Seção 2: Fundamentos de operações de segurança
O que é um SOC, quem trabalha nele, como o trabalho flui da detecção à resolução e o que precisa ser monitorado o tempo todo.
Ao final desta seção você será capaz de
- Descrever os três modelos de SOC e suas trocas
- Atribuir uma ação de análise ao tier correto
- Sequenciar o fluxo de alerta até resolução
- Identificar lacunas de monitoramento em um ambiente descrito
- Reconhecer falhas de handover como causa raiz de problemas operacionais
Introdução ao Security Operations Center
grátisOBJ 1.5O que um SOC é, os três modelos de operação, as quatro funções centrais e a diferença entre SIEM e SOAR.
Aula · 18 min
- 🔒 Assinar para desbloquear
Papéis e responsabilidades no SOC
OBJ 1.5A estrutura de tiers, o que cada nível realmente faz e os papéis especialistas que sustentam a equipe.
Aula · 16 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Workflows e processos de operações de segurança
OBJ 1.5Do alerta à resolução: priorização por severidade, triagem, playbooks, runbooks, escalonamento e case management.
Aula · 17 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Conceitos de monitoramento contínuo
OBJ 1.1As cinco categorias de fonte de dados, o que cada uma enxerga e por que lacuna de monitoramento é o ponto cego que o atacante usa.
Aula · 20 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Operação em turnos e procedimentos de handover
OBJ 4.2Como o SOC mantém continuidade 24/7 e por que handover quebrado transforma evento gerenciável em incidente.
Aula · 15 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Lab: inglês para o SOC
Treino de listening e pronúncia com o vocabulário que aparece no exame e no dia a dia da operação.
Laboratório · 20 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Checkpoint: fundamentos de operações de segurança
Consolidação das cinco lições: estrutura do SOC, papéis, workflows, monitoramento contínuo e handover.
Checkpoint · 15 min · exclusivo para assinantes