Seção 5: Arquitetura de rede
O perímetro acabou e algo tomou o lugar dele: identidade e segmentação. Zero trust, SASE, rede híbrida, isolamento em incidente e as práticas que separam quem detecta em minutos de quem descobre meses depois.
Ao final desta seção você será capaz de
- Explicar deperimetrização e os quatro fatores que a causaram
- Distinguir zero trust como princípio de SASE como arquitetura
- Escolher entre site-to-site VPN e link dedicado num cenário híbrido
- Separar segmentação (preventiva) de isolamento (reativa)
- Reconhecer beaconing, exfiltração e DNS tunneling em tráfego de saída
- Identificar controles ausentes a partir de um cenário de rede
Fundamentos de arquitetura de rede
grátisOBJ 1.1Por que o modelo de castelo e fosso morreu, o que tomou o lugar dele e como on-premise, nuvem e híbrido mudam o seu monitoramento.
Aula · 18 min
- 🔒 Assinar para desbloquear
Zero Trust Network Architecture
OBJ 1.1Nunca confie, sempre verifique: os quatro componentes, por que movimento lateral fica muito mais difícil e por que ZTNA não é VPN.
Aula · 20 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
SASE: secure access service edge
OBJ 1.1Os cinco componentes que a Gartner juntou num serviço só, e por que zero trust e SASE são coisas relacionadas mas diferentes.
Aula · 18 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Rede híbrida: conectando on-premise e nuvem
OBJ 1.1Site-to-site VPN, links dedicados, transit gateways — e por que o atacante procura justamente a costura entre os dois ambientes.
Aula · 18 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Segmentação e isolamento
OBJ 1.1Segmentação é o que você constrói antes; isolamento é o que você faz no meio do incidente. E por que isolar, nunca desligar.
Aula · 20 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Boas práticas de segurança de rede
OBJ 1.1Menor privilégio na rede, defesa em profundidade, NAC, filtragem de saída e baseline — e por que quem não conhece a prática não reconhece a violação.
Aula · 20 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Lab: reconhecendo beaconing no Wireshark
OBJ 1.1Gerar tráfego periódico controlado, isolá-lo com filtros de exibição e praticar de novo o limite entre o que a evidência mostra e o que ela não prova.
Laboratório · 25 min · exclusivo para assinantes
- 🔒 Assinar para desbloquear
Checkpoint: arquitetura de rede
Consolidação das seis lições e do lab: deperimetrização, zero trust, SASE, rede híbrida, segmentação, isolamento e monitoramento de saída.
Checkpoint · 20 min · exclusivo para assinantes