Cursos de Sistemas de segurança da Informação (Information System Security) em Espírito Santo

Este treinamento ao vivo com instrutor em Espírito Santo (online ou presencial) é voltado para administradores de rede de nível intermediário que desejam adquirir habilidades essenciais para gerenciar, administrar, monitorar e manter os sistemas de segurança da Fortinet.

Ao final deste treinamento, os participantes serão capazes de:

• Configurar e gerenciar firewalls FortiGate.
• Monitorar o tráfego de rede e gerenciar incidentes com o FortiAnalyzer.
• Automatizar tarefas e gerenciar políticas por meio do FortiManager.
• Aplicar estratégias de manutenção preventiva e solucionar problemas de rede.

Este treinamento ao vivo, ministrado por instrutor em Espírito Santo (online ou presencial), é voltado para administradores de rede de nível iniciante que desejam utilizar o FortiGate 1100E para gerenciar e proteger seus ambientes de rede de forma eficaz.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender a arquitetura básica e os recursos do FortiGate 1100E.
• Aprender como implantar o FortiGate 1100E em diversos ambientes de rede.
• Ganhar experiência prática com tarefas básicas de configuração e gerenciamento.
• Compreender políticas de segurança, NAT e VPNs.
• Aprender a monitorar e manter o FortiGate 1100E.

Este treinamento ao vivo, ministrado por instrutor em Espírito Santo (online ou presencial), destina-se a administradores de rede de nível intermediário que desejam gerenciar e proteger suas redes usando firewalls FortiGate.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender as funcionalidades do FortiGate, especialmente aquelas introduzidas ou aprimoradas na versão 7.4.
• Configurar e gerenciar dispositivos FortiGate e implementar recursos avançados de segurança.
• Implantar e gerenciar medidas de segurança avançadas, como IPS, antivirus, filtragem web e gerenciamento de ameaças.
• Monitorar atividades da rede, analisar logs e gerar relatórios para auditoria e conformidade.

Este treinamento ao vivo com instrutor em Espírito Santo (online ou presencial) é destinado a profissionais técnicos de nível intermediário que desejam aprofundar seus conhecimentos sobre os aspectos técnicos e as funcionalidades da linha de produtos da Fortinet, a fim de recomendar, vender e implementar eficazmente soluções de segurança da Fortinet.

Ao final deste treinamento, os participantes serão capazes de:

• Obter conhecimento aprofundado das soluções e produtos avançados de segurança da Fortinet.
• Compreender as características técnicas, benefícios e cenários de implantação de cada produto principal da Fortinet.
• Configurar, gerenciar e solucionar problemas das soluções da Fortinet em ambientes diversos.
• Aplicar os produtos da Fortinet para enfrentar desafios e requisitos complexos de segurança.

Este treinamento ao vivo, ministrado por instrutor em Espírito Santo (online ou presencial), destina-se a profissionais técnicos iniciantes que desejam aprender o conceito de Security Fabric (Tecido de Segurança) e entender sua evolução para atender às necessidades de segurança de organizações.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender a evolução da cibersegurança e como ela moldou as tecnologias de segurança atuais.
• Utilizar os produtos da Fortinet para se proteger contra tipos específicos de ameaças e ataques cibernéticos.
• Entender as capacidades de integração e automação das soluções Fortinet na promoção de uma resposta coordenada a incidentes cibernéticos.

Esta formação prática ao vivo em Espírito Santo (online ou presencial) destina-se a profissionais de segurança que desejam aprender a solucionar problemas dos firewalls de próxima geração do Palo Alto Networks.

Ao final desta formação, os participantes serão capazes de:

• Compreender a arquitetura do firewall de próxima geração.
• Investigar e solucionar problemas de rede utilizando as ferramentas do firewall.
• Analisar logs avançados para resolver cenários reais.

Esta formação ao vivo, ministrada por instrutor em Espírito Santo (online ou presencial), destina-se a profissionais de segurança de rede de nível iniciante que desejam aprender sobre o conceito de cibersegurança e a paisagem atual das ameaças globais.

