Segurança a Informação 01 - Conceitos - FGV

Conteúdo

1Comece por aqui - Avisos e Notificações

Muita atenção neste módulo, pois serão postados todos os avisos e notificações geais do curso aqui.
  • Novidades na nova plataforma 1 - Acesso aos cursos, acompanhamento dos cursos e novidades no acesso.

    13:10

    ASSISTIR

  • Conhecendo nossas Categorias de Cursos e tirando maior proveito da plataforma.

    13:33

2Entenda as Parcerias

Aqui serão postados vídeos explicativos sobre cada uma das nossas parcerias e como tudo funciona.
  • Entenda a Parceria com o TECConcursos e como tudo funciona após a sua matrícula

    01:59

3Comum a todos os cargos de TI - Fundamentos de Tecnologia da Informação.

Arquitetura de computadores. Sistemas operacionais. Redes de computadores e protocolos TCP/IP. Bancos de dados. Computação em nuvem.
  • AOC_SistemadeProcessamento_Aula01

    32:44
  • AOC_SistemadeProcessamento_Aula02

    36:47
  • AOC_Sistemas Digitais_Aula01

    28:28
  • AOC_Componentes do Computador_Aula01

    34:27
  • AOC_Arquitetura_Von Newmann_Risc_Cisc_Aula01

    28:49
  • AOC_Arquitetura_Von Newmann_Risc_Cisc_Aula02

    31:20
  • AOC_Arquitetura_Von Newmann_Risc_Cisc_Aula03

    30:29
  • AOC_SistemadeArmazenamento_EntradaeSaida_Aula01

    32:39
  • AOC_SistemadeArmazenamento_EntradaeSaida_Aula02

    33:58
  • Redes de Computadores - Conceitos Básicos de Redes de Computadores e Internet - Regular - 01

    30:49
  • Redes de Computadores - Conceitos Básicos de Redes de Computadores e Internet - Regular - 02

    33:47
  • Redes de Computadores - Camadas de Protocolos e Serviços - Regular - 01

    25:42
  • Redes de Computadores - Camadas de Protocolos e Serviços - Regular - 02

    36:16
  • Redes de Computadores - Camadas de Protocolos e Serviços - Regular - 03

    28:05
  • Conceitos de BD, SGBD, Dados, Informação, Conhecimento - FGV - 01

    35:25
  • Conceitos de BD, SGBD, Dados, Informação, Conhecimento - FGV - 02

    27:20
  • Conceitos de BD, SGBD, Dados, Informação, Conhecimento - FGV - 03

    37:15
  • Cloud Computing - FGV - 01

    26:00
  • Cloud Computing - FGV - 02

    26:23
  • Cloud Computing - FGV - 03

    29:00
  • Cloud Computing - FGV - 04

    38:12

4Comum a todos os cargos de TI - Engenharia de Software

Ciclo de vida de sistemas. Engenharia de requisitos. Arquitetura e integração de sistemas. Metodologias ágeis (Scrum e Kanban). Qualidade e testes de software.
  • Engenharia de Software - Ciclo de Vida de Software - 01 - FGV

