Descrição do Curso
Uma arquitectura de segurança defensável é fundamental para as empresas de hoje. A ameaça persistente às redes e aos dados das empresas parece não ter fim, com novos métodos de ataque sempre a serem desenvolvidos. Apesar deste risco acrescido, os recursos financeiros necessários para proteger uma rede podem, por vezes, ser superiores ao que uma empresa pode pagar. Como é que uma empresa pode preservar os seus segredos comerciais? Como é que pode proteger os dados dos seus clientes? Quanto é que uma empresa deve investir na sua infra-estrutura de segurança? Estas são as questões que as empresas e a equipa de TI enfrentam diariamente.
Neste curso de segurança de rede, aprenderá sobre vários métodos diferentes para fornecer segurança aprofundada para redes e os dados que residem neles. Discutiremos os diferentes tipos de hackers, bem como os seus motivos. Aprenderá sobre diferentes ferramentas de hardware e software que podem procurar deficiências e proteger uma rede. Por fim, aprenderá os papéis que as topologias, recuperação de desastres e a cloud desempenham na segurança da rede.
O Que Você Vai Aprender
- Explicar o que é arquitetura de segurança defensável e o papel que desempenha para as empresas
- Reconhecer as aplicações e componentes de hardware da arquitetura de segurança, incluindo servidores e dispositivos de filtragem de dados como NIDS e NIPS
- Identificar pacotes de rede e atividades associadas a violações de segurança
- Comparar diferentes métodos de defesa, como confiança zero, defesa de perímetro, métodos híbridos e defesa em profundidade
- Aplicar monitoramento contínuo, teste com red team e etapas reativas para detectar e bloquear violações subsequentes
- Planejar resposta a incidentes, recuperação de desastres, preservação de evidências e comunicação interna e externa durante uma violação
Principais Conclusões
- As redes de negócios e os dados enfrentam uma ameaça persistente e em evolução, enquanto os recursos financeiros necessários para proteger uma rede podem exceder o que uma empresa pode permitir.
- Fornecer segurança em profundidade exige entender os diferentes tipos de hackers e suas motivações, juntamente com ferramentas de hardware e software que procuram deficiências e protegem uma rede.
- As topologias de rede, recuperação de desastres e a nuvem desempenham um papel na arquitetura de segurança de rede.
- Os métodos de defesa variam da abordagem inalcançável de confiança zero e da abordagem arquaica de perímetro para métodos híbridos e uma estratégia de defesa em profundidade.
- Proteger uma rede inclui fortalecer dispositivos de segurança, aplicar patches e atualizações, monitoramento contínuo e testes, e educar os usuários finais.
Perguntas Frequentes
O que este curso de segurança de rede cobre?
Cobre vários métodos para fornecer segurança em profundidade às redes e aos dados nelas contidos, incluindo os diferentes tipos de hackers e suas motivações, ferramentas de hardware e software para encontrar deficiências e proteger uma rede, e os papéis que topologias, recuperação de desastres e a nuvem desempenham na segurança de rede.
Quais métodos de defesa são discutidos no curso?
O curso discute diferentes tipos de métodos de defesa, incluindo o método de defesa de confiança zero inalcançável, o método de defesa de perímetro arquaico, métodos híbridos e conformidade, e uma estratégia de defesa em profundidade.
O curso aborda o que fazer durante uma violação de segurança?
Sim. Cobre a equipe de resposta a incidentes, o papel da recuperação de desastres em resposta a violações, preservação de evidências e dados, controle de comunicação interna e externa, e etapas reativas para monitorar ou bloquear violações subsequentes.
Como o curso aborda a nuvem?
Explica o que é o ambiente da nuvem, o papel do provedor de serviços em nuvem na arquitetura de segurança e como proteger conexões com a nuvem.
Quais habilidades este curso ajuda a desenvolver?
Desenvolve habilidades em defesa de rede de computadores, segurança de rede, design de segurança de rede e kits de ferramentas de segurança de rede, e está associado à certificação Security Certified Network Architect.
