ApresentaçãoApresentação do cursoSegurança de Sistemas (Linux e Windows)Aula 1O que é um sistema operativo e porque é o alvo nº 1Módulo 1 — Fundamentos da segurança de sistemasAula 2A superfície de ataque de um sistemaMódulo 1 — Fundamentos da segurança de sistemasAula 3O modelo de permissões: utilizadores, grupos e privilégiosMódulo 1 — Fundamentos da segurança de sistemasAula 4Contas e autenticação: palavras-passe, hashes e MFAMódulo 1 — Fundamentos da segurança de sistemasAula 5Princípio do menor privilégio e separação de funçõesMódulo 1 — Fundamentos da segurança de sistemasTarefaTarefa — Inventariar a superfície de ataque do teu próprio PCMódulo 1 — Fundamentos da segurança de sistemasAula 6A árvore de ficheiros e as permissões rwxMódulo 2 — Segurança do LinuxAula 7Utilizadores, grupos, sudo e o ficheiro /etc/passwdMódulo 2 — Segurança do LinuxAula 8Serviços, portas e hardening de serviçosMódulo 2 — Segurança do LinuxAula 9Firewall local (ufw/iptables) e SSH seguroMódulo 2 — Segurança do LinuxAula 10Registos do sistema (logs) e o journalctlMódulo 2 — Segurança do LinuxTarefaTarefa — Hardening de um servidor LinuxSegurança de Sistemas · Tarefa do Módulo 2Aula 11Contas locais e de domínio; o papel do Active Directory (AD)Módulo 3 — Segurança do WindowsAula 12Permissões NTFS e partilhas de redeMódulo 3 — Segurança do WindowsAula 13Políticas de grupo (GPO) e baseline de segurançaMódulo 3 — Segurança do WindowsAula 14UAC (Controlo de Conta de Utilizador), serviços e tarefas agendadasMódulo 3 — Segurança do WindowsAula 15Visualizador de Eventos e os logs do WindowsMódulo 3 — Segurança do WindowsTarefaTarefa — Baseline de segurança de um WindowsMódulo 3 — Segurança do WindowsAula 16Como se guardam as palavras-passe — hashing, salting e ataquesMódulo 4 — Autenticação e controlo de acessoAula 17MFA, tokens e gestores de palavras-passeMódulo 4 — Autenticação e controlo de acessoAula 18Controlo de acesso — DAC, MAC e RBAC (por papéis)Módulo 4 — Autenticação e controlo de acessoAula 19Kerberos e NTLM — como o Windows autenticaMódulo 4 — Autenticação e controlo de acessoAula 20Escalada de privilégios — como acontece e como travá-laMódulo 4 — Autenticação e controlo de acessoTarefaTarefa — Mapear quem acede a quê (matriz de acesso)Módulo 4 — Autenticação e controlo de acessoAula 21O que registar e porquê — a trilha de auditoriaMódulo 5 — Registos, auditoria e deteçãoAula 22Centralizar logs (SIEM) e correlacionar eventosMódulo 5 — Registos, auditoria e deteçãoAula 23Sinais de compromisso num sistema (IOCs)Módulo 5 — Registos, auditoria e deteçãoAula 24Integridade de ficheiros e deteção de alteraçõesMódulo 5 — Registos, auditoria e deteçãoAula 25Baseline e deteção de anomaliasMódulo 5 — Registos, auditoria e deteçãoTarefaTarefa — Desenhar o plano de registos de uma organizaçãoMódulo 5 — Registos, auditoria e deteçãoAula 26As fases da resposta a incidentes (NIST)Módulo 6 — Resposta a incidentes e recuperaçãoAula 27Conter, erradicar e recuperar um sistema comprometidoMódulo 6 — Resposta a incidentes e recuperaçãoAula 28Backups 3-2-1 e teste de restauroMódulo 6 — Resposta a incidentes e recuperaçãoAula 29Forense básico de um sistema (o que preservar)Módulo 6 — Resposta a incidentes e recuperaçãoAula 30Preparação para o exame e revisão finalMódulo 6 — Resposta a incidentes e recuperaçãoTarefaTarefa — Mini-plano de resposta a incidenteMódulo 6 — Resposta a incidentes e recuperação