Você vai aprender a instalar e configurar o WireGuard e o firewall OPNsense para criar uma VPN segura em ambiente controlado. O foco é garantir comunicação protegida e validar a conectividade ponta a ponta, com práticas de segurança desde o início.
Dimensionar o Wazuh exige entender o volume de logs por agente, prever o consumo de armazenamento e definir políticas de retenção. A escalabilidade horizontal é fundamental para evitar gargalos e desperdício, respeitando as limitações práticas do Wazuh.
Dimensionar corretamente CPU, RAM e throughput é essencial para garantir desempenho e segurança em VPNs WireGuard e firewalls. Esta lição ensina como estimar conexões simultâneas, analisar o consumo de recursos e monitorar o uso em produção.
Um plano de hardening e monitoramento deve priorizar riscos reais do negócio, definir claramente o que será monitorado e como medir o sucesso. A matriz de responsabilidades evita lacunas e garante que cada controle técnico tenha um responsável.
Transformar exigências legais e riscos de negócio em controles técnicos é o caminho para proteger dados pessoais e sensíveis, especialmente sob a LGPD. Esta lição mostra como identificar, mapear e documentar riscos e controles práticos, com exemplos reais e recomendações aplicáveis.
O Wazuh SIEM é composto por manager, agentes e um backend de armazenamento/análise como o Elasticsearch. Os logs fluem dos agentes, passam por análise e correlação no manager e são armazenados para consulta e alerta. Integrar corretamente cada componente garante visibilidade e resposta a incidentes em ambientes reais.
Segmentar a rede é essencial para limitar riscos e controlar acessos. Uma DMZ bem posicionada, aliada ao uso de VPN WireGuard e firewall, define zonas de segurança claras e reduz a superfície de ataque.
VPN, firewall e SIEM são componentes essenciais de uma arquitetura de defesa em profundidade. Cada um atua em camadas diferentes, protegendo, monitorando e respondendo a ameaças em redes corporativas.
Modelos de ameaça como STRIDE e MITRE ATT&CK ajudam a identificar riscos reais em sistemas. O hardening responde a essas ameaças, mas tem limites: monitoramento contínuo via SIEM é indispensável para defesa efetiva.
Este curso mergulha na segurança da informação aplicada, partindo do modelo de ameaças até a resposta a incidentes, com ênfase em hardening de Linux, firewall de rede, VPN WireGuard e SIEM com Wazuh. Você vai aprender a projetar, implementar e…
A atualização constante em TI pública exige consulta direta a fontes oficiais e repositórios reconhecidos. Portais como gov.br, IN Digital, CNJ e TCU, além da documentação de softwares livres como GLPI e OPNsense, são essenciais para garantir conformidade e segurança.
Órgãos públicos líderes estão avançando em governo digital com foco em interoperabilidade e experiência do usuário, adotando padrões abertos e soluções livres. Novas exigências legais e normativas impulsionam a adoção de práticas modernas e transparentes, sempre alinhadas às referências nacionais e internacionais.
GLPI e OPNsense são ferramentas livres consolidadas para gestão de TI pública. Esta lição analisa como órgãos públicos usam essas soluções para controlar ativos, proteger o perímetro e garantir auditoria, destacando desafios e exemplos reais.
