Cursos de Segurança na Internet em Caruaru

Este treinamento ao vivo, ministrado por instrutor, em Caruaru (online ou presencial), destina-se a profissionais de segurança cibernética de nível avançado, engenheiros de IA e desenvolvedores de IoT que desejam implementar medidas robustas de segurança e estratégias de resiliência para sistemas de IA na borda.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os riscos e vulnerabilidades de segurança em implantações de IA na borda.
• Implementar técnicas de criptografia e autenticação para proteção de dados.
• Projetar arquiteturas resilientes de IA na borda capazes de resistir a ameaças cibernéticas.
• Aplicar estratégias seguras de implantação de modelos de IA em ambientes de borda.

Esta formação ao vivo, conduzida por instrutores em Caruaru (online ou presencial), destina-se a profissionais de cibersegurança e cientistas de dados de nível intermediário que desejam utilizar LLMs para aprimorar as medidas de segurança e a inteligência contra ameaças.

Ao final desta formação, os participantes serão capazes de:

• Compreender o papel dos LLMs na cibersegurança.
• Implementar LLMs para detecção e análise de ameaças.
• Utilizar LLMs para automação de segurança e resposta a incidentes.
• Integrar LLMs com a infraestrutura de segurança existente.

Este treinamento ao vivo e ministrado por instrutores em Caruaru (online ou presencial) é voltado para profissionais de cibersegurança e líderes técnicos de nível intermediário a avançado que desejam compreender como implementar modelos de IA para aprimorar processos de segurança, automatizar a detecção e resposta a ameaças e realizar análises preditivas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender o papel da IA na cibersegurança moderna.
• Desenvolver modelos de aprendizado de máquina para detecção de anomalias e ameaças.
• Implementar IA para automatizar a resposta a incidentes e as operações de segurança.
• Avaliar as considerações éticas e operacionais do uso da IA na cibersegurança.

Este treinamento ao vivo, ministrado por instrutor em Caruaru (online ou presencial), destina-se a analistas de nível intermediário que desejam analisar, proteger e assegurar eficazmente os dados e as redes de sua organização contra ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Obter uma compreensão abrangente do panorama atual da segurança cibernética.
• Aprender e aplicar estruturas de segurança cibernética padrão do setor (por exemplo, NIST, ISO/IEC 27001) e melhores práticas para melhorar a postura de segurança de sua organização.
• Implementar medidas eficazes de segurança de rede, incluindo configuração de firewalls, VPNs, sistemas IDS/IPS e aplicação de técnicas de criptografia para proteger dados em repouso e em trânsito.
• Identificar, analisar e responder a incidentes de segurança cibernética utilizando inteligência sobre ameaças, ferramentas SIEM e planos de resposta a incidentes.

Este treinamento ao vivo com instrutor em Caruaru (online ou presencial) é voltado para administradores de rede de nível intermediário que desejam adquirir habilidades essenciais para gerenciar, administrar, monitorar e manter os sistemas de segurança da Fortinet.

Ao final deste treinamento, os participantes serão capazes de:

• Configurar e gerenciar firewalls FortiGate.
• Monitorar o tráfego de rede e gerenciar incidentes com o FortiAnalyzer.
• Automatizar tarefas e gerenciar políticas por meio do FortiManager.
• Aplicar estratégias de manutenção preventiva e solucionar problemas de rede.

Este treinamento ao vivo, ministrado por instrutor em Caruaru (online ou presencial), é voltado para administradores de rede de nível iniciante que desejam utilizar o FortiGate 1100E para gerenciar e proteger seus ambientes de rede de forma eficaz.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender a arquitetura básica e os recursos do FortiGate 1100E.
• Aprender como implantar o FortiGate 1100E em diversos ambientes de rede.
• Ganhar experiência prática com tarefas básicas de configuração e gerenciamento.
• Compreender políticas de segurança, NAT e VPNs.
• Aprender a monitorar e manter o FortiGate 1100E.

Este treinamento ao vivo, ministrado por instrutor em Caruaru (online ou presencial), destina-se a profissionais de nível avançado que desejam obter uma compreensão abrangente dos conceitos de exame de fraude e se preparar para o exame de Certified Fraud Examiner (CFE).

Ao final deste treinamento, os participantes serão capazes de:

• Adquirir conhecimento abrangente sobre os princípios do exame de fraude e o processo de exame.
• Aprender a identificar, investigar e prevenir vários tipos de esquemas de fraude financeira.
• Compreender o ambiente jurídico relacionado à fraude, incluindo os elementos legais da fraude, leis relevantes e regulamentações.
• Adquirir habilidades práticas para conduzir investigações de fraude, incluindo coleta de evidências, técnicas de entrevista e análise de dados.
• Aprender a projetar e implementar programas eficazes de prevenção e dissuasão de fraudes dentro das organizações.
• Ganhar confiança e conhecimento para passar com sucesso no exame de Certified Fraud Examiner (CFE).

Este treinamento ao vivo, ministrado por instrutor em Caruaru (online ou presencial), destina-se a administradores de rede de nível intermediário que desejam gerenciar e proteger suas redes usando firewalls FortiGate.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender as funcionalidades do FortiGate, especialmente aquelas introduzidas ou aprimoradas na versão 7.4.
• Configurar e gerenciar dispositivos FortiGate e implementar recursos avançados de segurança.
• Implantar e gerenciar medidas de segurança avançadas, como IPS, antivirus, filtragem web e gerenciamento de ameaças.
• Monitorar atividades da rede, analisar logs e gerar relatórios para auditoria e conformidade.

