TKB 02 – Segurança dos Ativos / TKB 07 – Operações Seguras

TKB 02 – Segurança dos Ativos

Objetivos:

Classificar e suportar os ativos da informação, estudar os conceitos, princípios, estruturas e normas utilizadas para monitorar e proteger os ativos bem como os controles utilizados para fazer cumprir os vários níveis de confidencialidade, integridade e disponibilidade.

Estudar a gestão dos dados (definição do proprietário e quem tem a custodia da informação), normas aplicadas aos dados, longevidade e utilização, classificação e suporte aos ativos da informação.

Abordar a gestão dos ativos, garantia da retenção adequada, definição dos controles de segurança dos dados, e seleção das normas.

Conteúdo:

  • Gerenciando os dados – política, papéis e responsabilidades, qualidade, documentação e organização.
  • Padronização dos dados – controle do ciclo de vida, modelagem, manutenção da base de dados, auditoria dos dados, armazenagem e arquivamento.
  • Longevidade e uso dos dados – segurança, acesso, compartilhamento, disseminação, publicação.
  • Suporte aos ativos e classificação da informação.
  • Gerenciamento dos ativos – licenciamento de software, ciclo de vida dos equipamentos.
  • Proteção da privacidade.
  • Garantir a retenção apropriada – mídias, hardware, política.
  • Determinar os controles de segurança dos dados – dados em descanso, dados em trânsito, baselines.
  • Padrões internacionais – Cyber Security e Critical Infrasctructure Framework

TKB 07 – Operações Seguras

Objetivos:

Compreender e aplicar conceitos fundamentais de operações seguras, identificação de informações críticas e execução de medidas seletivas que eliminem ou reduzam a exploração de informações críticas pelo inimigo.

Ter em mente que o profissional de segurança da informação sempre deve atuar para manter a resiliência operacional, proteger os ativos valiosos, controlar as contas do sistema, e gerir serviços de segurança eficazmente.

Entender que os desafios do profissional de SI envolvem o dia-a-dia das operações do negócio, manutenção dos níveis esperados de disponibilidade e integridade dos dados e estar ciente que é nos serviços onde ele vai consolidar a resiliência operacional.

Entender que o dia-a-dia da segurança, monitoramento e manutenção dos recursos humanos e materiais do negócio, ilustra a capacidade de proteger os ativos valiosos.

Fornecer um sistema balanceado, relativo à utilização de contas privilegiadas, bem como acesso ao sistema, vai permitir agir de uma maneira consistente no controle das contas do sistema.

Observar que a gestão de mudanças e configurações garante que as ações necessárias para gerir serviços de segurança eficazmente estão sendo executadas.

Conteúdo:

  • Investigações – cena do crime, política, papéis, responsabilidades, resposta a incidentes, fase de recuperação, coleta e manuseio de evidências, monitoração contínua de tráfego de saída, vazamento de dados (DLP).
  • Provisionamento de recursos através do gerenciamento de configurações.
  • Conceitos fundamentais de operações seguras – controle de contas privilegiadas, grupos e papéis, “SOD”, rotação de funções, SLAs.
  • Proteção dos recursos – ativos tangíveis, intangíveis, gerenciamento de mídias.
  • Resposta a incidentes – gerenciamento de incidentes, medições, métricas, relatórios, detecção, resposta, recuperação, revisão com lições aprendidas.
  • Medidas preventivas contra ataques – divulgação não autorizada, IDS, serviços de segurança terceirizados, “sandbox”, “anti-malware”, “honeypots”, “honeynets”.
  • Patch e gerenciamento de vulnerabilidades.
  • Gerenciamento de mudanças e configurações – estratégias de recuperação do site, sites de processamentos múltiplos, resiliência e tolerância a falhas.
  • O processo de recuperação de desastres – documentação do plano, resposta, pessoal, envolvido, comunicações, restauração, treinamento, exercício, avaliação, e manutenção do plano.
  • Revisão do plano de teste – “tabletop”, “walk-through”, “simulation”, “parallel”, “full-interruption”, atualização e manutenção do plano.
  • Continuidade do negócio e outras áreas de risco – implantando e operando a segurança de perímetro.
  • Controle de acesso – cartões de acesso, CCTV.
  • Segurança interna – IDS interno.
  • Segurança interna e do prédio – portas.
  • Segurança pessoal. – privacidade, viagens e coação do colaborador.

Publico Alvo

Profissionais de TI, Gerentes de Negócio, arquitetos, praticantes e profissionais de Segurança da Informação bem como interessados em compreender os conceitos, definições, processos e funções da Segurança Cibernética na proteção dos negócios.

Conhecimento Prévio

Recomenda-se que os participantes tenham vivência em TI e Segurança da Informação.

Carga Horária

2 dias – 8 horas (2ª a 6ª das 18 h às 22 h)

Formas de Pagamento

Parcele em até 12x sem juros no cartão
No boleto, à vista, com 5% de desconto

Estão Inclusos

Apostila em formato pdf
Certificado de participação em pdf

Itens não inclusos

Refeição e estacionamento
Exame de certificação

Notas

(ISC)²® e CISSP® são marcas comerciais registradas da International Information Systems Security Certification Consortium.

Ementa do Curso

No curriculum found !

Resenhas do Curso

N.A

ratings
  • 5 stars0
  • 4 stars0
  • 3 stars0
  • 2 stars0
  • 1 stars0

Nenhuma resenha foi encontrada para este curso.

Teknobank© - Todos os direitos Reservados. Desenvolvimento Beeway Tecnologia. TEKNOBANK TELEMÁTICA IND E COM LTDA, CNPJ 63.055.305/0001-10. Atendimento ao cliente contato@teknobank.com.br. Política de Privacidade. Termos e Condições. Notas: PREÇOS SUJEITOS A ALTERAÇÃO SEM AVISO PRÉVIO. (ISC)²® e CISSP® são marcas comerciais registradas da International Information Systems Security Certification Consortium. https://www.isc2.org.com/
X