Subtítulo: Entendendo e praticando atividades de Cyber Threat HuntingInstrutor: Bruno Guerreiro Diniz - Especialista e estrategista em Gestão de Cyber SOC, Instrutor/Consultor de SOC/MSS, Empreendedor de Segurança Cibernética e Ex-gerente do Centro de Operações de Segurança (SOC) da INTERPOL.Módulos: 05Carga Horária: 24 HFormato: Live (ao vivo)Proposta: O principal objetivo da Monitoração Cibernética é atuar em eventos de ameaças relevantes antes que o Incidente Cibernético se concretize em um impacto ao negócio, portanto, é de fundamental importância treinar as capacidades dos tempos de defesa e prepará-los para as situações de campo. Neste treinamento iremos discutir conceitos importantes para "Prontidão para Tratamento de Incidentes" e aplicar estes conceitos com um caso prático.Esse minicurso descreve fundamentos e técnicas de Cyber Threat Hunting, desde hunting aberto (Anomaly-Based) até hunting guiado (Hypothesis-Based).Ao se inscrever, o participante já terá acesso:Grupo de Discussão (Whatsapp) com os demais participantes e o instrutor;Lista de Materiais de Leitura e conteúdo relevantes para nivelamento e balizamento para as discussões durante o curso;Foco: Aprenda o conceito e os momentos efetivos para efetuar atividades de Cyber Threat Hunting.Para quem: Idealmente, os participantes serão atuantes na cadeia operacional de Serviços e Processos de Segurança OperacionalSOC nível 1 , 2 e 3Red Team e Blue TeamCSIRTsAnalistas e Especialistas de Cyber Threat HuntingGerentes, Coordenadores e Arquitetos de Segurança CibernéticaMÓDULO 1 – Incident Handling (4H)Incident Handling FrameworkFluxo e Dinâmica EscalarCIR & DFIRPlaybooks e RunbooksControle de OperaçãoMÓDULO 2 – Cyber Threat Hunting & Tahiti Framework (4H)Hunting Way x Detection WayAnomaly-Based e Hypothesis-BasedTahiti FrameworkThreat Hunting INPUTSMÓDULO 3 – Hunting @ Cyber Incident Response (4H) Construindo Mapa Mental de Ataque;Construindo Linha de Tempo do Ataque;Criação de Perfil de Ataque (Mitre Att&Ck Navigator);MÓDULO 4 – Iniciação às Ferramentas de Threat Hunting (4H) MISP como Bases de Conhecimentos de Ameaças (IoAs e IoCs)Graylog como Repositório de Logs e TelemetriasVectr como Diagrama de Evolução do HuntingMÓDULO 5 – Threat Hunting LAB (8H)Purple Teaming: Offensive Action & Defensive HuntingIncident Response Hunting Scenario