Cursos de Threat Detection and Response (TDR) em Porto Alegre

Esta formação ao vivo, ministrada por instrutor em Porto Alegre (online ou presencial), destina-se a profissionais de segurança cibernética de nível intermediário que desejam implementar o CTEM em suas organizações.

Ao final desta formação, os participantes serão capazes de:

• Compreender os princípios e as etapas do CTEM.
• Identificar e priorizar riscos utilizando metodologias do CTEM.
• Integrar práticas do CTEM nos protocolos de segurança existentes.
• Utilizar ferramentas e tecnologias para o gerenciamento contínuo de ameaças.
• Desenvolver estratégias para validar e melhorar continuamente as medidas de segurança.

Este treinamento ao vivo com instrutor em Porto Alegre (online ou presencial) é voltado para profissionais de segurança cibernética de nível intermediário que desejam utilizar o DeepSeek para detecção avançada de ameaças e automação.

Ao final deste treinamento, os participantes serão capazes de:

• Utilizar a IA DeepSeek para detecção e análise de ameaças em tempo real.
• Implementar técnicas de detecção de anomalias baseadas em IA.
• Automatizar o monitoramento de segurança e a resposta usando o DeepSeek.
• Integrar o DeepSeek em estruturas existentes de segurança cibernética.

OpenEDR é uma plataforma de detecção e resposta em endpoint de código aberto que fornece telemetria contínua, detecção e análise de atividades maliciosas em endpoints.

Este treinamento presencial ou ao vivo (online ou no local) é voltado para profissionais de TI e segurança de nível iniciante a intermediário que desejam implantar, configurar e operar o OpenEDR para detectar e responder a ameaças cibernéticas.

Ao final deste treinamento, os participantes serão capazes de:

• Implantar e configurar os componentes de agente e servidor do OpenEDR para coleta de telemetria.
• Realizar detecção e monitoramento básicos usando painéis e visualizações de eventos do OpenEDR.
• Analisar eventos de endpoint para identificar atividades suspeitas e ameaças em potencial.
• Integrar alertas do OpenEDR aos fluxos de trabalho de resposta a incidentes e relatórios.

Formato do Curso

• Aula interativa com discussões.
• Muitos exercícios e prática.
• Implementação prática em um ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para organizar.

O OpenEDR é uma plataforma de detecção e resposta em endpoints de código aberto que fornece detecção analítica com visibilidade do MITRE ATT&CK para correlação de eventos e análise de causa raiz da atividade adversária em tempo real.

Este treinamento ao vivo, ministrado por instrutor (online ou presencial), é direcionado a analistas de SOC de nível avançado, caçadores de ameaças e respondedores de incidentes que desejam projetar e operar programas de caça a ameaças usando o OpenEDR e mapear detecções para o framework MITRE ATT&CK.

Ao final deste treinamento, os participantes serão capazes de:

• Implantar e configurar agentes do OpenEDR e componentes do servidor para coleta e análise de telemetria.
• Mapear a telemetria observável do endpoint para técnicas do MITRE ATT&CK e construir lógica de detecção de acordo.
• Projetar e executar fluxos de trabalho de caça a ameaças que utilizam análise comportamental e correlação de eventos para identificar atividade adversária.
• Integrar os achados do OpenEDR aos playbooks de resposta a incidentes e realizar análise de causa raiz.

Formato do Curso

• Palestra interativa e discussão.
• Muitos exercícios e práticas.
• Implementação prática em um ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para organizar.

O ransomware é uma forma de software malicioso projetada para criptografar dados e extorquir organizações.

Este treinamento ao vivo, ministrado por instrutor (online ou presencial), é destinado a profissionais de segurança de nível intermediário que desejam fortalecer suas estratégias de negociação e melhorar suas capacidades de inteligência durante incidentes de ransomware.

Após concluir este treinamento, os participantes serão capazes de:

• Avaliar a estrutura, o comportamento e o ciclo de vida das campanhas modernas de ransomware
• Aplicar frameworks de negociação comprovados em cenários reais de ransomware
• Coletar, analisar e operacionalizar a inteligência de ameaças para a defesa contra ransomware
• Coordenar-se efetivamente com partes interessadas, autoridades policiais e parceiros externos durante um ataque

Formato do Curso:

• Apresentações lideradas por especialistas, apoiadas por estudos de caso reais
• Exercícios interativos simulando negociações de ransomware
• Prática prática com ferramentas de inteligência em um ambiente de laboratório controlado

Opções de Personalização do Curso:

• Se sua organização necessitar de uma versão personalizada deste treinamento, entre em contato conosco para conhecer as opções de personalização.

