Resposta a incidentes

Sobre o curso

Ataque só vira conhecimento quando alguém consegue responder a ele. O curso trata de detecção, triagem, contenção, coleta de evidência e comunicação com quem não é técnico. Inclui a parte que ninguém ensina: escrever o relatório pós-incidente sem procurar culpado.

O que você sai sabendo

• Montar uma linha do tempo confiável a partir de log
• Conter sem destruir evidência
• Comunicar impacto para quem decide
• Fechar a causa raiz, não só o sintoma

Antes de começar

• · Linux operacional
• · Fundamentos de redes