    28:33

    ASSISTIR

  • Engenharia de Software - Ciclo de Vida de Software - 02 - FGV

    22:45
  • Engenharia de Software - Método Ágeis - Scrum - 03 - FGV

    34:21
  • Engenharia de Software - Método Ágeis - Scrum - 04 - FGV

    22:16
  • Engenharia de Software - RUP - 05 - FGV

    27:26
  • Engenharia de Software - RUP - 06 - FGV

    20:00
  • Engenharia de Requisitos de Software - FGV - 01

    29:40
  • Engenharia de Requisitos de Software - FGV - 02

    30:30
  • Engenharia de Requisitos de Software - FGV - 03

    29:45
  • API REST - FGV - 01

    39:08
  • API REST - FGV - 02

    34:39
  • XML - FGV - 01

    43:00
  • XML - FGV - 02

    36:37
  • Web Services - FGV - 01

    32:42
  • Web Services - FGV - 02

    31:33
  • Web Services - FGV - 03

    31:24
  • JSON - Multibancas - 01

    36:07
  • JSON - Multibancas - 02

    39:33
  • CSV - Multibancas - 01

    31:43
  • CSV - Multibancas - 02

    41:31
  • Qualidade de Software - ISO 9126 - Multibancas - 01

    29:11
  • Qualidade de Software - ISO 9126 - Multibancas - 02

    26:45
  • Qualidade de Software - ISO 9126 - Multibancas - 03

    37:59
  • Teste de Software - FGV - 01

    37:47
  • Teste de Software - FGV - 02

    25:55
  • Teste de Software - FGV - 03

    27:56

5Comum a todos os cargos de TI - Segurança da Informação

Confidencialidade, integridade e disponibilidade. Controle de acesso. Gestão de riscos e incidentes. Continuidade de negócios. Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018). Normas ISO/IEC 27001, 27002 e 27005.
  • Segurança a Informação 01 - Conceitos - FGV

    28:40

    ASSISTIR

  • Ataques, Malwares, Vírus e Worms - 01 - FGV

    26:08
  • Ataques, Malwares, Vírus e Worms - 02 - FGV

    21:00
  • Gestão de Identidade - acesso - autenticação - FGV - 01

    33:51
  • Gestão de Identidade - acesso - autenticação - FGV - 02

    25:48
  • Autenticacao-SSO-SAML-OAUTH2 - FGV - 01

    37:06
  • Autenticacao-SSO-SAML-OAUTH2 - multibancas - 02

    40:12
  • SSL - TLS - FGV - 01

    30:09
  • Gestão de Segurança da Informação - 27.001 e 27.002 01 - FGV

    25:42
  • Gestão de Segurança da Informação - 27.001 e 27.002 02 - FGV

    30:46
  • Gestão de Segurança da Informação - 27.001 e 27.002 03 - FGV

    27:41
  • Gestão de Riscos - 27.005 - 01 - FGV

    37:40
  • Gestão de Riscos - 27.005 - 02 - FGV

    25:00
  • Sistema de Gestão de Continuidade do Negócio e Plano de Continuidade do Negócio - ISO 22301 - 1

    30:01

    ASSISTIR

  • Sistema de Gestão de Continuidade do Negócio e Plano de Continuidade do Negócio - ISO 22301 - 2

    27:24
  • Sistema de Gestão de Continuidade do Negócio e Plano de Continuidade do Negócio - ISO 22301 - 3

    31:55
  • Sistema de Gestão de Continuidade do Negócio e Plano de Continuidade do Negócio - ISO 22301 - 4

    21:53
  • 22301 - Gestão de Continuidade dos Negócios - Leandro Martins

    77 págs.
  • LGPD - Lei 13.853/2019 - PDF

    70 págs.
  • LGPD-FGV-01

    32:08
  • LGPD-FGV-02

    34:17
  • LGPD-FGV-03

    32:28
  • LGPD-FGV-04

    39:10

6Comum a todos os cargos de TI - Governança e Gestão de TI

COBIT 2019 e ITIL 4. Planejamento estratégico. Gestão de projetos, processos e serviços de TI. Indicadores de desempenho. Contratações de soluções de TIC.
  • Cobit 2019 - Regular - 01

    26:29

    ASSISTIR

  • Cobit 2019 - Regular - 02

    34:37
  • Cobit 2019 - Regular - 04

    23:00
  • Cobit 2019 - Regular - 03

    36:00
  • Cobit 2019 - Regular - 05

    27:35
  • ITIL 4 - Completo - 01 - Conceitos Básicos

    31:09
  • ITIL 4 - Completo - 02 - SVS e Dimensões

    29:50
  • ITIL 4 - Completo - 03 - Agilidade, Princípios e Cadeia de Valor

    21:21
  • Planejamento Estratégico de TI - PETIC - FGV - 01

    31:30
  • Planejamento Estratégico de TI - PETIC - FGV - 02

    24:19
  • Planejamento Estratégico de TI - PETIC - FGV - 03

    31:19
  • Planejamento Estratégico de TI - PETIC - FGV - 04

    30:10
  • Planejamento Estratégico de TI - PETIC - FGV - 05

    34:06
  • Gestão de Projetos - 01- PMBok 7ª Edição - Regular - Padrão de Gerenciamento de Projetos - 01