Este treinamento ao vivo, ministrado por instrutor, em Porto Alegre (online ou presencial), direciona-se a profissionais avançados de segurança cibernética que desejam compreender a Inteligência de Ameaças Cibernéticas e adquirir habilidades para gerenciar e mitigar eficazmente essas ameaças.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os fundamentos da Inteligência de Ameaças Cibernéticas (CTI).
• Analisar o cenário atual de ameaças cibernéticas.
• Coletar e processar dados de inteligência.
• Realizar análise avançada de ameaças.
• Utilizar Plataformas de Inteligência de Ameaças (TIPs) e automatizar processos de inteligência de ameaças.

A engenharia de detecção é a prática de projetar, implementar e refinar métodos para identificar comportamento malicioso em sistemas e redes.

Este treinamento ao vivo e ministrado por instrutor (online ou presencial) é voltado para profissionais de cibersegurança iniciantes que desejam adquirir habilidades práticas na criação e no ajuste de detecções de segurança.

Após a conclusão deste treinamento, os participantes terão as competências necessárias para:

• Desenvolver regras e assinaturas de detecção eficazes usando ferramentas de segurança comuns.
• Interpretar logs e telemetria para identificar comportamentos suspeitos.
• Aplicar inteligência contra ameaças para fortalecer a lógica de detecção.
• Otimizar alertas e reduzir falsos positivos dentro do fluxo de trabalho de um SOC.

Formato do Curso

• Instrução guiada com demonstrações práticas.
• Exercícios baseados em cenários e análise prática.
• Construção de detecções do mundo real em um ambiente de laboratório interativo.

Opções de Personalização do Curso

• Se sua organização necessitar de uma versão adaptada deste programa, entre em contato conosco para discutir as opções de personalização.

O Handler de Incidentes Certificado é um curso que oferece uma abordagem estruturada para gerenciar e responder a incidentes de cibersegurança de forma eficaz e eficiente.

Esta formação prática, ministrada por instrutores (online ou presencial), destina-se a profissionais de segurança da TI de nível intermediário que desejam desenvolver as habilidades táticas e o conhecimento necessários para planejar, classificar, conter e gerenciar incidentes de segurança.

Ao final desta formação, os participantes serão capazes de:

• Compreender o ciclo de vida da resposta a incidentes e suas fases.
• Executar procedimentos de detecção, classificação e notificação de incidentes.
• Aplicar estratégias de contenção, erradicação e recuperação com eficácia.
• Desenvolver relatórios pós-incidente e planos de melhoria contínua.

Formato do Curso

• Palestras interativas e discussões.
• Prática em procedimentos de tratamento de incidentes em cenários simulados.
• Exercícios guiados focados nos fluxos de trabalho de detecção, contenção e resposta.

Opções de Personalização do Curso

• Para solicitar uma formação personalizada para este curso com base nos procedimentos ou ferramentas de resposta a incidentes da sua organização, entre em contato conosco para combinar os detalhes.

Bug Bounty: Técnicas Avançadas e Automação é uma abordagem profunda sobre vulnerabilidades de alto impacto, frameworks de automação, técnicas de reconhecimento e estratégias de ferramentas utilizadas por caçadores de bugs de elite.

Este treinamento ao vivo, conduzido por instrutor (online ou presencial), destina-se a pesquisadores de segurança, testadores de penetração e caçadores de bugs de nível intermediário a avançado que desejam automatizar seus fluxos de trabalho, ampliar o reconhecimento e descobrir vulnerabilidades complexas em múltiplos alvos.

Ao final deste treinamento, os participantes serão capazes de:

• Automatizar o reconhecimento e a varredura para múltiplos alvos.
• Utilizar ferramentas e scripts de ponta empregados na automação de bug bounty.
• Descobrir vulnerabilidades complexas, baseadas em lógica, além das varreduras padrão.
• Criar fluxos de trabalho personalizados para enumeração de subdomínios, fuzzing e relatórios.

Formato do Curso

• Aula interativa e discussão.
• Uso prático de ferramentas avançadas e script para automação.
• Laboratórios guiados focados em fluxos de trabalho reais de bug bounty e cadeias de ataque avançadas.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso com base nos seus alvos de bug bounty, necessidades de automação ou desafios internos de segurança, entre em contato conosco para organizar.

A prática de Caça a Bug Bounty consiste em identificar vulnerabilidades de segurança em softwares, sites ou sistemas e reportá-las de forma responsável em troca de recompensas ou reconhecimento.

Este treinamento ao vivo e instruído por um especialista (online ou presencial) é destinado a pesquisadores de segurança, desenvolvedores e profissionais de TI que desejam aprender os fundamentos da caça ética a bugs e como participar de programas de Bug Bounty.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os conceitos fundamentais de descoberta de vulnerabilidades e programas de Bug Bounty.
• Utilizar ferramentas essenciais como Burp Suite e as ferramentas de desenvolvedor do navegador para testar aplicações.
• Identificar falhas comuns de segurança da web, como XSS, SQLi e CSRF.
• Submeter relatórios claros e acionáveis sobre vulnerabilidades às plataformas de Bug Bounty.

