O Wazuh SIEM é composto por manager, agentes e um backend de armazenamento/análise como o Elasticsearch. Os logs fluem dos agentes, passam por análise e correlação no manager e são armazenados para consulta e alerta. Integrar corretamente cada componente garante visibilidade e resposta a incidentes em ambientes reais.
Segmentar a rede é essencial para limitar riscos e controlar acessos. Uma DMZ bem posicionada, aliada ao uso de VPN WireGuard e firewall, define zonas de segurança claras e reduz a superfície de ataque.
VPN, firewall e SIEM são componentes essenciais de uma arquitetura de defesa em profundidade. Cada um atua em camadas diferentes, protegendo, monitorando e respondendo a ameaças em redes corporativas.
Modelos de ameaça como STRIDE e MITRE ATT&CK ajudam a identificar riscos reais em sistemas. O hardening responde a essas ameaças, mas tem limites: monitoramento contínuo via SIEM é indispensável para defesa efetiva.
Este curso mergulha na segurança da informação aplicada, partindo do modelo de ameaças até a resposta a incidentes, com ênfase em hardening de Linux, firewall de rede, VPN WireGuard e SIEM com Wazuh. Você vai aprender a projetar, implementar e…
