Visão Geral

Este curso apresenta o Windows Credential Manager, seus componentes, tipos de credenciais armazenadas e mecanismos de proteção. O participante compreenderá os riscos relacionados ao armazenamento de credenciais, técnicas de auditoria, políticas de segurança e estratégias de proteção contra credential theft.

Objetivo

Após realizar este curso, você será capaz de:

• Compreender o Windows Credential Manager
• Identificar os principais tipos de credenciais armazenadas
• Avaliar riscos de exposição
• Monitorar atividades relacionadas a credenciais
• Aplicar controles de proteção

Publico Alvo

• Analistas de Cybersecurity
• Administradores Windows
• Analistas de SOC
• Incident Responders
• Pentesters

Pre-Requisitos

• Conhecimentos básicos de Windows
• Familiaridade com contas de usuário
• Noções de autenticação Windows
• Conhecimentos básicos de segurança de endpoints
• Familiaridade com PowerShell é recomendada

Conteúdo Programatico

Module 1: Windows Credential Manager Fundamentals

1. Credential Manager architecture
2. Credential types
3. Windows credentials
4. Web credentials
5. Stored authentication information
6. Credential persistence
7. Credential lifecycle
8. Security considerations

Module 2: Credential Storage and Protection

1. Credential storage mechanisms
2. Protected storage
3. Encryption concepts
4. User context
5. Access controls
6. Credential isolation
7. Security policies
8. Endpoint hardening

Module 3: Credential Security Monitoring

1. Credential-related activity
2. Authentication events
3. Account monitoring
4. Process monitoring
5. Suspicious credential access
6. Event correlation
7. Threat hunting
8. Detection strategies

Module 4: Protection and Incident Response

1. Credential exposure assessment
2. Stored credential review
3. Credential cleanup
4. Password reset procedures
5. Endpoint containment
6. Privileged account protection
7. Security baseline configuration
8. Practical Credential Manager security cases