Intermediário · 3 etapas
SOC e infraestrutura defensiva
Aplique conceitos de observabilidade e hardening a servidores e identidades.
O que você vai desenvolver
Ao final, você saberá identificar fontes de telemetria, lacunas e verificações de configuração.
Sequência recomendada
- Etapa 1
Hardening Linux: primeiro diagnóstico em Oracle Linux 9 e RHEL 9
Um roteiro defensivo de avaliação inicial de serviços, SSH, firewall, SELinux e atualizações, sem mudanças destrutivas.
Em preparação editorial - Etapa 2
Windows Event Logs e Sysmon: telemetria para investigação defensiva
Quais eventos consultar, como correlacionar o Security Log ao Sysmon e como testar uma hipótese com PowerShell.
Em preparação editorial - Etapa 3
Auditoria de identidade em cloud: logons, privilégios e trilhas de auditoria
Um roteiro de investigação de identidades em Azure/Entra ID e AWS, com atenção a permissões, MFA e integridade dos logs.
Em preparação editorial
A sequência indica uma orientação de estudo, não uma certificação. A disponibilidade depende da aprovação editorial no CMS.