Ao final desta formação, os participantes serão capazes de:

• Compreender a paisagem atual das ameaças globais e identificar os principais tipos de adversários cibernéticos.
• Reconhecer os principais tipos de malware e os mecanismos dos ataques cibernéticos.
• Compreender os fundamentos da segurança de rede e a importância de uma abordagem de segurança em camadas.
• Saber mais sobre o Security Fabric da Fortinet e como ele aborda os desafios modernos de cibersegurança.

Este treinamento ao vivo, com instrutor, em Espírito Santo (online ou presencial), é direcionado a profissionais de redes e segurança de nível intermediário que desejam implementar, gerenciar e proteger soluções SD-WAN de forma eficaz.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os conceitos fundamentais, benefícios e desafios associados às tecnologias SD-WAN.
• Projetar uma arquitetura SD-WAN adaptada às necessidades da organização e implantar soluções SD-WAN de maneira eficaz.
• Implementar e gerenciar recursos de segurança dentro do SD-WAN.
• Monitorar, gerenciar e solucionar problemas em ambientes SD-WAN.

Este treinamento ao vivo, ministrado por instrutor em Espírito Santo (online ou presencial), destina-se a profissionais de rede e segurança de nível intermediário que desejam gerenciar e proteger eficazmente redes usando equipamentos Fortigate 600E, com foco específico em configurações de HA para maior confiabilidade e desempenho.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender as funcionalidades, especificações e princípios de operação do firewall Fortigate 600E.
• Realizar a configuração inicial do Fortigate 600E, incluindo tarefas básicas como configuração de interfaces, roteamento e políticas de firewall iniciais.
• Configurar e gerenciar recursos avançados de segurança, como SSL VPN, autenticação de usuário, antivírus, IPS, filtragem web e capacidades anti-malware, para proteger contra diversos tipos de ameaças à rede.
• Diagnosticar problemas comuns em configurações de HA e gerenciar ambientes de HA de forma eficaz.

Este treinamento ao vivo, ministrado por instrutor em Espírito Santo (online ou presencial), destina-se a técnicos de serviço, administradores de sistema ou qualquer pessoa que deseje aprender a instalação adequada, o uso e o gerenciamento do sistema de segurança da Honeywell.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os conceitos dos sistemas de segurança da Honeywell e seus componentes.
• Instalar e manter adequadamente um sistema de segurança da Honeywell.
• Utilizar as ferramentas de manutenção e o conjunto de gerenciamento da Honeywell para controlar um sistema de segurança.

Este treinamento ao vivo, ministrado por instrutor em Espírito Santo (online ou presencial), destina-se a profissionais de TI de nível intermediário que desejam utilizar e gerenciar eficazmente o Sophos XG Firewall para aprimorar a postura de segurança de suas organizações ou clientes.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os recursos e as capacidades do Sophos XG Firewall.
• Realizar a configuração inicial, configurar interfaces de rede e criar e gerenciar políticas e regras de firewall.
• Entender como integrar o sistema com diversos serviços de autenticação.
• Utilizar as ferramentas de monitoramento e relatórios do Sophos XG Firewall para manter o controle da segurança da rede.

Este treinamento ao vivo, ministrado por instrutor em Espírito Santo (online ou presencial), é direcionado a desenvolvedores de nível intermediário a avançado que desejam compreender e aplicar práticas de codificação segura, identificar riscos de segurança no software e implementar defesas contra ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender as vulnerabilidades de segurança comuns em aplicações web e de software.
• Analisar ameaças de segurança e técnicas de exploração utilizadas por atacantes.
• Implementar práticas de codificação segura para mitigar riscos de segurança.
• Utilizar ferramentas de teste de segurança para identificar e corrigir vulnerabilidades.

O Engenheiro Certificado ECDE de DevSecOps do EC-Council (ECDE) é um curso prático projetado para capacitar profissionais com as competências necessárias para integrar a segurança em todo o ciclo de vida do DevOps, permitindo o desenvolvimento de software seguro desde o planejamento até a implementação.

Este treinamento ao vivo e ministrado por instrutor (online ou presencial) destina-se a profissionais de software e DevOps de nível intermediário que desejam incorporar práticas de segurança nos pipelines CI/CD, garantindo a entrega de código seguro e em conformidade.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os princípios e práticas do DevSecOps.
• Garantir a segurança de todas as etapas do pipeline CI/CD utilizando ferramentas automatizadas.
• Implementar práticas de codificação segura e varredura de vulnerabilidades.
• Preparar-se para a certificação ECDE por meio de laboratórios práticos e revisão.

