Análise de Vulnerabilidades em Softwares, Redes e Servidores  Carga Horária: 28 horas

Calendário para este curso
Período Início Término Horário Local   Domingo 17/10/2010 7/11/2010 13:00 as 20:00 SALA 2

Objetivo

Este treinamento tem como objetivo fornecer conhecimento conceitual sobre a segurança da informação; Padrões e melhores praticas da indústria para a segurança da informação, continuidade dos negócios, ferramentas disponíveis, métodos de uso de ferramentas para ambientes Windows afim de detectar vulnerabilidades  em plataformas Linux , unix tal como Solaris, AIX  incluindo também o proprio Windows.

O aluno também aprenderá técnicas eficientes para formar um política de segurança da informação (P.S.I); Normas e padrões da Segurança da Informação Brasileira NBR ISO/IEC 17799 e a Open Source O.S.S.T.M.M (Open Source Security Testing Methodology Manual).

O curso também ensina o aluno a entender e planejar com eficacia todos os passos da criação de um PSN (Plano de continuidade dos negócios) esta parte do curso envolve todo um estudo teórico e pratico para elaboração de um PSN exclusivo para a necessidade de cada empresa.

 

Público Alvo

Profissionais da área de desenvolvimento e qualidade.

 

Pré-Requisitos

Conhecimentos básicos em TCP/IP e administração de servidores e redes Windows.

Conhecimentos básicos do uso de comandos Linux e administração de servidores.

Conhecimentos básicos de administração de servidores e redes Windows.

 

 

Conteúdo Programático

• Conceito sobre segurança da informação
• As principais tecnicas de exploração de vulnerabilidades utilizadas por hackers e crackes
• O que é e como funciona a engenharia social
• Top 20, as 20 vulnerabilidades mais comuns em sistemas Linux e Windows
• Formalizar um plano de continuidade dos negócios
• Formalizar um plano PSI (Plano de Segurança da Informação)
• Compreender a importância e eficácia das normas e metodologias NBR ISO/IEC 17799 e OSSTMM
• Detectar portas e serviços abertos nos servidores da rede
• Técnicas eficientes de varredura de redes e servidores
• Instalação e utilização das principais ferramentas Windows para encontrar vulnerabilidades em servidores Linux/Unix e Windows
• procedimentos de correção das falhas encontradas.
• Uma previa sobre as principais ferramentas de proteçao existentes no mercado nacional e internacional (Incluindo Antivírus, Firewalls, IPS, IDS etc...)