Programa do Curso
Introdução à Inteligência de Ameaças Cibernéticas (CTI)
- Definição e importância da CTI.
- Tipos de Inteligência de Ameaças Cibernéticas: Tática, Operacional, Estratégica e Técnica.
- Conceitos-chave e terminologias.
- Compreensão dos diferentes tipos de ameaças cibernéticas (malware, phishing, ransomware, etc.).
- Perspectiva histórica das ameaças e ataques cibernéticos.
- Tendências atuais no cenário de ameaças cibernéticas.
- Etapas do ciclo de vida da inteligência.
Métodos de Coleta de Dados
- Fontes de dados de inteligência (fontes abertas, dark web, fontes internas).
- Técnicas de coleta de dados.
- Ferramentas e tecnologias utilizadas na coleta de dados.
Processamento e Enriquecimento de Dados
- Técnicas de processamento de dados.
- Normalização e enriquecimento de dados.
- Automação do processamento de dados com ferramentas.
Técnicas de Análise de Inteligência
- Metodologias analíticas: análise de links, análise de tendências, análise comportamental.
- Ferramentas para análise de inteligência.
- Exercícios práticos de análise de dados.
Introdução às Plataformas de Inteligência de Ameaças (TIPs)
- Visão geral das TIPs populares (por exemplo, MISP, ThreatConnect, Anomali).
- Funcionalidades e recursos-chave das TIPs.
- Integração das TIPs com outras ferramentas de segurança.
Prática com Plataformas de Inteligência de Ameaças
- Sessão prática sobre configuração e uso de uma TIP.
- Ingestão e correlação de dados.
- Personalização de alertas e relatórios.
Automação na Inteligência de Ameaças
- Importância da automação na CTI.
- Ferramentas e técnicas para automatizar processos de inteligência de ameaças.
- Exercícios práticos sobre scripts de automação.
Importância do Compartilhamento de Informações
- Vantagens e desafios do compartilhamento de inteligência de ameaças.
- Modelos e estruturas para compartilhamento de informações (por exemplo, STIX/TAXII, OpenC2).
Construção de uma Comunidade de Compartilhamento de Informações
- Melhores práticas para estabelecer uma comunidade de compartilhamento.
- Considerações legais e éticas.
- Estudos de caso de iniciativas bem-sucedidas de compartilhamento de informações.
Exercícios Colaborativos de Inteligência de Ameaças
- Realização de análise conjunta de ameaças.
- Cenários de simulação para compartilhamento de inteligência.
- Desenvolvimento de estratégias para colaboração eficaz.
Técnicas Avançadas de Inteligência de Ameaças
- Uso de aprendizado de máquina e IA na CTI.
- Técnicas avançadas de caça a ameaças.
- Tendências emergentes em CTI.
Estudos de Caso de Ataques Cibernéticos
- Análise detalhada de ataques cibernéticos notáveis.
- Lições aprendidas e insights da inteligência.
- Exercícios práticos sobre a elaboração de relatórios de inteligência.
Desenvolvimento de um Programa de CTI
- Etapas para construir e amadurecer um programa de CTI.
- Métricas e KPIs para medir a eficácia da CTI.
Resumo e Próximos Passos
Requisitos
- Conhecimento básico dos princípios e práticas de segurança cibernética.
- Familiaridade com conceitos de segurança de redes e informação.
- Experiência com sistemas de TI e infraestrutura.
Público-Alvo
- Profissionais de segurança cibernética.
- Analistas de segurança de TI.
- Colaboradores de Centros de Operações de Segurança (SOC).
Testemunhos de Clientes (2)
Claridade e ritmo das explicações
Federica Galeazzi - Aethra Telecomunications SRL
Curso - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Máquina Traduzida
Isso me deu a visão que eu precisava :) Estou começando a lecionar em um curso de qualificação do Nível 3 do BTEC e queria ampliar meu conhecimento nessa área.
Otilia Pasareti - Merthyr College
Curso - Fundamentals of Corporate Cyber Warfare
Máquina Traduzida