Formato do Curso

• Aula interativa e discussão.
• Uso prático das ferramentas DevSecOps em pipelines simulados.
• Exercícios orientados focados no desenvolvimento e na implementação seguros.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso com base nos fluxos de trabalho ou na cadeia de ferramentas da sua equipe, entre em contato conosco para organizar a agenda.

Esta formação ao vivo com instrutor em Espírito Santo (online ou presencial) destina-se a profissionais de segurança que desejam aprender os fundamentos para gerenciar firewalls de próxima geração da Palo Alto Networks.

Ao final desta formação, os participantes serão capazes de:

• Configurar e gerenciar as funcionalidades essenciais do firewall da Palo Alto Networks.
• Gerenciar políticas de segurança e NAT.
• Gerenciar estratégias de prevenção de ameaças.
• Monitorar ameaças e tráfego de rede.

Este treinamento ao vivo, ministrado por instrutor em Espírito Santo (online ou presencial), é direcionado a engenheiros que desejam proteger veículos conectados contra ciberataques.

Ao final deste treinamento, os participantes serão capazes de:

• Implementar cibersegurança em sistemas automotivos.
• Escolher as tecnologias, ferramentas e abordagens mais adequadas.

Implementar um aplicativo de rede seguro pode ser difícil, mesmo para desenvolvedores que já utilizaram diversos blocos de construção criptográficos (como criptografia e assinaturas digitais). Para facilitar a compreensão dos participantes sobre o papel e o uso desses primitivos criptográficos, inicialmente é apresentada uma base sólida sobre os principais requisitos da comunicação segura – confirmação segura, integridade, confidencialidade, identificação remota e anonimato – juntamente com a apresentação dos problemas típicos que podem comprometer esses requisitos e suas soluções no mundo real.

Como a criptografia é um aspecto crítico da segurança de rede, os algoritmos criptográficos mais importantes em criptografia simétrica, hash, criptografia assimétrica e acordo de chaves também são discutidos. Em vez de apresentar um aprofundamento no contexto matemático, esses elementos são abordados sob a perspectiva do desenvolvedor, mostrando exemplos típicos de casos de uso e considerações práticas relacionadas ao uso de criptografia, como as infraestruturas de chave pública (PKI). Protocolos de segurança em diversas áreas da comunicação segura são introduzidos, com uma discussão detalhada sobre as famílias de protocolos mais amplamente utilizadas, como IPSEC e SSL/TLS.

As vulnerabilidades criptográficas típicas são discutidas tanto em relação a determinados algoritmos quanto a protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE e outros similares, bem como o ataque de tempo do RSA. Em cada caso, as considerações práticas e as consequências potenciais são descritas para cada problema, novamente, sem entrar em detalhes matemáticos profundos.

Finalmente, como a tecnologia XML é central para a troca de dados por aplicativos de rede, os aspectos de segurança do XML são descritos. Isso inclui o uso de XML dentro de serviços web e mensagens SOAP, juntamente com medidas de proteção, como assinatura XML (XML Signature) e criptografia XML (XML Encryption) – bem como as fraquezas nessas medidas de proteção e questões de segurança específicas do XML, como injeção XML, ataques de entidade externa XML (XXE), bombas XML e injeção XPath.

Os participantes que cursarem este curso

• Compreenderão os conceitos básicos de segurança, segurança de TI e codificação segura
• Compreenderão os requisitos da comunicação segura
• Aprenderão sobre ataques e defesas de rede em diferentes camadas do modelo OSI
• Terão uma compreensão prática da criptografia
• Compreenderão os protocolos de segurança essenciais
• Conhecerão alguns ataques recentes contra sistemas criptográficos
• Receberão informações sobre algumas vulnerabilidades recentes relacionadas
• Compreenderão os conceitos de segurança de serviços web
• Terão acesso a fontes e leituras complementares sobre práticas de codificação segura

Público-alvo

Desenvolvedores, Profissionais

Escrever código seguro em C e C++ exige uma defesa rigorosa contra exploração maliciosa, corrupção de memória e burlas na validação de entrada. Este programa examina padrões de vulnerabilidade, incluindo transbordamento de buffer, uso após liberação (use-after-free), transbordamento inteiro e confusão de tipos. Os participantes aplicam diretrizes de codificação segura, ferramentas de análise estática e técnicas de programação defensiva para eliminar fragilidades, impor a sanificação de entradas e entregar software fortalecido e resiliente contra ciberataques.

