|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/fundamentos-e-gestao-seguranca-da-informacao/
课程评论：没有评论
课程名称：信息安全与网络安全基础 课程概述：本课程旨在探讨信息安全的主要主题，使学员具备在管理和技术层面上处理安全问题的能力。学员将能够在组织的不同层级和领域中灵活应对，适应更为具体的安全主题，前提是他们已经具备一定的信息安全背景。课程将讲解信息安全的基本支柱、风险评估流程、利益相关者的视角、合规性与要求、资产管理以及信息安全政策和流程。 在技术部分，学员将学习主要工具和控制措施的基本原理与实施，进行一些简单的实验室练习，以实践这些工具的运作与应用。课程结束后，学员将掌握必要的基础知识，以独立应对与信息安全相关的问题。重点并非教授攻击技巧，而是帮助学员理解信息安全在组织中的整体运作、流程、活动和控制方法。 课程将涵盖的主要内容包括： - 风险分析与评估 - 主要威胁和影响类型的识别 - 信息安全控制措施 - 信息安全的管理与治理 - 安全政策与流程 - 从利益相关者的视角看信息安全 - 信息安全意识提升 - 资产管理与分类 - 访问管理 - 细粒度安全及安全边界 - 社会工程学 - 恶意软件 - 信息安全事件响应 - 保护服务和系统 - 漏洞管理 - 加密技术 - 防火墙 - 入侵检测与防御系统（IDPS） - 扩展检测和响应（EDR/XDR/EPP） - 备份管理 - 云安全 - 商业连续性与灾难恢复 - 实践实验室 通过此课程，学员将加深对信息安全的理解，并能有效参与到相关的安全管理和技术实施中。
O objetivo deste curso é abordar os principais temas relacionados à Segurança da Informação, o aluno terá a capacidade de lidar com a segurança tanto no âmbito da gestão quanto técnico, conseguindo transitar entre os variados níveis e áreas da organização, ele conseguirá se adaptar e irá possuir uma certa facilidade em lidar com assuntos mais específicos, dado que já possui um background de Segurança da Informação.Iremos entender sobre os pilares da Segurança da Informação, como funciona um processo de avaliação de riscos, as perspectivas das partes interessadas, conformidades e requisitos, gestão de ativos, políticas e processos de Segurança da Informação.Sobre os itens técnicos, vamos compreender "Como vivem? Onde comem? O que fazem?" sobre as principais ferramentas e controles, assim como, realizar alguns laboratórios simples para entendermos na prática como essas ferramentas funcionam e são implementadas.Após concluir o curso, é esperado que o aluno tenha uma base mínima necessária para entender e "se virar" em qualquer situação que possa vir a enfrentar relacionada ao tema de Segurança da Informação.O foco aqui não é ensinar a realizar ataques, e sim compreender a atuação geral da Segurança da Informação nas organizações, seus processos, atividades e controles.Exemplos de itens abordados no curso:Análise e Avaliação de RiscosIdentificação dos principais tipos de ameaças e impactosControles de Segurança da InformaçãoGestão e Governança de Segurança da InformaçãoPolíticas e ProcessosSegurança da Informação sobre a ótica das partes interessadasConscientização sobre Segurança da InformaçãoGestão de ativosClassificação dos ativosGestão de acessosSegurança em camadas e perímetro de segurançaEngenharia SocialMalwaresResposta a Incidentes de Segurança da InformaçãoServiços e sistemas de proteçãoVulnerabilidadesCriptografiaFirewallIDPSEDR/XDR/EPPGestão de BackupsCloudContinuidade de NegóciosRecuperação de DesastresLaboratórios práticos
