T.I
TÉCNICAS DE PENTEST E RELATÓRIOS GERENCIAIS
Ementa
Técnicas de Pentest e metodologias de teste de penetração em ambientes controlados, exploração de vulnerabilidades em diferentes camadas de um sistema. Elaboração de relatórios gerenciais claros e objetivos. Gerenciamento de riscos em segurança da informação com análise de riscos e medidas de mitigação para reduzir os riscos.OBJETIVO: Esta disciplina tem como objetivo levar o estudante a compreender e aplicar as técnicas de Pentest, visando identificar vulnerabilidades e avaliar a segurança de sistemas de TI (Tecnologia da Informação).
CONTEÚDO PROGRAMÁTICO:
UNIDADE I - INTRODUÇÃO ÀS TÉCNICAS DE PENTEST
- TÉCNICAS DE PENTEST E SUA IMPORTÂNCIA NA SEGURANÇA DE SISTEMAS
- ETAPAS E METODOLOGIAS DO TESTE DE PENETRAÇÃO
- TÉCNICAS PARA IDENTIFICAR VULNERABILIDADES
- TESTES DE PENETRAÇÃO EM AMBIENTES CONTROLADOS
- VULNERABILIDADES COMUNS EM SISTEMAS DE TI
- TÉCNICAS PARA EXPLORAR VULNERABILIDADES EM SISTEMAS DE TI
- CRITICIDADE DAS VULNERABILIDADES E IMPACTOS EM SISTEMAS DE TI
- SOLUÇÕES E MITIGAÇÃO DAS VULNERABILIDADES EM SISTEMAS DE TI
- RELATÓRIOS CLAROS E OBJETIVOS SOBRE EM UM TESTE DE PENETRAÇÃO
- RECOMENDAÇÕES PARA DIFERENTES PÚBLICOS DO PENTEST
- LINGUAGEM TÉCNICA NOS RELATÓRIOS GERENCIAIS DE PENTEST
- RISCOS E IMPACTOS PARA O NEGÓCIO: TOMADA DE DECISÕES
- GERENCIAMENTO DE RISCOS EM SEGURANÇA DA INFORMAÇÃO
- VULNERABILIDADES IDENTIFICADAS DURANTE OS TESTES DE PENETRAÇÃO
- PROBABILIDADE E IMPACTO DOS RISCOS DA VULNERABILIDADE DE SISTEMAS
- PLANOS DE AÇÃO E MEDIDAS DE MITIGAÇÃO DE RISCOS EM SISTEMAS DE TI