Microaula em Método CELULA • Prévia Aberta

<p>Consolidação prática de controles de segurança perimetral, proteção de dispositivos finais (endpoints) e introdução à gestão e resposta a incidentes. Controles perimetrais de rede: arquitetura e posicionamento de firewalls sem estado (stateless) versus firewalls com inspeção de estado (stateful inspection); Web Application Firewalls (WAF) dedicados à filtragem da Camada 7 contra ataques da web (injeção de código e cross-site scripting); proxies reversos e balanceadores de carga com terminação TLS segura. Defesa e proteção de endpoints (estações de trabalho e servidores): o Princípio do Menor Privilégio (Principle of Least Privilege - PoLP); modelos de Controle de Acesso Baseado em Papéis (RBAC); mecanismos de Autenticação Multifator (MFA / 2FA) baseados em algo que você sabe (senha), algo que você tem (token TOTP, chave física FIDO2/WebAuthn) e algo que você é (biometria); evolução de softwares antivírus baseados em assinaturas estáticas para plataformas modernas de Detecção e Resposta de Endpoint (EDR/XDR) baseadas em análise comportamental heurística. Monitoramento contínuo e centralização de logs: o papel do protocolo Syslog e plataformas SIEM (Security Information and Event Management) na correlação automatizada de eventos de segurança. O ciclo de vida de Gestão e Resposta a Incidentes segundo o guia formal NIST SP 800-61 Rev. 2: Preparação, Detecção e Análise, Contenção, Erradicação e Recuperação, e Lições Aprendidas / Atividades Pós-Incidente.</p>

Consolidação prática de controles de segurança perimetral, proteção de dispositivos finais (endpoints) e introdução à gestão e resposta a incidentes. Controles perimetrais de rede: arquitetura e posicionamento de firewalls sem estado (stateless) versus firewalls com inspeção de estado (stateful inspection); Web Application Firewalls (WAF) dedicados à filtragem da Camada 7 contra ataques da web (injeção de código e cross-site scripting); proxies reversos e balanceadores de carga com terminação TLS segura. Defesa e proteção de endpoints (estações de trabalho e servidores): o Princípio do Menor Privilégio (Principle of Least Privilege - PoLP); modelos de Controle de Acesso Baseado em Papéis (RBAC); mecanismos de Autenticação Multifator (MFA / 2FA) baseados em algo que você sabe (senha), algo que você tem (token TOTP, chave física FIDO2/WebAuthn) e algo que você é (biometria); evolução de softwares antivírus baseados em assinaturas estáticas para plataformas modernas de Detecção e Respo...