Microaula em Método CELULA • Prévia Aberta

<p>Compreensão aprofundada da perspectiva do adversário para fortalecimento sistemático dos controles defensivos corporativos. O framework MITRE ATT&amp;CK (táticas, técnicas e sub-técnicas) e o modelo Lockheed Martin Cyber Kill Chain (Reconnaissance, Weaponization, Delivery, Exploitation, Installation, Command and Control e Actions on Objectives) como bússolas de inteligência de ameaças. Emulação controlada de metodologias comuns de ataque: ataques de força bruta contra serviços de autenticação (SSH/RDP com Hydra), exploração de vulnerabilidades web (SQL Injection e Cross-Site Scripting - XSS) e técnicas básicas de movimento lateral. Centralização e correlação de eventos em sistemas SIEM (Security Information and Event Management). O ciclo de vida de resposta a incidentes de segurança segundo as diretrizes formais do NIST SP 800-61 Rev. 2 (Preparação, Detecção &amp; Análise, Contenção, Erradicação &amp; Recuperação e Atividades Pós-Incidente). Princípio de Defesa em Profundidade (Defense-in-Depth) e consolidação da postura resiliente do Blue Team.</p>

Compreensão aprofundada da perspectiva do adversário para fortalecimento sistemático dos controles defensivos corporativos. O framework MITRE ATT&CK (táticas, técnicas e sub-técnicas) e o modelo Lockheed Martin Cyber Kill Chain (Reconnaissance, Weaponization, Delivery, Exploitation, Installation, Command and Control e Actions on Objectives) como bússolas de inteligência de ameaças. Emulação controlada de metodologias comuns de ataque: ataques de força bruta contra serviços de autenticação (SSH/RDP com Hydra), exploração de vulnerabilidades web (SQL Injection e Cross-Site Scripting - XSS) e técnicas básicas de movimento lateral. Centralização e correlação de eventos em sistemas SIEM (Security Information and Event Management). O ciclo de vida de resposta a incidentes de segurança segundo as diretrizes formais do NIST SP 800-61 Rev. 2 (Preparação, Detecção & Análise, Contenção, Erradicação & Recuperação e Atividades Pós-Incidente). Princípio de Defesa em Profundidade (Defe...