    41:26

    ASSISTIR

  • Gestão de Projetos - 01- PMBok 7ª Edição - Regular - Padrão de Gerenciamento de Projetos - 02

    30:34

    ASSISTIR

  • Gestão de Projetos - 01- PMBok 7ª Edição - Regular - Padrão de Gerenciamento de Projetos - 03

    25:27

    ASSISTIR

  • Gestão de Projetos - 01- PMBok 7ª Edição - Regular - Padrão de Gerenciamento de Projetos - 04

    40:03
  • Gestão de Projetos - 01- PMBok 7ª Edição - Regular - Padrão de Gerenciamento de Projetos - 05

    37:41
  • Legislação Aplicável às Contratações de TI - Regular - 01

    30:33

    ASSISTIR

  • Legislação Aplicável às Contratações de TI - Regular - 02

    33:51
  • Legislação Aplicável às Contratações de TI - Regular - 03

    23:36
  • Legislação Aplicável às Contratações de TI - Regular - 04

    26:36
  • Legislação Aplicável às Contratações de TI - Regular - 05

    27:50
  • Legislação Aplicável às Contratações de TI - Regular - 06

    34:52
  • INSEGES_58_2022 - Multibancas - 01

    37:28
  • INSEGES_58_2022 - Multibancas - 02

    32:48
  • Características das Contratações de TI - Regular - 01

    32:22
  • Características das Contratações de TI - Regular - 02

    26:07
  • Características das Contratações de TI - Regular - 03

    28:24
  • Características das Contratações de TI - Regular - 04

    26:09
  • IN 01-2019 e o Processo de Contratação - Regular - 01

    26:30
  • IN 01-2019 e o Processo de Contratação - Regular - 02

    27:06
  • IN 01-2019 e o Processo de Contratação - Regular - 03

    25:09
  • IN 01-2019 e o Processo de Contratação - Regular - 04

    27:18
  • IN 01-2019 e o Processo de Contratação - Regular - 05

    32:01
  • IN 01-2019 e o Processo de Contratação - Regular - 06

    27:04
  • IN94_SGD_MGI - Multibancas - 01

    37:40
  • IN94_SGD_MGI - Multibancas - 02

    26:34
  • Cobit 2019 - Regular - 01

    26:29

    ASSISTIR

  • Cobit 2019 - Regular - 02

    34:37
  • Cobit 2019 - Regular - 04

    23:00
  • Cobit 2019 - Regular - 03

    36:00
  • Cobit 2019 - Regular - 05

    27:35
  • ITIL 4 - FGV - 01

    25:24
  • ITIL 4 - FGV - 02

    25:00

7Comum a todos os cargos de TI - Gestão de Dados e Inteligência Artificial

Modelagem e governança de dados. SQL. Business Intelligence (BI). Fundamentos de inteligência artificial, aprendizado de máquina e IA generativa.