Este treinamento ao vivo com instrutor em Caruaru (online ou presencial) é destinado a profissionais técnicos de nível intermediário que desejam aprofundar seus conhecimentos sobre os aspectos técnicos e as funcionalidades da linha de produtos da Fortinet, a fim de recomendar, vender e implementar eficazmente soluções de segurança da Fortinet.

Ao final deste treinamento, os participantes serão capazes de:

• Obter conhecimento aprofundado das soluções e produtos avançados de segurança da Fortinet.
• Compreender as características técnicas, benefícios e cenários de implantação de cada produto principal da Fortinet.
• Configurar, gerenciar e solucionar problemas das soluções da Fortinet em ambientes diversos.
• Aplicar os produtos da Fortinet para enfrentar desafios e requisitos complexos de segurança.

Este treinamento ao vivo, ministrado por instrutor em Caruaru (online ou presencial), destina-se a profissionais técnicos iniciantes que desejam aprender o conceito de Security Fabric (Tecido de Segurança) e entender sua evolução para atender às necessidades de segurança de organizações.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender a evolução da cibersegurança e como ela moldou as tecnologias de segurança atuais.
• Utilizar os produtos da Fortinet para se proteger contra tipos específicos de ameaças e ataques cibernéticos.
• Entender as capacidades de integração e automação das soluções Fortinet na promoção de uma resposta coordenada a incidentes cibernéticos.

Esta formação prática ao vivo em Caruaru (online ou presencial) destina-se a profissionais de segurança que desejam aprender a solucionar problemas dos firewalls de próxima geração do Palo Alto Networks.

Ao final desta formação, os participantes serão capazes de:

• Compreender a arquitetura do firewall de próxima geração.
• Investigar e solucionar problemas de rede utilizando as ferramentas do firewall.
• Analisar logs avançados para resolver cenários reais.

Esta formação ao vivo, ministrada por instrutor em Caruaru (online ou presencial), destina-se a profissionais de segurança de rede de nível iniciante que desejam aprender sobre o conceito de cibersegurança e a paisagem atual das ameaças globais.

Ao final desta formação, os participantes serão capazes de:

• Compreender a paisagem atual das ameaças globais e identificar os principais tipos de adversários cibernéticos.
• Reconhecer os principais tipos de malware e os mecanismos dos ataques cibernéticos.
• Compreender os fundamentos da segurança de rede e a importância de uma abordagem de segurança em camadas.
• Saber mais sobre o Security Fabric da Fortinet e como ele aborda os desafios modernos de cibersegurança.

Este treinamento ao vivo, ministrado por instrutor em Caruaru (online ou presencial), destina-se a profissionais de rede e segurança de nível intermediário que desejam gerenciar e proteger eficazmente redes usando equipamentos Fortigate 600E, com foco específico em configurações de HA para maior confiabilidade e desempenho.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender as funcionalidades, especificações e princípios de operação do firewall Fortigate 600E.
• Realizar a configuração inicial do Fortigate 600E, incluindo tarefas básicas como configuração de interfaces, roteamento e políticas de firewall iniciais.
• Configurar e gerenciar recursos avançados de segurança, como SSL VPN, autenticação de usuário, antivírus, IPS, filtragem web e capacidades anti-malware, para proteger contra diversos tipos de ameaças à rede.
• Diagnosticar problemas comuns em configurações de HA e gerenciar ambientes de HA de forma eficaz.

A Gestão de Software de Código Aberto (OSS) é a prática de supervisionar o ciclo de vida dos componentes de código aberto dentro de uma organização, garantindo um uso seguro, em conformidade e eficiente.

Este treinamento ao vivo, ministrado por instrutor (online ou presencial), direciona-se a profissionais de TI de nível intermediário que desejam implementar as melhores práticas para gerenciar software de código aberto em ambientes corporativos e governamentais.

Ao final deste treinamento, os participantes serão capazes de:

• Estabelecer políticas e estruturas de governança eficazes para OSS.
• Utilizar ferramentas SBOM e SCA para identificar, rastrear e gerenciar dependências de código aberto.
• Mitigar riscos associados a licenças e vulnerabilidades de segurança.
• Otimizar a adoção de OSS ao mesmo tempo em que maximiza a inovação e a economia de custos.

Formato do Curso

• Aula interativa e discussão.
• Estudos de caso e exercícios baseados em cenários.
• Demonstrações práticas com ferramentas de gestão de OSS.

Opções de Personalização do Curso

• Este curso pode ser adaptado às políticas e ferramentas específicas de OSS da sua organização. Entre em contato conosco para organizar.

Esta formação ao vivo, ministrada por instrutor em Caruaru (online ou presencial), direciona-se a profissionais de TI de nível intermediário que desejam aprimorar suas habilidades na identificação e gestão de riscos de TI e na implementação de controles de sistemas de informação, bem como se preparar para o exame de certificação CRISC.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os aspectos de governança e gerenciamento de riscos da TI.
• Realizar avaliações de riscos de TI e implementar respostas aos riscos.
• Projetar e implementar controles de sistemas de informação.
• Preparar-se eficazmente para o exame de certificação CRISC.

Esta formação ao vivo, ministrada por instrutor em Caruaru (online ou presencial), destina-se a profissionais de cibersegurança de nível intermediário que desejam aprimorar seu entendimento sobre frameworks de GRC e aplicá-los em operações comerciais seguras e em conformidade.