Até mesmo programadores experientes em Java não dominam, por meio de qualquer processo definitivo, os diversos serviços de segurança oferecidos pela plataforma e tampouco estão cientes das diferentes vulnerabilidades relevantes para aplicações web escritas em Java.

O curso – além de apresentar os componentes de segurança da Standard Java Edition – aborda questões de segurança da Java Enterprise Edition (JEE) e de serviços web. A discussão sobre serviços específicos é precedida pelos fundamentos da criptografia e da comunicação segura. Diversos exercícios tratam de técnicas declarativas e programáticas de segurança na JEE, enquanto são discutidos tanto a segurança em camada de transporte quanto a segurança de ponta a ponta nos serviços web. O uso de todos os componentes é apresentado por meio de vários exercícios práticos, nos quais os participantes podem testar pelas próprias mãos as APIs e ferramentas discutidas.

O curso também revisa e explica as falhas de programação mais frequentes e graves da linguagem e plataforma Java, bem como vulnerabilidades relacionadas à web. Além dos bugs típicos cometidos por programadores Java, as vulnerabilidades de segurança introduzidas abrangem tanto questões específicas da linguagem quanto problemas originados do ambiente de tempo de execução. Todas as vulnerabilidades e os ataques pertinentes são demonstrados por meio de exercícios de fácil compreensão, seguidos pelas diretrizes recomendadas de codificação e pelas possíveis técnicas de mitigação.

Os participantes que assistirem a este curso poderão

• Compreender os conceitos básicos de segurança, segurança de TI e codificação segura
• Aprender sobre vulnerabilidades web além do OWASP Top Ten e saber como evitá-las
• Entender os conceitos de segurança de serviços web
• Aprender a usar vários recursos de segurança do ambiente de desenvolvimento em Java
• Tener uma compreensão prática da criptografia
• Compreender as soluções de segurança do Java EE
• Aprender sobre erros comuns de codificação e como evitá-los
• Obter informações sobre algumas vulnerabilidades recentes no framework Java
• Adquirir conhecimento prático no uso de ferramentas de teste de segurança
• Obter fontes e leituras adicionais sobre práticas de codificação segura

Público-alvo

Desenvolvedores

Várias linguagens de programação estão disponíveis hoje para compilar código para os frameworks .NET e ASP.NET. O ambiente oferece meios poderosos para o desenvolvimento seguro, mas os desenvolvedores devem saber como aplicar técnicas de programação em nível de arquitetura e de código para implementar a funcionalidade de segurança desejada, evitar vulnerabilidades ou limitar sua exploração.

O objetivo deste curso é ensinar os desenvolvedores, por meio de numerosos exercícios práticos, a impedir que códigos não confiáveis executem ações privilegiadas, proteger recursos por meio de autenticação e autorização robustas, fornecer chamadas de procedimento remoto, gerenciar sessões, introduzir diferentes implementações para certas funcionalidades, entre muitos outros temas.

A introdução às diferentes vulnerabilidades começa apresentando alguns problemas de programação típicos cometidos ao utilizar o .NET. Já a discussão sobre as vulnerabilidades do ASP.NET aborda também as diversas configurações do ambiente e seus efeitos. Por fim, o tema das vulnerabilidades específicas do ASP.NET não lida apenas com desafios gerais de segurança de aplicações web, mas também com questões especiais e métodos de ataque como a manipulação do ViewState ou os ataques de terminação de strings.