8Comum a todos os cargos de TI - Transformação Digital no Poder Judiciário

Governo digital. Automação de processos. Interoperabilidade. Processo Judicial Eletrônico (PJe). Plataforma Digital do Poder Judiciário (PDPJ-Br). Acessibilidade digital.
  • Transformação Digital - 01

    26:16
  • Políticas de Governo Digital - Lei nº 14.129_2021 - Multibancas - 01

    35:28
  • Políticas de Governo Digital - Lei nº 14.129_2021 - Multibancas - 02

    25:07
  • Web Services, SOAP e REST - 01 - FGV

    28:40
  • Web Services, SOAP e REST - 02 - FGV

    32:02
  • Web Services, SOAP e REST - 03 - FGV

    25:26
  • GED - 01 - FGV

    28:44
  • Portais Corporativos e Colaborativos - 01 - Multibancas

    28:09
  • Portais Corporativos e Colaborativos - 02 - Multibancas

    33:18
  • XML - FGV - 01

    43:00
  • XML - FGV - 02

    36:37
  • JSON - Multibancas - 01

    36:07
  • JSON - Multibancas - 02

    39:33

9Comum a todos os cargos de TI - Normas de TIC no Poder Judiciário

Resoluções CNJ nº 370/2021, nº 396/2021, nº 468/2022, nº 615/2025, com suas alterações. Gestão de Processos e Documentos do Poder Judiciário (MoReq-Jus). Gestão documental arquivística digital: metadados, ciclo de vida, preservação e RDC-Arq. Resolução CNJ n. 522/2023, com suas alterações. Plano Diretor de Tecnologia da Informação do TJPB (PDTI 2024–2026).
  • Portaria_SGD_MGI370_23_Composição de Preços nas Contratações com Empresas Públicas Federais - Multibancas - 01

    26:25
  • Resolução 396_2021 - Multibancas

    40:48
  • Resolução 396_2021 - Multibancas

    40:48
  • Resolução CNJ n.º 468_2022 (Contratações de Soluções de Tecnologia da Informação e Comunicação (STIC) - Multibancas - 01

    30:35
  • Resolução CNJ n.º 468_2022 (Contratações de Soluções de Tecnologia da Informação e Comunicação (STIC) - Multibancas - 02

    27:59
  • Resolução CNJ n.º 468_2022 (Contratações de Soluções de Tecnologia da Informação e Comunicação (STIC) - Multibancas - 03

    26:19
  • Resolução CNJ 522_2023 - Regular - 01

    25:59
  • Resolução CNJ 522_2023 - Regular - 02

    24:19

10Governança, Normas e Conformidade.

Princípios de segurança da informação: confidencialidade, integridade, disponibilidade, autenticidade, irretratabilidade (não repúdio) e privacidade. Políticas, normas, procedimentos e controles de segurança da informação: hierarquia normativa, elaboração e revisão. Classificação e tratamento da informação: níveis de classificação, rotulagem e classificação de ativos. Gestão de riscos de segurança da informação (ISO/IEC 27005): identificação, análise, avaliação e tratamento de riscos. Normas ISO/IEC 27001 e ISO/IEC 27002: sistema de gestão de segurança da informação (SGSI) e controles de segurança. Norma ISO/IEC 27701 (gestão da privacidade da informação). Conformidade, auditoria e indicadores de segurança da informação. Frameworks de referência em segurança: NIST Cybersecurity Framework (funções e perfis) e CIS Controls. Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ, Resolução CNJ nº 396/2021) e Portaria CNJ nº 162/2021 (protocolos e manuais de segurança cibernética). Plataforma Digital do Poder Judiciário (PDPJ-Br, Resolução CNJ nº 335/2020): arquitetura de microsserviços, marketplace do CNJ e proteção dos serviços digitais.
  • Segurança a Informação 01 - Conceitos - FGV