Formato do Curso

• Palestras interativas e discussões.
• Prática com ferramentas de Bug Bounty em ambientes de teste simulados.
• Exercícios guiados focados na descoberta, exploração e relatórios de vulnerabilidades.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso com base nas aplicações ou necessidades de teste da sua organização, entre em contato conosco para agendar.

Esta formação presencial ao vivo em Porto Alegre (online ou no local) destina-se a gerentes de plantão e líderes operacionais de nível intermediário que desejam desenvolver estratégias robustas de resiliência cibernética para proteger suas organizações contra ameaças cibernéticas.

Ao final desta formação, os participantes serão capazes de:

• Compreender os fundamentos da resiliência cibernética e sua relevância para a gestão de plantão.
• Desenvolver planos de resposta a incidentes para manter a continuidade operacional.
• Identificar ameaças e vulnerabilidades cibernéticas potenciais em seu ambiente.
• Implementar protocolos de segurança para minimizar a exposição a riscos.
• Coordenar a resposta da equipe durante incidentes cibernéticos e processos de recuperação.

Este treinamento ao vivo, ministrado por instrutor em Porto Alegre (online ou presencial), destina-se a profissionais de segurança de TI de nível intermediário que desejam desenvolver habilidades em monitoramento, análise e resposta à segurança.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender o papel do Time Azul nas operações de cibersegurança.
• Utilizar ferramentas SIEM para monitoramento de segurança e análise de logs.
• Detectar, analisar e responder a incidentes de segurança.
• Realizar análise de tráfego de rede e obtenção de inteligência sobre ameaças.
• Aplicar as melhores práticas nos fluxos de trabalho do Centro de Operações de Segurança (SOC).

Este treinamento ao vivo, ministrado por instrutor em Porto Alegre (online ou presencial), é destinado a profissionais de cibersegurança de nível intermediário a avançado que desejam elevar suas habilidades na detecção de ameaças baseada em IA e na resposta a incidentes.

Ao final deste treinamento, os participantes serão capazes de:

• Implementar algoritmos avançados de IA para detecção de ameaças em tempo real.
• Personalizar modelos de IA para desafios específicos de cibersegurança.
• Desenvolver fluxos de trabalho automatizados para resposta a ameaças.
• Proteger ferramentas de segurança impulsionadas por IA contra ataques adversariais.

Esta formação ao vivo, ministrada por instrutor em Porto Alegre (online ou presencial), é voltada para profissionais de cibersegurança iniciantes que desejam aprender como aproveitar a IA para melhorar as capacidades de detecção e resposta a ameaças.

Ao final desta formação, os participantes serão capazes de:

• Compreender as aplicações da IA na cibersegurança.
• Implementar algoritmos de IA para detecção de ameaças.
• Automatizar a resposta a incidentes com ferramentas de IA.
• Integrar a IA na infraestrutura existente de cibersegurança.

A certificação neutra em fornecedor para Examinador Certificado de Forense Digital foi criada para capacitar Investigadores de Crimes Cibernéticos e Fraude, ensinando técnicas avançadas de descoberta eletrônica e investigação. Este curso é essencial para qualquer pessoa que enfrente evidências digitais durante a condução de uma investigação.

O treinamento de Examinador Certificado de Forense Digital ensina a metodologia para realizar um exame forense computacional. Os estudantes aprenderão a utilizar técnicas investigativas tecnicamente seguras para avaliar o local da ocorrência, coletar e documentar todas as informações relevantes, entrevistar o pessoal adequado, manter a cadeia de custódia e redigir relatórios de conclusões.

O curso de Examinador Certificado de Forense Digital beneficiará organizações, indivíduos, escritórios governamentais e agências policiais interessadas em prosseguir com litígios, provas de culpabilidade ou ações corretivas baseadas em evidências digitais.

Este treinamento ao vivo, ministrado por instrutor, em Porto Alegre (online ou presencial), abrange os diferentes aspectos da segurança corporativa, desde IA até a segurança de bancos de dados. Ele também inclui uma análise das mais recentes ferramentas, processos e mentalidade necessárias para proteger-se contra ataques.

Este treinamento ao vivo com instrutor em Porto Alegre (online ou presencial) é direcionado a analistas de sistemas de informação que desejam utilizar o MITRE ATT&CK para reduzir o risco de uma violação de segurança.

Ao final deste treinamento, os participantes serão capazes de:

• Configurar o ambiente de desenvolvimento necessário para começar a implementar o MITRE ATT&CK.
• Classificar como os atacantes interagem com os sistemas.
• Documentar comportamentos de adversários dentro dos sistemas.
• Rastrear ataques, decifrar padrões e avaliar as ferramentas de defesa já em uso.