Introdução à detecção e resposta de endpoints (EDR) com o Wazuh

À medida que as ameaças cibernéticas se tornam mais sofisticadas, as organizações não podem mais confiar apenas no software antivírus tradicional. A Detecção e Resposta de Endpoint (EDR) fornece a visibilidade profunda necessária para detectar e parar os ataques modernos antes que eles se espalhem. Este curso baseado em texto orienta você através dos conceitos básicos de EDR e monitoramento de segurança prático. Você entenderá como configurar a telemetria de endpoint, monitorar sistemas Windows usando a plataforma de código aberto Wazuh EDR e mapear atividades suspeitas para estruturas de ameaças padrão do setor. O que você vai aprender: - Entenda a arquitetura fundamental do EDR e como ela difere das ferramentas de segurança legadas. - Configurar e implantar agentes Wazuh em endpoints do Windows para coletar telemetria de segurança crítica. - Analise os logs do sistema e eventos de segurança para detectar atividades maliciosas simuladas. - Mapeie as ameaças detectadas para a estrutura MITRE ATT&CK para entender as táticas e técnicas adversárias. - Aplique fundamentos modernos de caça a ameaças e conceitos de zero-confiança ao monitoramento de endpoints. Você começará com definições essenciais de segurança cibernética e arquitetura EDR antes de percorrer cenários escritos passo a passo para configurar agentes e analisar alertas. O curso conclui com orientação prática sobre o mapeamento de incidentes para estruturas de inteligência de ameaças. Este curso foi projetado para aspirantes a analistas de segurança, administradores de TI e iniciantes em segurança cibernética, sem experiência prévia com ferramentas EDR necessárias. Comece a desenvolver suas habilidades de segurança de endpoint hoje mesmo.