Ao final desta formação, os participantes serão capazes de:

• Compreender os componentes-chave da governança, do risco e da conformidade em cibersegurança.
• Realizar avaliações de risco e desenvolver estratégias de mitigação de riscos.
• Implementar medidas de conformidade e gerenciar requisitos regulatórios.
• Desenvolver e aplicar políticas e procedimentos de segurança.

Este treinamento ao vivo, ministrado por instrutor em Caruaru (online ou presencial), destina-se a profissionais de TI e líderes de negócios de nível intermediário a avançado que desejam desenvolver uma abordagem estruturada para lidar com violações de dados.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender as causas e consequências das violações de dados.
• Desenvolver e implementar estratégias de prevenção de violações de dados.
• Estabelecer um plano de resposta a incidentes para conter e mitigar as violações.
• Realizar investigações forenses e avaliar o impacto das violações.
• Cumprir com os requisitos legais e regulatórios para notificação de violações.
• Recuperar-se de violações de dados e fortalecer a postura de segurança.

O Engenheiro Certificado ECDE de DevSecOps do EC-Council (ECDE) é um curso prático projetado para capacitar profissionais com as competências necessárias para integrar a segurança em todo o ciclo de vida do DevOps, permitindo o desenvolvimento de software seguro desde o planejamento até a implementação.

Este treinamento ao vivo e ministrado por instrutor (online ou presencial) destina-se a profissionais de software e DevOps de nível intermediário que desejam incorporar práticas de segurança nos pipelines CI/CD, garantindo a entrega de código seguro e em conformidade.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os princípios e práticas do DevSecOps.
• Garantir a segurança de todas as etapas do pipeline CI/CD utilizando ferramentas automatizadas.
• Implementar práticas de codificação segura e varredura de vulnerabilidades.
• Preparar-se para a certificação ECDE por meio de laboratórios práticos e revisão.

Formato do Curso

• Aula interativa e discussão.
• Uso prático das ferramentas DevSecOps em pipelines simulados.
• Exercícios orientados focados no desenvolvimento e na implementação seguros.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso com base nos fluxos de trabalho ou na cadeia de ferramentas da sua equipe, entre em contato conosco para organizar a agenda.

Esta formação ao vivo com instrutor em Caruaru (online ou presencial) destina-se a profissionais de segurança que desejam aprender os fundamentos para gerenciar firewalls de próxima geração da Palo Alto Networks.

Ao final desta formação, os participantes serão capazes de:

• Configurar e gerenciar as funcionalidades essenciais do firewall da Palo Alto Networks.
• Gerenciar políticas de segurança e NAT.
• Gerenciar estratégias de prevenção de ameaças.
• Monitorar ameaças e tráfego de rede.

A tecnologia de gravação de sessões de usuário é usada para capturar, monitorar e auditar a atividade dos usuários em sistemas de TI, fornecendo informações valiosas para segurança, conformidade e investigações forenses.

Este treinamento ao vivo, ministrado por instrutores (online ou presencial), é voltado para profissionais de TI e segurança de nível iniciante a intermediário que desejam implementar soluções de gravação de sessões para melhorar o monitoramento, a conformidade e a responsabilização.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os princípios da gravação de sessões de usuário.
• Implantar e configurar soluções de gravação de sessões.
• Analisar e auditar sessões gravadas para fins de conformidade.
• Integrar a gravação de sessões com sistemas de monitoramento de segurança.

Formato do Curso

• Aula interativa e discussão.
• Muitos exercícios e prática.
• Implementação prática em um ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

Este treinamento ao vivo, ministrado por instrutores em Caruaru (online ou presencial), destina-se a administradores de sistema e profissionais de segurança de nível iniciante a intermediário que desejam aprender como implementar a Cloudflare para entrega de conteúdo e segurança em nuvem, bem como mitigar ataques DDoS.

Ao final deste treinamento, os participantes serão capazes de:

• Configurar a Cloudflare para seus sites.
• Criar registros DNS e certificados SSL.
• Implementar a Cloudflare para entrega de conteúdo e cache.
• Proteger seus sites contra ataques DDoS.
• Aplicar regras de firewall para restringir o tráfego aos seus sites.

Este treinamento ao vivo, ministrado por instrutores em Caruaru (online ou presencial), destina-se a administradores de sistema que desejam utilizar o Servidor de Diretório 389 para configurar e gerenciar autenticação e autorização baseadas em LDAP.

Ao final deste treinamento, os participantes serão capazes de:

• Instalar e configurar o Servidor de Diretório 389.
• Compreender as funcionalidades e a arquitetura do Servidor de Diretório 389.
• Aprender como configurar o servidor de diretório por meio do console web e da interface de linha de comando (CLI).
• Configurar e monitorar a replicação para garantir alta disponibilidade e balanceamento de carga.
• Gerenciar a autenticação LDAP utilizando SSSD para obter maior desempenho.
• Integrar o Servidor de Diretório 389 com o Microsoft Active Directory.

Este treinamento ao vivo, ministrado por instrutor em Caruaru (online ou presencial), destina-se a administradores de sistema que desejam utilizar o Microsoft Active Directory para gerenciar e proteger o acesso aos dados.