    28:40

    ASSISTIR

  • Gestão de Segurança da Informação - 27.001 e 27.002 01 - FGV

    25:42
  • Gestão de Segurança da Informação - 27.001 e 27.002 02 - FGV

    30:46
  • Gestão de Segurança da Informação - 27.001 e 27.002 03 - FGV

    27:41
  • Gestão de Riscos - 27.005 - 01 - FGV

    37:40
  • Gestão de Riscos - 27.005 - 02 - FGV

    25:00
  • NIST Secure Software Development Framework (SSDF) - Multibancas - 01

    39:58
  • NIST Secure Software Development Framework (SSDF) - Multibancas - 02

    26:33
  • NIST CSF - Multibancas - 01

    29:27
  • NIST CSF - Multibancas - 02

    25:21
  • Resolução 396_2021 - Multibancas

    40:48
  • Portarias 131_2021 162_2021- Multibancas - 01

    28:35
  • Portarias 131_2021 162_2021- Multibancas - 02

    35:52
  • Portarias 131_2021 162_2021- Multibancas - 03

    33:26
  • Resoluções 91_2009 - 335_2020 - Multibancas

    36:02
  • Microsserviços (orquestração de serviços e API gateway) - Multibancas - 01

    31:10

11Privacidade e Legislação.

Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018): princípios, dados pessoais e sensíveis, bases legais, direitos do titular e controles técnicos. Anonimização, pseudonimização, minimização, retenção e descarte seguro de dados pessoais. Marco Civil da Internet (Lei nº 12.965/2014): princípios, guarda de registros de conexão e de acesso a aplicações e responsabilidade dos provedores. Lei de Acesso à Informação (LAI, Lei nº 12.527/2011).
  • LGPD - Lei 13.853/2019 - PDF

    70 págs.
  • LGPD-FGV-01

    32:08
  • LGPD-FGV-02

    34:17
  • LGPD-FGV-03

    32:28
  • LGPD-FGV-04

    39:10
  • Marco Civil da Internet – Lei nº 12.965_2014 - Multibancas - 01

    41:58
  • Lei de Acesso à Informação - Lei 12.527 - 1 - FGV

    28:47
  • Lei de Acesso à Informação - Lei 12.527 - 2 - FGV

    32:02
  • Lei de Acesso à Informação - Lei 12.527 - 3 - FGV

    27:26
  • Lei de Acesso à Informação - Lei 12.527 - 4 - FGV

    25:58

12Gestão de Identidades e Controle de Acesso.

Ciclo de vida de usuários: contas administrativas, contas de serviço e contas inativas. Revisão periódica de acessos e recuperação segura de credenciais. Controle de acesso lógico: menor privilégio, segregação de funções e controle de acesso baseado em papéis (RBAC). Soluções de gestão de identidades e acessos (IAM) e de gestão de acessos privilegiados (PAM). Autenticação multifator (MFA), Single Sign-On (SSO) e federação de identidades. Protocolos de autenticação e autorização: SAML 2.0, OAuth 2.0, OpenID Connect e JWT.
  • Controle de Acesso - FGV - 01

    22:34
  • Gestão de Identidade - acesso - autenticação - FGV - 01

    33:51
  • Gestão de Identidade - acesso - autenticação - FGV - 02

    25:48
  • Autenticacao-SSO-SAML-OAUTH2 - FGV - 01

    37:06
  • Autenticacao-SSO-SAML-OAUTH2 - multibancas - 02

    40:12
  • SSL - TLS - FGV - 01

    30:09

13Segurança de Redes e Infraestrutura/Segurança de Aplicações e Desenvolvimento Seguro

