Segurança da Informação trata de proteger dados e sistemas contra acesso indevido, alteração e indisponibilidade. Vai dos fundamentos — criptografia, autenticação, controle de acesso — até a prática do dia a dia: reconhecer as falhas do OWASP Top 10, endurecer servidores e responder a incidentes. Segurança é processo contínuo, não uma configuração feita uma vez.
Esta aula explora a segurança de SIEM, focando em correlação de eventos, joins entre fontes de dados, criação de casos de uso e ajuste fino (tuning) para reduzir falsos positivos. Você aprenderá a configurar regras eficazes e a manter um SIEM relevante e acionável.
LidoEsta aula aborda a segurança da plataforma Splunk, focando em como proteger os dados e a infraestrutura. Serão explorados os principais componentes de segurança: Inputs (coleta de dados), Parsing (processamento), Security Content (conteúdo de segurança) e Dashboards (visualização). O objetivo é capacitar o aluno a configurar e manter um ambiente Splunk seguro, aplicando boas práticas e controles de acesso.
LidoEsta aula explora os principais componentes de segurança do Wazuh, incluindo agents, rules, integridade de monitoramento e respostas ativas, oferecendo uma visão prática e aprofundada para administradores de segurança. O conteúdo cobre desde a instalação e configuração até a criação de regras personalizadas e a implementação de respostas automáticas a incidentes, com exemplos e exercícios para fixação.
LidoEsta aula aborda os fundamentos da Segurança de Threat Intelligence, explorando feeds de ameaças, contexto, enriquecimento e triagem. O aluno aprenderá a coletar, contextualizar e priorizar indicadores de comprometimento (IOCs) para melhorar a postura defensiva de uma organização.
LidoEsta aula apresenta os fundamentos da Segurança de CTI (Cyber Threat Intelligence), abordando os tipos de inteligência de ameaças, o ciclo de vida da CTI, a validação de fontes, a elaboração de relatórios acionáveis e a automação de processos. O aluno aprenderá a coletar, analisar, validar e disseminar inteligência de ameaças de forma prática e eficaz, com exemplos e exercícios.
LidoEsta aula aborda os principais desafios de segurança em sistemas de IA, incluindo prompt injection, segurança de modelos, vazamento de dados e governança. Você aprenderá a identificar riscos, implementar mitigações e estabelecer políticas de governança para garantir o uso seguro e responsável da IA.
LidoEsta aula aborda a Segurança de Segurança Ótica, um conceito metafórico que enfatiza a importância de proteger a visibilidade e a percepção dentro das organizações. Exploramos aspectos culturais, métricas, gestão de riscos e liderança, fornecendo práticas e exemplos para implementar uma abordagem de segurança que valoriza a transparência e a clareza.
LidoEsta aula explora o modelo de segurança Zero Trust, seus princípios fundamentais e como implementá-lo na prática. Abordamos os pilares de identidade, política, dispositivos e verificação contínua, com exemplos e exercícios para consolidar o aprendizado.
LidoEsta aula aborda a segurança de sistemas de IA generativa, focando em guardrails, restrições, logging e revisão humana. Você aprenderá a implementar camadas de proteção para prevenir usos indevidos, garantir conformidade e manter o controle sobre as saídas dos modelos.
LidoAula sobre segurança de privilege escalation, cobrindo conceitos de limits, monitoring, least privilege e detection, com foco em mitigação e boas práticas.
LidoEsta aula aborda práticas essenciais de segurança para desenvolvedores, incluindo secure coding, revisões de código, testes de segurança e automação. O conteúdo é prático, com exemplos e exercícios, voltado para integrar segurança ao ciclo de desenvolvimento.
LidoEsta aula explora o OWASP Juice Shop, uma aplicação web deliberadamente vulnerável usada para treinar segurança ofensiva e defensiva. Você aprenderá sobre os desafios (labs), como conduzir walkthroughs, estratégias de remediação e práticas seguras de desenvolvimento, com exemplos práticos e exercícios.
Lido
