Curso CS0-004
O curso segue quatro fases: primeiro o ambiente que você opera, depois detecção e análise, então vulnerabilidades e resposta a incidentes e, por fim, relatórios e comunicação.
Cada lição aponta para um objetivo oficial da prova. Ver o mapa dos objetivos do CS0-004
Começando
O papel do analista, o formato do exame e como percorrer o curso sem deixar lacuna.
Fase 1 · Seu ambiente de operação
Antes de detectar qualquer coisa é preciso saber o que se está olhando: SOC, arquitetura, sistemas, logs, identidade e proteção de dados.
- 2
Fundamentos de operações de segurança
Domínio 1.01 grátisO que é um SOC, quem trabalha nele, como o trabalho flui da detecção à resolução e o que precisa ser monitorado o tempo todo.
7 lições · 2h · 0 concluídas
- 3
Gestão de risco e controles de segurança
Domínio 2.0Por que cada controle existe: risco, como medi-lo, as quatro respostas possíveis e como escolher controles que o negócio entende e financia.
8 lições · 2,2h · 0 concluídas
- 4
Conceitos de infraestrutura de sistemas
Domínio 1.01 grátisO terreno que você defende: on-premise, nuvem, híbrido, virtualização, containers, APIs e dispositivos. Sem esse mapa, você não sabe o que é normal — e o que não é passa despercebido.
8 lições · 2,6h · 0 concluídas
- 5
Arquitetura de rede
Domínio 1.01 grátisO perímetro acabou e algo tomou o lugar dele: identidade e segmentação. Zero trust, SASE, rede híbrida, isolamento em incidente e as práticas que separam quem detecta em minutos de quem descobre meses depois.
8 lições · 2,7h · 0 concluídas
- 6
Infraestrutura crítica: OT, ICS e SCADA
Domínio 1.01 grátisOnde a falha deixa de ser vazamento de dado e vira consequência física. Rede elétrica, tratamento de água, hospitais — e por que aqui a tríade CIA inverte para AIC.
7 lições · 2,3h · 0 concluídas
Próximas seções
Conteúdo em produção. As seções entram no app conforme são publicadas — sua assinatura já inclui todas elas.
Fase 1 · Seu ambiente de operação
Seções 7 a 11- Segurança de sistemas operacionais e hardening
- Logging: ingestão, integridade, sincronização e retenção
- Identidade e acesso: PAM e secrets management
- Técnicas de criptografia
- Proteção de dados
Fase 2 · Detecção e análise
Seções 12 a 26- Indicadores de rede, host, aplicação e nuvem
- Indicadores de identidade e ataques por e-mail
- Threat intelligence com MISP e OpenCTI
- MITRE ATT&CK, Pyramid of Pain e modelagem com STRIDE
- Threat hunting orientado a hipótese
- Captura de pacotes com Wireshark, tcpdump, Zeek e Suricata
- Correlação de logs no SIEM e UEBA
- Análise de arquivos, YARA e sandboxing
- Scripting com Python, PowerShell e shell
- SOAR, automação e tuning de alertas
- IA em operações de segurança: riscos, governança e casos de uso
Fase 3 · Vulnerabilidades e resposta a incidentes
Seções 27 a 41- Métodos de varredura e inventário de ativos
- Ferramentas: Nmap, Nessus, OpenVAS, Burp Suite e ZAP
- Avaliação de nuvem e IaC: Prowler, ScoutSuite, Trivy e Checkov
- Priorização com CVSS e EPSS
- Remediação, exceções, controles compensatórios e validação
- Risco de terceiros: cadeia de suprimentos, SCA e SBOM
- Frameworks de ataque: Cyber Kill Chain e Diamond Model
- Ciclo completo de resposta a incidentes
- Evidência, cadeia de custódia e causa raiz
Fase 4 · Relatórios e comunicação
Seções 42 e 43- Relatório de vulnerabilidades e risk scorecards
- Inibidores da remediação e planos de ação
- Comunicação de incidentes e sumário executivo
- Métricas e KPIs: MTTD, MTTR e taxa de falso positivo
- Handover de turno e relatório pós-incidente