Arquitetura TCP/IP: camadas, protocolos e endereçamento IPv4 e IPv6. Arquitetura de segurança de redes: segmentação, zona desmilitarizada (DMZ), defesa em profundidade e padrões de design de rede. Controle de acesso à rede (NAC): autenticação de dispositivos (IEEE 802.1X) e verificação de conformidade. Modelo Zero Trust (Confiança Zero): verificação contínua, Zero Trust Network Access (ZTNA) e microssegmentação. OWASP Top 10: principais riscos de segurança em aplicações web. Segurança de aplicações web e APIs: autenticação, autorização, controle de acesso e limitação de taxa (rate limiting). Ataques a aplicações: injeção, XSS, CSRF e falhas de controle de acesso. Desenvolvimento seguro: práticas de codificação segura e modelagem de ameaças. Testes de segurança de aplicações: análise estática (SAST), dinâmica (DAST) e interativa (IAST). DevSecOps: automação de segurança em pipelines. Controle de versão com Git: branches, merge, fluxos Gitflow e Trunk-Based; GitOps; integração e entrega contínua (CI/CD): pipelines de automação (Jenkins, GitLab CI/CD e GitHub Actions). Segurança em contêineres e arquiteturas modernas (microsserviços, serverless e service mesh): imagens seguras, RBAC, network policies, admission controllers, namespaces, service accounts e segurança de registry. Firewalls de Próxima Geração (NGFW): configuração e gerenciamento. Sistemas de Detecção e Prevenção de Intrusão (IDS/IPS). Web Application Firewall (WAF). Redes privadas virtuais (VPN IPSec e SSL): tunelamento, VPN site-to-site e de acesso remoto; DNS e DNS seguro (DNSSEC): resolução de nomes, tipos de registro e ataques ao DNS. Proteção contra-ataques de negação de serviço (DoS/DDoS). Hardening: menor privilégio, redução da superfície de ataque, configuração segura e linha de base de segurança. Gestão de configuração e inventário de ativos de TI: identificação, registro e base de dados de gerenciamento de configuração (CMDB); gestão de patches. Segurança de servidores, bancos de dados, estações de trabalho e endpoints; segurança de sistemas operacionais Linux e Windows: controle de serviços, permissões, SELinux/AppArmor, GPO, logs, auditoria e atualizações. Malware, ransomware e ameaças persistentes avançadas.
  • Redes de Computadores - Conceitos Básicos de Redes de Computadores e Internet - Regular - 01

    30:49
  • Redes de Computadores - Conceitos Básicos de Redes de Computadores e Internet - Regular - 02

    33:47
  • Redes de Computadores - Camadas de Protocolos e Serviços - Regular - 01

    25:42
  • Redes de Computadores - Camadas de Protocolos e Serviços - Regular - 02

    36:16
  • Redes de Computadores - Camadas de Protocolos e Serviços - Regular - 03

    28:05
  • Redes de Computadores - Camada Física - Meio de Transmissão e Técnicas de Transmissão - Regular - 01

    29:44
  • Redes de Computadores - Camada de Aplicação Principais Protocolos - Regular - 01

    34:57

    ASSISTIR

  • Redes de Computadores - Camada de Aplicação Principais Protocolos - Regular - 02

    26:03

    ASSISTIR

  • Redes de Computadores - Camada de Transporte Serviços, Protocolos TCP e UDP, Princípios do Controle de Congestionamento - Regular - 01

    30:02
  • Redes de Computadores - Camada de Transporte Serviços, Protocolos TCP e UDP, Princípios do Controle de Congestionamento - Regular - 02

    32:53
  • Redes de Computadores - Camada de Redes - Protocolos IPv4 e IPv6 e Algoritmos de Roteamento - Regular - 01

    33:45
  • Redes de Computadores - Camada de Redes - Protocolos IPv4 e IPv6 e Algoritmos de roteamento - Regular - 02

    31:18
  • Redes de Computadores - Camada de Redes - protocolos IPv4 e IPv6 e Algoritmos de roteamento - Regular - 03

    35:00
  • Redes de Computadores - Camada de enlace e redes locais serviços, protocolos, endereçamento na camada de enlace - Regular - 01

    25:44
  • Redes de Computadores - Redes Ethernet - Regular - 01

    25:40
  • Redes de Computadores - Redes Sem Fio - Regular - 01

    30:28
  • Redes de Computadores - Redes Sem Fio - Regular - 02

    25:46
  • Redes de Computadores - Redes Móveis - Regular - 01

    25:48
  • Redes de Computadores - Administração e Gerência de Redes - Regular - 01