Ao final deste treinamento, os participantes serão capazes de:

• Instalar e configurar o Active Directory.
• Criar um domínio e definir os direitos de acesso de usuários e dispositivos.
• Gerenciar usuários e máquinas por meio de Políticas de Grupo (Group Policies).
• Controlar o acesso aos servidores de arquivos.
• Configurar um Serviço de Certificação e gerenciar certificados.
• Implementar e gerenciar serviços como criptografia, certificados e autenticação.

A Prestação de Contas em Conselhos Reguladores Profissionais é um curso aplicado que se concentra no arcabouço legal, nos deveres processuais e na jurisprudência do TCU que orientam a supervisão e a prestação de contas dos conselhos profissionais no Brasil.

Este treinamento ao vivo com instrutor (online ou presencial) destina-se a profissionais de nível intermediário a avançado que desejam compreender a supervisão do TCU, prevenir irregularidades comuns e fortalecer os controles internos e as respostas às constatações das auditorias.

Ao final deste treinamento, os participantes serão capazes de:

• Explicar o papel institucional do TCU e a natureza jurídica dos conselhos profissionais.
• Identificar irregularidades comuns encontradas pelo TCU e compreender a jurisprudência relevante.
• Planejar medidas de controle interno e segregação de funções para mitigar riscos de prestação de contas.
• Elaborar declarações anuais de prestação de contas em conformidade (SISTC / e-Contas) e respostas estruturadas às determinações do TCU.

Formato do Curso

• Palestra interativa e análise jurídica.
• Revisão de estudos de caso e discussões em grupo.
• Oficina prática e exercícios de simulação.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para combinar os detalhes.

Este treinamento ao vivo, ministrado por instrutor em Caruaru (online ou presencial), é direcionado a engenheiros que desejam proteger veículos conectados contra ciberataques.

Ao final deste treinamento, os participantes serão capazes de:

• Implementar cibersegurança em sistemas automotivos.
• Escolher as tecnologias, ferramentas e abordagens mais adequadas.

Descrição:

Este curso CCSK Plus de 2 dias inclui todo o conteúdo do curso CCSK Foundation e o amplia com laboratórios práticos extensivos no segundo dia. Os alunos aprenderão a aplicar seus conhecimentos por meio de uma série de exercícios que envolvem um cenário onde uma organização fictícia é migrada de forma segura para a nuvem. Após concluir este treinamento, os participantes estarão bem preparados para o exame de certificação CCSK, promovido pela Cloud Security Alliance. O segundo dia inclui palestras adicionais, embora os alunos dediquem a maior parte do tempo a avaliar, construir e proteger uma infraestrutura de nuvem durante as atividades práticas.

Objetivos:

Este é um curso de dois dias que começa com o treinamento CCSK Básico, seguido por um segundo dia de conteúdo adicional e atividades práticas.

Público-alvo:

Este curso é direcionado a profissionais de segurança, mas também é útil para qualquer pessoa que deseje ampliar seus conhecimentos em segurança na nuvem.

Implementar um aplicativo de rede seguro pode ser difícil, mesmo para desenvolvedores que já utilizaram diversos blocos de construção criptográficos (como criptografia e assinaturas digitais). Para facilitar a compreensão dos participantes sobre o papel e o uso desses primitivos criptográficos, inicialmente é apresentada uma base sólida sobre os principais requisitos da comunicação segura – confirmação segura, integridade, confidencialidade, identificação remota e anonimato – juntamente com a apresentação dos problemas típicos que podem comprometer esses requisitos e suas soluções no mundo real.

Como a criptografia é um aspecto crítico da segurança de rede, os algoritmos criptográficos mais importantes em criptografia simétrica, hash, criptografia assimétrica e acordo de chaves também são discutidos. Em vez de apresentar um aprofundamento no contexto matemático, esses elementos são abordados sob a perspectiva do desenvolvedor, mostrando exemplos típicos de casos de uso e considerações práticas relacionadas ao uso de criptografia, como as infraestruturas de chave pública (PKI). Protocolos de segurança em diversas áreas da comunicação segura são introduzidos, com uma discussão detalhada sobre as famílias de protocolos mais amplamente utilizadas, como IPSEC e SSL/TLS.

As vulnerabilidades criptográficas típicas são discutidas tanto em relação a determinados algoritmos quanto a protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE e outros similares, bem como o ataque de tempo do RSA. Em cada caso, as considerações práticas e as consequências potenciais são descritas para cada problema, novamente, sem entrar em detalhes matemáticos profundos.

Finalmente, como a tecnologia XML é central para a troca de dados por aplicativos de rede, os aspectos de segurança do XML são descritos. Isso inclui o uso de XML dentro de serviços web e mensagens SOAP, juntamente com medidas de proteção, como assinatura XML (XML Signature) e criptografia XML (XML Encryption) – bem como as fraquezas nessas medidas de proteção e questões de segurança específicas do XML, como injeção XML, ataques de entidade externa XML (XXE), bombas XML e injeção XPath.

