Intermediário · 3 etapas
Investigação e resposta a incidentes
Planeje a resposta, inspecione um host suspeito e documente evidências.
O que você vai desenvolver
Ao final, você terá um roteiro inicial de triagem, preservação e comunicação.
Sequência recomendada
- Etapa 1
Resposta a incidentes: decisões, papéis e evidências nas primeiras horas
Como transformar uma suspeita em uma resposta coordenada, proporcional e documentada, seguindo a abordagem atual do NIST.
Em preparação editorial - Etapa 2
Investigação inicial de possível comprometimento em Linux
Roteiro de triagem defensiva com journal, processos, portas, tarefas agendadas e persistência, sem apagar evidências.
Em preparação editorial - Etapa 3
Preservação de evidências digitais e construção de timeline
Como registrar proveniência, integridade, horário e cadeia de custódia antes de correlacionar artefatos de um incidente.
Em preparação editorial
A sequência indica uma orientação de estudo, não uma certificação. A disponibilidade depende da aprovação editorial no CMS.