    31:30
  • Redes de Computadores - SNMP - Regular - 01

    25:01
  • Redes de Computadores - SNMP - Regular - 02

    30:48
  • Redes de Computadores - Active Directory - Regular - 01

    24:46
  • Redes de Computadores - Active Directory - Regular - 02

    28:24
  • Ataques, Malwares, Vírus e Worms - 01 - FGV

    26:08
  • Ataques, Malwares, Vírus e Worms - 02 - FGV

    21:00
  • Segurança a Informação 02 - Firewall - FGV

    25:06
  • Segurança a Informação 03 - IDS e IPS - FGV

    29:07
  • VPN e WebVPN - FGV - 01

    27:34
  • QoS_VPN_VoIP_VLAN - FGV-FCC-01

    34:00
  • QoS_VPN_VoIP_VLAN - FGV-FCC-02

    39:00
  • Zero Trust - Multibancas - 01

    36:46
  • CIS CONTROLS - Multibancas - 01

    28:42
  • CIS CONTROLS - Multibancas - 02

    37:19
  • Monitoramento de tráfego - sniffer de rede - multibancas - 01

    32:50
  • Segurança no desenvolvimento - OWASP - 01

    32:13
  • Segurança no desenvolvimento - OWASP - 02

    25:32
  • Segurança no desenvolvimento - OWASP - 03

    23:36
  • DevOps - Multibancas - 01

    27:54
  • DevOps - Multibancas - 02

    30:20
  • integração e entrega contínuas (CI_CD) - Multibancas - 01

    25:07
  • integração e entrega contínuas (CI_CD) - Multibancas - 02

    28:23
  • DevSecOps - Multibancas - 01

    33:55
  • Conteinerização - Aula 01 - Introdução

    22:17
  • Conteinerização - Aula 02 - Docker

    25:36
  • Conteinerização - Aula 03 - Kubernets

    23:54
  • Controle e Gestão de Versionamento - GIT - FGV - 01

    33:03
  • Controle e Gestão de versionamento - GIT - 02 - FGV

    27:16

14Gestão de Vulnerabilidades e Testes de Segurança.

Gestão de vulnerabilidades: identificação, classificação, priorização, correção e monitoramento. Padrões CVE e CVSS. Varreduras de vulnerabilidades autenticadas e não autenticadas. Testes de invasão (pentest). Planos de remediação, reteste e aceitação de riscos. Testes de resiliência e programas de bug bounty.

15Monitoramento, Observabilidade e Operações de Segurança (SECOPS)

Observabilidade: monitoramento de ativos, disponibilidade e desempenho, métricas e alertas (Zabbix, Prometheus e Grafana); Site Reliability Engineering (SRE): princípios, SLIs, SLOs e orçamento de erros. Gerenciamento de logs: coleta, retenção, centralização, indexação, correlação e análise (ELK Stack/OpenSearch). Trilhas de auditoria e rastreabilidade de acessos e operações. SIEM e Centro de Operações de Segurança (SOC): coleta, correlação de eventos e geração de alertas. Detecção e resposta em endpoints, rede e ambiente estendido: EDR, NDR e XDR. Inteligência de ameaças: indicadores de comprometimento (IoCs) e framework MITRE ATT&CK. Detecção proativa de anomalias e eventos suspeitos. Automação e orquestração de resposta em segurança (SOAR): playbooks e integração de ferramentas. Métricas de segurança e melhoria contínua: MTTD e MTTR.
  • MITRE ATT&CK - Multibancas - 01

    26:57
  • MITRE ATT&CK - Multibancas - 02

    28:02

16Respostas e Incidentes e Evidências Digitais

Ciclo de resposta a incidentes de segurança: preparação, identificação, contenção, erradicação, recuperação e lições aprendidas. Classificação, triagem e comunicação de incidentes. Resposta a incidentes críticos. Ransomware: prevenção, resposta e recuperação (backup imutável, air gap e testes periódicos de restauração); malware, phishing e engenharia social, injeção de código e negação de serviço (DoS/DDoS). Resposta a incidentes de vazamento de dados e de credenciais, acessos indevidos, exploração de vulnerabilidades e indisponibilidade de serviços. Preservação de evidências, cadeia de custódia e análise forense.

