Seção 4: Conceitos de infraestrutura de sistemas
O terreno que você defende: on-premise, nuvem, híbrido, virtualização, containers, APIs e dispositivos. Sem esse mapa, você não sabe o que é normal — e o que não é passa despercebido.
Ao final desta seção você será capaz de
- Comparar arquiteturas on-premise, cloud e híbrida do ponto de vista de monitoramento
- Aplicar o modelo de responsabilidade compartilhada a um cenário de nuvem
- Distinguir hypervisor tipo 1 de tipo 2 e explicar o risco de VM escape
- Identificar os principais riscos de segurança em Docker e Kubernetes
- Reconhecer enumeração de API e credential stuffing em logs de acesso
- Diferenciar MDM, MAM e UEM e explicar o ponto cego de dispositivos não gerenciados
Infraestrutura e arquitetura de sistemas
grátisOBJ 1.1On-premise, nuvem, híbrido, SDN e IAM: onde ficam os logs, onde ficam as fronteiras de confiança e por onde um atacante pivota.
Aula · 18 min
- 🔒 Assinar para desbloquear
Arquitetura cloud native
OBJ 1.1Microsserviços, serverless, infraestrutura como código e as fontes de log que substituem o SIEM tradicional.
Aula · 20 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Virtualização e segurança
OBJ 1.1Hypervisor tipo 1 e tipo 2, VM escape, VM sprawl, abuso de snapshot e o ponto cego do tráfego east-west.
Aula · 18 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Containers: Docker e Kubernetes
OBJ 1.1Kernel compartilhado, imagem envenenada, RBAC mal configurado, API server exposta e as duas ferramentas que dão visibilidade: Falco e o audit log.
Aula · 20 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Conceitos de API
OBJ 1.1REST, OWASP API Security Top 10, autenticação por chave e OAuth, e o que enumeração e credential stuffing parecem num log.
Aula · 18 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Lab: enumeração de API em logs de acesso
OBJ 1.1Comparar tráfego normal com enumeração num log real, e praticar a disciplina de não concluir mais do que a evidência sustenta.
Laboratório · 25 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Gestão de dispositivos
OBJ 1.1MDM, MAM, UEM, EDR, zero trust e IoT: por que dispositivo não gerenciado é ponto cego de monitoramento.
Aula · 18 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Checkpoint: infraestrutura de sistemas
Consolidação das sete lições: arquiteturas, responsabilidade compartilhada, virtualização, containers, APIs e gestão de dispositivos.
Checkpoint · 20 min · exclusivo para assinantes