Os participantes deste curso serão capazes de

• Compreender os conceitos básicos de segurança, segurança da informação e codificação segura
• Aprender sobre vulnerabilidades web além do OWASP Top Ten e saber como evitá-las
• Aprender a utilizar vários recursos de segurança do ambiente de desenvolvimento .NET
• Adquirir conhecimento prático no uso de ferramentas de teste de segurança
• Conhecer erros comuns de codificação e como evitá-los
• Tomar ciência de algumas vulnerabilidades recentes no .NET e ASP.NET
• Obter fontes e leituras complementares sobre práticas de codificação segura

Público-alvo

Desenvolvedores

O curso oferece habilidades essenciais para desenvolvedores PHP necessárias para tornar suas aplicações resistentes a ataques contemporâneos pela Internet. Vulnerabilidades web são discutidas através de exemplos baseados em PHP, indo além do OWASP Top Ten, abordando vários tipos de ataques de injeção, injeções de scripts, ataques contra o gerenciamento de sessões do PHP, referências diretas a objetos inseguras, problemas com upload de arquivos, entre outros. Vulnerabilidades relacionadas ao PHP são introduzidas agrupadas nos tipos padrão de vulnerabilidades: validação de entrada ausente ou inadequada, tratamento incorreto de erros e exceções, uso inadequado de recursos de segurança e problemas relacionados a tempo e estado. Para este último, discutimos ataques como contornar o open_basedir, negação de serviço por meio de 'magic float' (float mágico) ou o ataque de colisão de tabela hash. Em todos os casos, os participantes ficarão familiarizados com as técnicas e funções mais importantes a serem utilizadas para mitigar os riscos listados.

Um foco especial é dado à segurança do lado do cliente, abordando questões de segurança do JavaScript, Ajax e HTML5. Diversas extensões relacionadas à segurança do PHP são apresentadas, como hash, mcrypt e OpenSSL para criptografia, ou Ctype, ext/filter e HTML Purifier para validação de entrada. As melhores práticas de endurecimento (hardening) são fornecidas em conexão com a configuração do PHP (configurando o php.ini), Apache e o servidor em geral. Finalmente, é dada uma visão geral sobre diversas ferramentas e técnicas de teste de segurança que desenvolvedores e testadores podem usar, incluindo scanners de segurança, testes de penetração e pacotes de exploits, snifers (capturadores de tráfego), servidores proxy, ferramentas de fuzzing e analisadores estáticos de código fonte.

Tanto a introdução às vulnerabilidades quanto as práticas de configuração são apoiadas por uma série de exercícios práticos demonstrando as consequências de ataques bem-sucedidos, mostrando como aplicar técnicas de mitigação e introduzindo o uso de diversas extensões e ferramentas.

Os participantes que cursarem este curso

• Compreenderão os conceitos básicos de segurança, segurança da informação (IT Security) e codificação segura
• Aprenderão sobre vulnerabilidades web além do OWASP Top Ten e saberão como evitá-las
• Aprenderão sobre vulnerabilidades do lado do cliente e práticas de codificação segura
• Terão uma compreensão prática de criptografia
• Aprenderão a usar diversos recursos de segurança do PHP
• Aprenderão sobre erros típicos de codificação e como evitá-los
• Serão informados sobre vulnerabilidades recentes do framework PHP
• Adquirirão conhecimento prático no uso de ferramentas de teste de segurança
• Receberão fontes e leituras complementares sobre práticas de codificação segura

Público-alvo

Desenvolvedores

A formação integrada do núcleo do SDL oferece uma visão sobre o design, o desenvolvimento e os testes de software seguro por meio do Ciclo de Desenvolvimento de Software Seguro (SDL) da Microsoft. Ela fornece uma visão geral introdutória (nível 100) dos blocos de construção fundamentais do SDL, seguida pelas técnicas de design aplicáveis para detectar e corrigir falhas nas etapas iniciais do processo de desenvolvimento.

Abordando a fase de desenvolvimento, o curso apresenta uma visão geral dos bugs de programação típicos relevantes para a segurança, tanto em código gerenciado quanto nativo. Os métodos de ataque são apresentados para as vulnerabilidades discutidas, juntamente com as técnicas de mitigação associadas, tudo explicado por meio de uma série de exercícios práticos que proporcionam experiência prática de hacking aos participantes. A introdução dos diferentes métodos de teste de segurança é seguida pela demonstração da eficácia de várias ferramentas de teste. Os participantes podem entender o funcionamento dessas ferramentas por meio de exercícios práticos, aplicando as ferramentas ao código vulnerável já discutido.

