Visão Geral
Este curso apresenta o conceito de secrets no ecossistema Windows, incluindo informações sensíveis utilizadas por serviços, aplicações e componentes do sistema. O participante compreenderá diferentes formas de armazenamento e proteção, riscos de exposição, mecanismos de monitoramento e práticas de hardening.
Objetivo
Após realizar este curso, você será capaz de:
- Compreender o conceito de Windows secrets
- Identificar diferentes tipos de informações sensíveis
- Avaliar riscos de exposição
- Monitorar acesso a informações protegidas
- Aplicar medidas de proteção e hardening
Publico Alvo
- Profissionais de Cybersecurity
- Administradores Windows
- Analistas de SOC
- Incident Responders
- Pentesters
Pre-Requisitos
- Conhecimentos básicos de Windows
- Familiaridade com Windows Security
- Noções de autenticação
- Conhecimentos básicos de serviços Windows
- Familiaridade com PowerShell é recomendada
Conteúdo Programatico
Module 1: Windows Secrets Fundamentals
- Windows secrets concepts
- Sensitive system information
- Service credentials
- Application secrets
- Registry-based secrets
- Protected system information
- Secret lifecycle
- Security considerations
Module 2: Secret Storage and Protection
- Secret storage mechanisms
- Access control
- Encryption and protection
- Service account security
- Credential isolation
- Privileged access
- Security policies
- Secrets management principles
Module 3: Detection and Monitoring
- Secret access monitoring
- Process activity
- Registry access
- Authentication events
- Privileged activity
- Event correlation
- Suspicious behavior detection
- Threat hunting
Module 4: Hardening and Response
- Secrets exposure assessment
- Service account protection
- Credential rotation
- Least privilege
- Endpoint hardening
- Incident containment
- Secret remediation
- Practical Windows secrets security cases
TENHO INTERESSE