17Criptografia e Certificação Digital

Criptografia simétrica e assimétrica: conceitos, principais algoritmos (AES, RSA e curvas elípticas) e aplicações. Funções de hash (SHA-2 e SHA-3) e HMAC: integridade e autenticação de mensagens. Certificados digitais, infraestrutura de chaves públicas (PKI) e ICP-Brasil. Assinatura digital: integridade, autenticidade e validade de documentos eletrônicos. Gerenciamento de chaves criptográficas e de segredos (secrets): geração, armazenamento, rotação e revogação. Protocolos TLS/SSL e proteção de dados em repouso e em trânsito. Prevenção contra vazamento de informações (DLP).
  • Autenticação Criptografia Certificação e Assinatura Digital - FGV - 01

    31:03
  • Autenticação Criptografia Certificação e Assinatura Digital - FGV - 02

    29:20
  • Autenticação Criptografia Certificação e Assinatura Digital - FGV - 03

    35:35
  • Autenticação Criptografia Certificação e Assinatura Digital - FGV - 04

    29:06
  • Autenticação Criptografia Certificação e Assinatura Digital - FGV - 05

    25:11

18Segurança em Nuvem, Backup e Continuidade.

Computação em nuvem: modelos de serviço (IaaS, PaaS e SaaS) e modelos de implantação (pública, privada e híbrida); modelo de responsabilidade compartilhada. Segurança em nuvem pública e híbrida: configuração segura, proteção de workloads, security groups, redes virtuais (VPC/VNet), logs, auditoria e gestão de postura de segurança (CSPM). Backup e Plano de Recuperação de Desastres (DRP): elaboração, estratégias de recuperação e testes periódicos. Continuidade de negócios: análise de impacto nos negócios (BIA) e planos de continuidade de serviços judiciais e de serviços digitais essenciais. Indicadores RTO e RPO e resiliência operacional.
  • Cloud Computing - FGV - 01

    26:00
  • Cloud Computing - FGV - 02

    26:23
  • Cloud Computing - FGV - 03

    29:00
  • Cloud Computing - FGV - 04

    38:12
  • AWS_Aula01

    34:18
  • AWS_Aula02

    32:22
  • AWS_Aula03

    28:06
  • AWS_Aula04

    38:26
  • AZURE_Aula01

    32:03

    ASSISTIR

  • AZURE_Aula02

    32:13
  • AZURE_Aula03

    25:25
  • AZURE_Aula04

    38:23
  • Tipos de Backup - Multibancas - 01

    34:03
  • Tipos de Backup - Multibancas - 02

    31:14
  • Sistema de Gestão de Continuidade do Negócio e Plano de Continuidade do Negócio - ISO 22301 - 1

    30:01

    ASSISTIR

  • Sistema de Gestão de Continuidade do Negócio e Plano de Continuidade do Negócio - ISO 22301 - 2

    27:24
  • Sistema de Gestão de Continuidade do Negócio e Plano de Continuidade do Negócio - ISO 22301 - 3

    31:55
  • Sistema de Gestão de Continuidade do Negócio e Plano de Continuidade do Negócio - ISO 22301 - 4

    21:53
  • 22301 - Gestão de Continuidade dos Negócios - Leandro Martins

    77 págs.

19Consicentização e Segurança no uso de Tecnologias.

Boas práticas de segurança para usuários: e-mail, navegação, senhas, MFA e ferramentas colaborativas. Uso seguro de ferramentas externas e prevenção de vazamento de informações. Engenharia social: técnicas e prevenção. Segurança de aplicações de inteligência artificial: prompt injection, jailbreak e ataques adversariais; exposição indevida de dados. Governança algorítmica: avaliação de impacto algorítmico, transparência, explicabilidade, auditabilidade e supervisão humana; estratégias de mitigação e auditoria de riscos de IA.

Este site usa cookies para melhorar sua experiência. Política de Privacidade