Assessment

O que o aluno deverá comprovar

Conhecimentos em Elementos de Redes e Segurança, tendo condições de criar regras e filtros em SIEM e FIREWALL, inserir dispositivos e serviços monitoráveis em solução de NMS, realizar análise de logs em sistemas operacionais Linux e Windows, realizar configurações de Hardening em Sistema Linux, criar regras simples de configuração de IPS.

Assessment N1:

• Conhecimento em resolução de incidentes cibernéticos de Nível 1, que compreende os seguintes cenários:
• Negação de serviços em aplicações Web;
• Exfiltração de dados com uso de criptografia;
• Vazamento de Dados;
• Web Defacement;
• DDoS SYN Flood;
• DDoS DNS Amplification.

Duração: 3 horas

Assessment N2:

1) Conhecimentos do Assessment N1.

2) Conhecimento na resolução de incidentes cibernéticos de Nível 2, que compreende os seguintes cenários:

• Web Proxy Auto-Discovery;
• Man-in-the-Middle;
• SQL Injection;
• Exfiltração de banco de dados por servidor FTP;
• Paralisação de Sistema NMS;
• Comprometimento de servidor SendMail.

Duração: 4 horas

Assessment N3:

1) Conhecimentos dos Assessments N1 e N2.

2) Conhecimento na resolução de incidentes cibernéticos de Nível 3, que compreende os seguintes cenários:

• Ransomware;
• Paralisação de serviços de SIEM devido a ciberataques;
• Privilege Escalation por ataque de Trojan;
• Worm em WMI (Windows Management Instrumentation)

Duração: 5 horas