Curso Oficial do CERT^® Program:

Advanced Incident Handling for Technical Staff

Local e Período de Realização

Este curso será ministrado em São Paulo–SP, no período de 29 de novembro a 03 de dezembro de 2010.

Inscrição

O pagamento do curso é à vista, através de boleto bancário.

Informações sobre a abertura das inscrições estarão em breve nesta página.

Valores 2010 por pessoa:

Empresas e profissionais autônomos:	R$ 2.300,00
Profissionais atuantes em Universidades e Instituições de Pesquisa:	R$ 2.300,00

Obtenção do Certificado

Os certificados dos Cursos Oficiais do CERT^® Program ministrados pelo CERT.br têm a mesma validade daqueles emitidos diretamente pela Carnegie Mellon^® University.

Serão emitidos certificados para os alunos que obtiverem 90% de presença.

Os participantes dos cursos também poderão receber CEUs (Continuing Education Units) emitidos pela Carnegie Mellon^® University.

Descrição do Curso

Este curso de 5 dias é destinado ao pessoal técnico de Grupos de Segurança e Resposta a Incidentes (CSIRTs) com vários meses de experiência em tratamento de incidentes. O curso aborda tanto ataques comumente usados quanto novos ataques deflagrados contra diversos sistemas operacionais e arquiteturas diferentes.

Este curso baseia-se fortemente nas ferramentas e métodos discutidos no curso Fundamentals of Incident Handling e fornece passos que incident handlers podem seguir para responder a incidentes de segurança que envolvam acesso privilegiado a sistemas e redes.

Através de exercícios interativos, discussões e exercícios em grupo os instrutores auxiliam os participantes a identificar e analisar um conjunto de incidentes e vulnerabilidades e, então, propor estratégias de resposta apropriadas. Os participantes também irão explorar outros aspectos do trabalho de um CSIRT, incluindo análise de artefatos, desenvolvimento de advisories, alertas e interação com administração superior.

Antes de participar deste curso os candidatos devem fazer o curso complementar Fundamentals of Incident Handling, oferecido pelo CERT.br, ou o curso Managing Computer Security Incident Response Teams, oferecido diretamente pelo SEI/CMU.

O curso Advanced Incident Handling for Technical Staff faz parte do curriculum para o programa de certificação CERT^® Certified Computer Security Incident Handler.

Objetivos

Este curso auxiliará os participantes a:

• detectar e caracterizar vários tipos de ataques;
• ganhar experiência prática em análise de artefatos encontrados em sistemas comprometidos;
• compreender a complexidade e responder efetivamente a incidentes envolvendo acesso privilegiado e a major events no âmbito do seu CSIRT;
• formular advisories e alertas efetivos.

Tópicos Abordados

• revisão sobre informações críticas e probes e scans típicos
• conseqüências de incidentes envolvendo acesso privilegiado
• resposta e recuperação de incidentes envolvendo acesso privilegiado
• visão geral de ferramentas típicas dos invasores
• compreensão de ataques de negação de serviço
• tratamento de major events
• o papel da análise de artefatos no processo de tratamento de incidentes
• causas fundamentais das vulnerabilidades
• tratamento de vulnerabilidades
• publicação de informações produzidas pelo CSIRT
• estudo de caso

Público Alvo

• membros de grupos de segurança e resposta a incidentes (CSIRTs);
• administradores de redes e sistemas que sejam responsáveis por identificar e responder a incidentes de segurança.

Pré-Requisitos

Para participar deste curso os candidatos devem:

• completar o curso Fundamentals of Incident Handling ou o curso Managing Computer Security Incident Response Teams;
• possuir no mínimo três meses de experiência com tratamento de incidentes;
• ter conhecimentos básicos de programação e familiaridade com tipos de ataques e ferramentas de segurança;
• ter familiaridade com protocolos e serviços Internet.

Material do Curso

Os alunos receberão todo o material do curso em formato impresso, além de cópias de documentos de apoio utilizados durante os exercícios práticos.

(SM) SEI is a service mark of Carnegie Mellon University.

® CERT and Carnegie Mellon are registered in the U.S. Patent and Trademark Office by Carnegie Mellon University.