrões e estruturas de resposta a incidentes (NIST, ISO, etc.).

Processo de Resposta a Incidentes

  • Preparação e planejamento.
  • Detecção e análise.
  • Classificação e priorização.

Estratégias de Contenção

  • Contenção de curto versus longo prazo.
  • Técnicas de segmentação e isolamento de rede.
  • Coordenação com partes interessadas e protocolos de notificação.

Erradicação e Recuperação

  • Identificação das causas raízes.
  • Restauração dos sistemas e aplicação de patches.
  • Acompanhamento pós-recuperação.

Documentação e Relatórios

  • Melhores práticas para documentação de incidentes.
  • Geração de relatórios de lições aprendidas acionáveis.
  • Lições aprendidas e métricas para melhoria.

Ferramentas e Tecnologias de Resposta a Incidentes

  • Sistemas SIEM e ferramentas de análise de logs.
  • Detecção e resposta em endpoints (EDR).
  • Automação e orquestração na resposta a incidentes.

Exercícios em Mesa e Simulações

  • Cenários interativos de incidentes.
  • Dreills de coordenação em equipe.
  • Avaliação da eficácia da resposta.

Resumo e Próximos Passos

Requisitos

  • Conhecimento básico de conceitos de segurança da TI.
  • Familiaridade com protocolos de rede e administração de sistemas.
  • Consciência sobre ameaças e vulnerabilidades cibernéticas.

Público-alvo

  • Analistas de segurança da TI.
  • Membros de equipes de resposta a incidentes.
  • Profissionais de operações de cibersegurança.
 21 Horas

Número de participantes


Preço por participante

Testemunhos de Clientes (2)

Próximas Formações Provisórias

Categorias Relacionadas