Os participantes que cursarem este curso

• Compreenderão os conceitos básicos de segurança, segurança de TI e codificação segura
• Compreenderão os requisitos da comunicação segura
• Aprenderão sobre ataques e defesas de rede em diferentes camadas do modelo OSI
• Terão uma compreensão prática da criptografia
• Compreenderão os protocolos de segurança essenciais
• Conhecerão alguns ataques recentes contra sistemas criptográficos
• Receberão informações sobre algumas vulnerabilidades recentes relacionadas
• Compreenderão os conceitos de segurança de serviços web
• Terão acesso a fontes e leituras complementares sobre práticas de codificação segura

Público-alvo

Desenvolvedores, Profissionais

Escrever código seguro em C e C++ exige uma defesa rigorosa contra exploração maliciosa, corrupção de memória e burlas na validação de entrada. Este programa examina padrões de vulnerabilidade, incluindo transbordamento de buffer, uso após liberação (use-after-free), transbordamento inteiro e confusão de tipos. Os participantes aplicam diretrizes de codificação segura, ferramentas de análise estática e técnicas de programação defensiva para eliminar fragilidades, impor a sanificação de entradas e entregar software fortalecido e resiliente contra ciberataques.

Até mesmo programadores experientes em Java não dominam, por meio de qualquer processo definitivo, os diversos serviços de segurança oferecidos pela plataforma e tampouco estão cientes das diferentes vulnerabilidades relevantes para aplicações web escritas em Java.

O curso – além de apresentar os componentes de segurança da Standard Java Edition – aborda questões de segurança da Java Enterprise Edition (JEE) e de serviços web. A discussão sobre serviços específicos é precedida pelos fundamentos da criptografia e da comunicação segura. Diversos exercícios tratam de técnicas declarativas e programáticas de segurança na JEE, enquanto são discutidos tanto a segurança em camada de transporte quanto a segurança de ponta a ponta nos serviços web. O uso de todos os componentes é apresentado por meio de vários exercícios práticos, nos quais os participantes podem testar pelas próprias mãos as APIs e ferramentas discutidas.

O curso também revisa e explica as falhas de programação mais frequentes e graves da linguagem e plataforma Java, bem como vulnerabilidades relacionadas à web. Além dos bugs típicos cometidos por programadores Java, as vulnerabilidades de segurança introduzidas abrangem tanto questões específicas da linguagem quanto problemas originados do ambiente de tempo de execução. Todas as vulnerabilidades e os ataques pertinentes são demonstrados por meio de exercícios de fácil compreensão, seguidos pelas diretrizes recomendadas de codificação e pelas possíveis técnicas de mitigação.

Os participantes que assistirem a este curso poderão

• Compreender os conceitos básicos de segurança, segurança de TI e codificação segura
• Aprender sobre vulnerabilidades web além do OWASP Top Ten e saber como evitá-las
• Entender os conceitos de segurança de serviços web
• Aprender a usar vários recursos de segurança do ambiente de desenvolvimento em Java
• Tener uma compreensão prática da criptografia
• Compreender as soluções de segurança do Java EE
• Aprender sobre erros comuns de codificação e como evitá-los
• Obter informações sobre algumas vulnerabilidades recentes no framework Java
• Adquirir conhecimento prático no uso de ferramentas de teste de segurança
• Obter fontes e leituras adicionais sobre práticas de codificação segura

Público-alvo

Desenvolvedores

Várias linguagens de programação estão disponíveis hoje para compilar código para os frameworks .NET e ASP.NET. O ambiente oferece meios poderosos para o desenvolvimento seguro, mas os desenvolvedores devem saber como aplicar técnicas de programação em nível de arquitetura e de código para implementar a funcionalidade de segurança desejada, evitar vulnerabilidades ou limitar sua exploração.

O objetivo deste curso é ensinar os desenvolvedores, por meio de numerosos exercícios práticos, a impedir que códigos não confiáveis executem ações privilegiadas, proteger recursos por meio de autenticação e autorização robustas, fornecer chamadas de procedimento remoto, gerenciar sessões, introduzir diferentes implementações para certas funcionalidades, entre muitos outros temas.

A introdução às diferentes vulnerabilidades começa apresentando alguns problemas de programação típicos cometidos ao utilizar o .NET. Já a discussão sobre as vulnerabilidades do ASP.NET aborda também as diversas configurações do ambiente e seus efeitos. Por fim, o tema das vulnerabilidades específicas do ASP.NET não lida apenas com desafios gerais de segurança de aplicações web, mas também com questões especiais e métodos de ataque como a manipulação do ViewState ou os ataques de terminação de strings.

Os participantes deste curso serão capazes de

• Compreender os conceitos básicos de segurança, segurança da informação e codificação segura
• Aprender sobre vulnerabilidades web além do OWASP Top Ten e saber como evitá-las
• Aprender a utilizar vários recursos de segurança do ambiente de desenvolvimento .NET
• Adquirir conhecimento prático no uso de ferramentas de teste de segurança
• Conhecer erros comuns de codificação e como evitá-los
• Tomar ciência de algumas vulnerabilidades recentes no .NET e ASP.NET
• Obter fontes e leituras complementares sobre práticas de codificação segura

Público-alvo

Desenvolvedores

O curso oferece habilidades essenciais para desenvolvedores PHP necessárias para tornar suas aplicações resistentes a ataques contemporâneos pela Internet. Vulnerabilidades web são discutidas através de exemplos baseados em PHP, indo além do OWASP Top Ten, abordando vários tipos de ataques de injeção, injeções de scripts, ataques contra o gerenciamento de sessões do PHP, referências diretas a objetos inseguras, problemas com upload de arquivos, entre outros. Vulnerabilidades relacionadas ao PHP são introduzidas agrupadas nos tipos padrão de vulnerabilidades: validação de entrada ausente ou inadequada, tratamento incorreto de erros e exceções, uso inadequado de recursos de segurança e problemas relacionados a tempo e estado. Para este último, discutimos ataques como contornar o open_basedir, negação de serviço por meio de 'magic float' (float mágico) ou o ataque de colisão de tabela hash. Em todos os casos, os participantes ficarão familiarizados com as técnicas e funções mais importantes a serem utilizadas para mitigar os riscos listados.