Os participantes que cursarem esta formação

Compreenderão os conceitos básicos de segurança, segurança de TI e programação segura

Conhecerão as etapas essenciais do Ciclo de Desenvolvimento de Software Seguro (SDL) da Microsoft

Aprenderão práticas de design e desenvolvimento seguros

Aprenderão sobre os princípios de implementação segura

Compreenderão a metodologia de teste de segurança

• Obter fontes e leituras complementares sobre práticas de codificação segura

Público-alvo

Desenvolvedores, Gerentes

Esta formação presencial, ministrada por instrutores (online ou no local), é voltada para profissionais técnicos que desejam implantar e gerenciar plataformas de colaboração open source que mantenham a soberania dos dados, ao mesmo tempo em que oferecem recursos modernos de comunicação entre equipes.

Ao final desta formação, os participantes serão capazes de avaliar plataformas, implantar soluções auto-hospedadas, configurar segurança e integrações, migrar de plataformas existentes e estabelecer procedimentos operacionais.

Neste curso presencial com instrutor em Espírito Santo, os participantes aprenderão como formular a estratégia de segurança adequada para enfrentar os desafios da segurança no ambiente DevOps.

Este treinamento ao vivo e ministrado por instrutor em Espírito Santo apresenta as arquiteturas de sistema, sistemas operacionais, redes, armazenamento e questões criptográficas que devem ser consideradas ao projetar sistemas embarcados seguros.

Ao final deste curso, os participantes terão uma sólida compreensão dos princípios de segurança, das preocupações relevantes e das tecnologias associadas. Mais importante ainda, eles estarão equipados com as técnicas necessárias para desenvolver software embarcado seguro e confiável.

Esta formação ao vivo, ministrada por instrutor em Espírito Santo (online ou presencial), é direcionada a engenheiros de segurança e oficiais de conformidade que desejam endurecer as implantações do EXO, controlar o acesso aos modelos e governar as cargas de trabalho de IA executadas inteiramente no ambiente corporativo.

Público-Alvo:

Este curso foi projetado para pessoas interessadas em compreender a segurança da informação e explorar possíveis trajetórias profissionais na área. É adequado para indivíduos de diversas formações, inclusive aqueles com pouca ou nenhuma experiência técnica prévia.

Objetivos do Curso:

Os participantes deverão:

• Obter uma compreensão abrangente dos conceitos e princípios da segurança da informação.
• Saber identificar as principais ameaças e vulnerabilidades.
• Ter condições de explorar diversas opções de carreira e especializações no campo da segurança da informação.
• Construir uma base sólida para aprendizado contínuo e novas explorações na área.

Formato do Curso:

• Aulas interativas e discussões em grupo.
• Exercícios práticos e sessões de feedback.
• Incentiva-se que os participantes tragam perguntas e participem ativamente das discussões.

Esta agenda é flexível e pode ser ajustada conforme as restrições de tempo e os interesses da audiência. Versões personalizadas podem incluir elementos interativos, como quizzes, enquetes e discussões em grupo.

O curso fornecerá recursos e informações sobre aprendizado contínuo, organizações profissionais e materiais voltados à carreira.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendamento.

Este treinamento ao vivo, conduzido por instrutor em Espírito Santo (online ou presencial), é voltado para administradores de sistema e profissionais de TI que desejam utilizar RSPAMD, SpamAssassin e DMARC para proteger servidores de e-mail auto-hospedados.

Ao final deste treinamento, os participantes serão capazes de configurar soluções anti-spam, implementar protocolos de autenticação de e-mail e manter uma infraestrutura de correio soberana e segura.

Este curso ajudará os participantes a realizar varreduras, testes, invasões e proteger seus próprios sistemas. Para adquirir conhecimento aprofundado e experiência prática com os sistemas de segurança essenciais atuais. Os participantes entenderão como funcionam as defesas perimetrais e serão orientados a realizar varreduras e ataques em suas próprias redes, sem causar danos a qualquer rede real. Em seguida, aprenderão como os invasores elevam privilégios e quais medidas podem ser tomadas para garantir a segurança de um sistema, incluindo Detecção de Intrusão, Criação de Políticas, Engenharia Social, Ataques DDoS, Estouro de Buffer e Criação de Vírus.