Um foco especial é dado à segurança do lado do cliente, abordando questões de segurança do JavaScript, Ajax e HTML5. Diversas extensões relacionadas à segurança do PHP são apresentadas, como hash, mcrypt e OpenSSL para criptografia, ou Ctype, ext/filter e HTML Purifier para validação de entrada. As melhores práticas de endurecimento (hardening) são fornecidas em conexão com a configuração do PHP (configurando o php.ini), Apache e o servidor em geral. Finalmente, é dada uma visão geral sobre diversas ferramentas e técnicas de teste de segurança que desenvolvedores e testadores podem usar, incluindo scanners de segurança, testes de penetração e pacotes de exploits, snifers (capturadores de tráfego), servidores proxy, ferramentas de fuzzing e analisadores estáticos de código fonte.

Tanto a introdução às vulnerabilidades quanto as práticas de configuração são apoiadas por uma série de exercícios práticos demonstrando as consequências de ataques bem-sucedidos, mostrando como aplicar técnicas de mitigação e introduzindo o uso de diversas extensões e ferramentas.

Os participantes que cursarem este curso

• Compreenderão os conceitos básicos de segurança, segurança da informação (IT Security) e codificação segura
• Aprenderão sobre vulnerabilidades web além do OWASP Top Ten e saberão como evitá-las
• Aprenderão sobre vulnerabilidades do lado do cliente e práticas de codificação segura
• Terão uma compreensão prática de criptografia
• Aprenderão a usar diversos recursos de segurança do PHP
• Aprenderão sobre erros típicos de codificação e como evitá-los
• Serão informados sobre vulnerabilidades recentes do framework PHP
• Adquirirão conhecimento prático no uso de ferramentas de teste de segurança
• Receberão fontes e leituras complementares sobre práticas de codificação segura

Público-alvo

Desenvolvedores

A formação integrada do núcleo do SDL oferece uma visão sobre o design, o desenvolvimento e os testes de software seguro por meio do Ciclo de Desenvolvimento de Software Seguro (SDL) da Microsoft. Ela fornece uma visão geral introdutória (nível 100) dos blocos de construção fundamentais do SDL, seguida pelas técnicas de design aplicáveis para detectar e corrigir falhas nas etapas iniciais do processo de desenvolvimento.

Abordando a fase de desenvolvimento, o curso apresenta uma visão geral dos bugs de programação típicos relevantes para a segurança, tanto em código gerenciado quanto nativo. Os métodos de ataque são apresentados para as vulnerabilidades discutidas, juntamente com as técnicas de mitigação associadas, tudo explicado por meio de uma série de exercícios práticos que proporcionam experiência prática de hacking aos participantes. A introdução dos diferentes métodos de teste de segurança é seguida pela demonstração da eficácia de várias ferramentas de teste. Os participantes podem entender o funcionamento dessas ferramentas por meio de exercícios práticos, aplicando as ferramentas ao código vulnerável já discutido.

Os participantes que cursarem esta formação

Compreenderão os conceitos básicos de segurança, segurança de TI e programação segura

Conhecerão as etapas essenciais do Ciclo de Desenvolvimento de Software Seguro (SDL) da Microsoft

Aprenderão práticas de design e desenvolvimento seguros

Aprenderão sobre os princípios de implementação segura

Compreenderão a metodologia de teste de segurança

• Obter fontes e leituras complementares sobre práticas de codificação segura

Público-alvo

Desenvolvedores, Gerentes

A Segurança Cibernética é a prática de aplicar tecnologias, controles e processos para proteger sistemas de computadores, servidores, redes, dispositivos, programas e dados contra ataques cibernéticos maliciosos.

Este treinamento ao vivo, ministrado por instrutor (online ou presencial), destina-se a qualquer pessoa que deseje aprender como proteger sistemas conectados à internet contra diferentes tipos de ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender o conceito de Segurança Cibernética.
• Aprender e entender as diferentes ameaças à Segurança Cibernética.
• Conhecer processos e melhores práticas para proteger sistemas conectados à internet contra ataques cibernéticos.

Formato do Curso

• Palestra interativa e discussão.
• Muitos exercícios e praticas.
• Implementação prática em um ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

Este treinamento ao vivo, ministrado por instrutor, em Caruaru (online ou presencial), abrange os diferentes aspectos da segurança corporativa, desde IA até a segurança de bancos de dados. Ele também inclui uma análise das mais recentes ferramentas, processos e mentalidade necessárias para proteger-se contra ataques.

Neste curso presencial com instrutor em Caruaru, os participantes aprenderão como formular a estratégia de segurança adequada para enfrentar os desafios da segurança no ambiente DevOps.

Este treinamento ao vivo e ministrado por instrutor em Caruaru apresenta as arquiteturas de sistema, sistemas operacionais, redes, armazenamento e questões criptográficas que devem ser consideradas ao projetar sistemas embarcados seguros.

Ao final deste curso, os participantes terão uma sólida compreensão dos princípios de segurança, das preocupações relevantes e das tecnologias associadas. Mais importante ainda, eles estarão equipados com as técnicas necessárias para desenvolver software embarcado seguro e confiável.