Este treinamento ao vivo e ministrado por instrutor em Espírito Santo (online ou presencial) é voltado para engenheiros de rede e profissionais de infraestrutura que desejam usar o SONiC e o ONL para implantar e gerenciar uma infraestrutura de rede aberta em switches white-box.

Ao final deste treinamento, os participantes serão capazes de: entender a arquitetura do SONiC e do ONL, implantar um NOS open-source em hardware white-box, configurar recursos de rede e implementar monitoramento e automação.

Este treinamento ao vivo, ministrado por instrutores em Espírito Santo (online ou presencial), é direcionado a pessoas que desejam realizar investigações sobre terceiros, protegendo-se simultaneamente desse tipo de atividade.

Ao final deste treinamento, os participantes serão capazes de:

• Instalar e configurar ferramentas avançadas para executar análises de OSINT.
• Utilizar técnicas avançadas para coletar dados públicos relevantes para uma investigação.
• Analisar grandes volumes de dados com eficiência.
• Gerar relatórios de inteligência baseados nas descobertas.
• Aproveitar ferramentas de IA para reconhecimento facial e análise de sentimento.
• Estrategizar a definição de objetivos e direcionar esforços para os dados mais relevantes e acionáveis.

Este curso de Introdução à Inteligência de Fonte Aberta (OSINT) fornecerá aos participantes as habilidades necessárias para se tornarem mais eficientes e eficazes na busca pelas informações-chave na Internet e na World Wide Web. O curso é altamente prático, permitindo que os participantes explorem e compreendam algumas das centenas de ferramentas e sites disponíveis.
O próximo nível com o uso aprofundado de ferramentas avançadas, essenciais para investigações na internet de forma discreta e coleta de inteligência. O curso é altamente prático, permitindo que os participantes explorem e compreendam as ferramentas e recursos abordados."

Este curso em Espírito Santo tem como objetivo ajudar no seguinte:

1. Ajudar os desenvolvedores a dominar as técnicas de escrita de código seguro
2. Ajudar os testadores de software a verificar a segurança do aplicativo antes de publicá-lo em ambiente de produção
3. Ajudar os arquitetos de software a entender os riscos envolvidos nos aplicativos
4. Ajudar líderes de equipe a estabelecer as linhas-base de segurança para os desenvolvedores
5. Ajudar webmasters a configurar os servidores para evitar incorreções na configuração

Este curso abrange os conceitos e princípios de codificação segura com Java por meio da metodologia de teste do Open Web Application Security Project (OWASP). O Projeto de Segurança de Aplicações Web Aberto é uma comunidade online que cria artigos, metodologias, documentação, ferramentas e tecnologias de acesso livre na área de segurança de aplicações web.

Este curso aborda os conceitos e princípios de codificação segura com ASP.NET através da metodologia de teste do Open Web Application Security Project (OWASP). A OWASP é uma comunidade online que cria artigos, metodologias, documentação, ferramentas e tecnologias de acesso livre na área de segurança de aplicações web.

Este curso explora as funcionalidades de segurança do Dot Net Framework e como proteger aplicações web.

O curso "Segurança de Redes de Computadores – Como Proteger Seus Serviços" apresenta mecanismos e serviços que garantem a proteção das soluções de rede contemporâneas. Aborda os fundamentos para assegurar a confidencialidade e a integridade dos dados, o uso de criptografia, certificados, infraestrutura de chave pública (PKI) e armazenamento seguro de senhas. O curso também discute protocolos e serviços de segurança em redes, sistemas de segurança, proteção de redes sem fio, interligação de filiais corporativas e testes de segurança por meio de pentests, varredura de rede e detecção de vulnerabilidades.

O treinamento "Testes de Penetração – Detecção e Exploração de Vulnerabilidades" aborda de forma abrangente os temas relacionados ao teste prático de segurança de redes e serviços. Os participantes adquirem habilidades em testes de penetração, que incluem reconhecimento, busca por vulnerabilidades, ataques e tomada de controle, bem como a ocultação de rastros. O curso também abrange aspectos relacionados à análise de sistemas, engenharia social e preparação do relatório do teste realizado, permitindo exercícios práticos em um ambiente virtual controlado.