Este curso oferece uma introdução especializada à recentemente promulgada Lei de Acessibilidade e capacita os desenvolvedores com as habilidades práticas necessárias para projetar, desenvolver e manter aplicativos totalmente acessíveis. Começando com uma discussão contextual sobre a importância e as implicações da lei, o curso rapidamente aborda práticas de codificação, ferramentas e técnicas de teste para garantir conformidade e inclusão para usuários com deficiências.

Este curso oferece aos líderes e gestores uma visão geral das questões e atividades relacionadas à segurança cibernética.

Os líderes receberão informações sobre diversos tópicos que ampliarão seus conhecimentos e aprimorarão sua tomada de decisões executivas em relação às ameaças cibernéticas.

Ao final desta formação, os participantes serão capazes de:

• Compreender a privacidade na Internet e nas redes sociais
• Conhecer o conceito de PII (Informação de Identificação Pessoal) e entender sua importância
• Saber como proteger ativos online
• Saber como manter a privacidade dos usuários corporativos
• Conhecer mais sobre as leis cibernéticas que protegem a privacidade

Formato do Curso

• Palestra interativa e debate.
• Muitos exercícios e prática.
• Implementação prática em ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar uma formação personalizada para este curso, entre em contato conosco para organizar.

Este treinamento ao vivo com instrutor em Caruaru (online ou presencial) destina-se a administradores de sistemas que desejam utilizar o FreeIPA para centralizar as informações de autenticação, autorização e contas dos usuários, grupos e máquinas da sua organização.

Ao final deste treinamento, os participantes serão capazes de:

• Instalar e configurar o FreeIPA.
• Gerenciar usuários Linux e clientes a partir de um local central único.
• Usar a interface de linha de comando (CLI), a interface web e a interface RPC do FreeIPA para configurar e gerenciar permissões.
• Habilitar autenticação de login único (Single Sign-On) em todos os sistemas, serviços e aplicativos.
• Integrar o FreeIPA com o Active Directory da Windows.
• Fazer backup, replicação e migração de um servidor FreeIPA.

Este curso de treinamento ensina como realizar a avaliação de riscos para a segurança da informação, combinando os conhecimentos da ISO/IEC 27005:2022 e da ISO/IEC 27001. Além do conhecimento teórico, o curso é enriquecido com exercícios práticos, questionários e estudos de caso, tornando-o uma experiência de aprendizado altamente envolvente.

As ameaças e os ataques à segurança da informação aumentam e se tornam mais sofisticados constantemente. A melhor forma de defesa contra eles é a implementação adequada e o gerenciamento dos controles de segurança da informação e das melhores práticas. Além disso, a segurança da informação também é uma expectativa fundamental e um requisito de clientes, legisladores e outras partes interessadas.

Este curso de treinamento foi desenvolvido para preparar os participantes na implementação de um Sistema de Gestão de Segurança da Informação (SGSI) baseado na norma ISO/IEC 27001. Seu objetivo é fornecer uma compreensão abrangente das melhores práticas de um SGSI e estabelecer um quadro para sua gestão contínua e melhoria.

Após frequentar o curso de treinamento, você poderá realizar a prova. Se for aprovado com sucesso, poderá solicitar a certificação "PECB Certified ISO/IEC 27001 Lead Implementer", que atesta sua capacidade e conhecimentos práticos para implementar um SGSI com base nos requisitos da norma ISO/IEC 27001.

Quem pode participar?

• Gestores de projetos e consultores envolvidos na implementação ou preocupados com a implementação de um SGSI
• Consultores especialistas que buscam dominar a implementação de um SGSI
• Pessoas responsáveis por garantir a conformidade com os requisitos de segurança da informação dentro de uma organização
• Membros de uma equipe de implementação de um SGSI

Informações gerais

• As taxas de certificação estão incluídas no preço do exame
• O material didático, contendo mais de 450 páginas de informações e exemplos práticos, será distribuído
• Será emitido um certificado de participação com 31 créditos de CPD (Desenvolvimento Profissional Contínuo)
• Em caso de reprovação no exame, você poderá realizar a prova novamente dentro de 12 meses sem custo adicional

Abordagem educacional

• Este curso de treinamento contém exercícios dissertativos, questionários de múltipla escolha, exemplos e as melhores práticas utilizadas na implementação de um SGSI.
• Incentiva-se que os participantes comuniquem-se entre si e participem de discussões ao responder aos questionários e completar os exercícios.
• Os exercícios são baseados em um estudo de caso.
• A estrutura dos questionários é semelhante à da prova de certificação.

Objetivos de aprendizagem

Este curso de treinamento ajudará você a:

• Compreender de forma abrangente os conceitos, abordagens, métodos e técnicas utilizados para a implementação e o gerenciamento eficaz de um SGSI
• Reconhecer as correlações entre as normas ISO/IEC 27001, ISO/IEC 27002 e outros padrões e estruturas regulatórias
• Compreender o funcionamento de um Sistema de Gestão de Segurança da Informação e seus processos com base na norma ISO/IEC 27001
• Aprender a interpretar e implementar os requisitos da ISO/IEC 27001 no contexto específico de uma organização
• Adquirir o conhecimento necessário para apoiar uma organização no planejamento, implementação, gerenciamento, monitoramento e manutenção eficazes de um SGSI

Público-alvo

Este curso é destinado a todos os funcionários que precisam de uma compreensão prática da Conformidade e da eficaz Gestão de Risco.

Formato do curso

A formação é entregue através de uma abordagem híbrida que inclui:

• Discussões facilitadas
• Apresentações baseadas em slides
• Estudos de caso
• Exemplos do mundo real

Objetivos do curso

Ao final do curso, os participantes serão capazes de:

Desenvolver uma compreensão sólida dos aspetos-chave da Conformidade, juntamente com iniciativas nacionais e internacionais destinadas a gerir os riscos associados.

Explicar como as organizações e as suas equipas podem estabelecer um quadro eficaz de Gestão do Risco de Conformidade.

Descrever as responsabilidades do Oficial de Conformidade e do Oficial de Relatórios de Lavagem de Dinheiro, e compreender como estas funções se integram na estrutura de negócios.

Identificar áreas críticas de risco no Crime Financeiro, especialmente no contexto de operações internacionais, centros offshore e clientes com alto patrimônio líquido.

Este treinamento ao vivo, ministrado por um instrutor em Caruaru (online ou presencial), é direcionado a administradores de sistemas que desejam usar o Okta para gerenciamento de identidade e acesso.

Ao final deste treinamento, os participantes serão capazes de:

• Configurar, integrar e gerenciar o Okta.
• Integrar o Okta em um aplicativo existente.
• Implementar segurança com autenticação multifator.

O OpenLDAP é um software de código aberto utilizado para implementar o protocolo LDAP (Lightweight Directory Access Protocol), que permite gerenciar e acessar diretórios de informações. É um servidor de diretório popular, usado para armazenar e compartilhar dados sobre usuários, grupos, recursos de rede e outros objetos em uma rede.

Este treinamento ao vivo, ministrado por instrutores em Caruaru (online ou presencial), é direcionado a pessoas que desejam realizar investigações sobre terceiros, protegendo-se simultaneamente desse tipo de atividade.

Ao final deste treinamento, os participantes serão capazes de:

• Instalar e configurar ferramentas avançadas para executar análises de OSINT.
• Utilizar técnicas avançadas para coletar dados públicos relevantes para uma investigação.
• Analisar grandes volumes de dados com eficiência.
• Gerar relatórios de inteligência baseados nas descobertas.
• Aproveitar ferramentas de IA para reconhecimento facial e análise de sentimento.
• Estrategizar a definição de objetivos e direcionar esforços para os dados mais relevantes e acionáveis.

Este curso de Introdução à Inteligência de Fonte Aberta (OSINT) fornecerá aos participantes as habilidades necessárias para se tornarem mais eficientes e eficazes na busca pelas informações-chave na Internet e na World Wide Web. O curso é altamente prático, permitindo que os participantes explorem e compreendam algumas das centenas de ferramentas e sites disponíveis.
O próximo nível com o uso aprofundado de ferramentas avançadas, essenciais para investigações na internet de forma discreta e coleta de inteligência. O curso é altamente prático, permitindo que os participantes explorem e compreendam as ferramentas e recursos abordados."

Esta formação presencial e ao vivo para profissionais da indústria de cartões de pagamento em Caruaru (online ou no local) oferece uma qualificação individual para praticantes da indústria que desejam demonstrar sua experiência profissional e compreensão da Norma de Segurança de Dados PCI (PCI DSS).

Ao final desta formação, os participantes serão capazes de:

• Compreender o processo de pagamento e as normas PCI projetadas para protegê-lo.
• Compreender os papéis e responsabilidades das entidades envolvidas na indústria de pagamentos.
• Terser insights profundos e compreender os 12 requisitos do PCI DSS.
• Demonstrar conhecimento sobre o PCI DSS e como ele se aplica às organizações envolvidas no processo de transação.

Este treinamento ao vivo, ministrado por instrutor em Caruaru (online ou presencial), é direcionado a engenheiros de segurança que desejam usar o IBM QRadar SIEM para abordar casos de uso urgentes de segurança.

Ao final deste treinamento, os participantes serão capazes de:

• Obter visibilidade dos dados da empresa em ambientes on-premise e na nuvem.
• Automatizar a inteligência de segurança para caçar ameaças e conter riscos.
• Detectar, identificar e priorizar ameaças.

Este curso em Caruaru tem como objetivo ajudar no seguinte:

1. Ajudar os desenvolvedores a dominar as técnicas de escrita de código seguro
2. Ajudar os testadores de software a verificar a segurança do aplicativo antes de publicá-lo em ambiente de produção
3. Ajudar os arquitetos de software a entender os riscos envolvidos nos aplicativos
4. Ajudar líderes de equipe a estabelecer as linhas-base de segurança para os desenvolvedores
5. Ajudar webmasters a configurar os servidores para evitar incorreções na configuração

Este curso abrange os conceitos e princípios de codificação segura com Java por meio da metodologia de teste do Open Web Application Security Project (OWASP). O Projeto de Segurança de Aplicações Web Aberto é uma comunidade online que cria artigos, metodologias, documentação, ferramentas e tecnologias de acesso livre na área de segurança de aplicações web.

Este curso aborda os conceitos e princípios de codificação segura com ASP.NET através da metodologia de teste do Open Web Application Security Project (OWASP). A OWASP é uma comunidade online que cria artigos, metodologias, documentação, ferramentas e tecnologias de acesso livre na área de segurança de aplicações web.

Este curso explora as funcionalidades de segurança do Dot Net Framework e como proteger aplicações web.