Visão Geral

Este curso aborda a aplicação dos princípios de Zero Trust a plataformas de mensageria, Event Streaming e arquiteturas distribuídas. O participante aprenderá a projetar ambientes em que producers, consumers, brokers, APIs e workloads não recebem confiança implícita, utilizando identidade, autenticação forte, autorização granular, criptografia, segmentação, políticas de acesso e monitoramento contínuo. O conteúdo também aborda Zero Trust em ambientes Kubernetes e Cloud, com aplicação prática a plataformas como Apache Kafka, RabbitMQ e Apache Pulsar.

Objetivo

Após realizar este curso, você será capaz de:

• Compreender os princípios de Zero Trust aplicados a sistemas de mensageria
• Projetar arquiteturas sem confiança implícita entre componentes
• Implementar autenticação forte e identidade de workloads
• Aplicar autorização granular baseada em políticas
• Proteger mensagens e conexões com criptografia
• Implementar segmentação e controles de acesso
• Aplicar Zero Trust em ambientes Kubernetes e Cloud
• Implementar monitoramento contínuo e auditoria
• Avaliar riscos e projetar arquiteturas de messaging alinhadas ao modelo Zero Trust

Publico Alvo

• Arquitetos de Segurança
• Arquitetos de Soluções
• Arquitetos de Integração
• Engenheiros de Segurança
• Engenheiros de Cloud
• Engenheiros DevOps
• Engenheiros de Plataforma
• Administradores de Message Brokers

Pre-Requisitos

• Conhecimentos de message brokers e Event Streaming
• Familiaridade com autenticação e autorização
• Conhecimentos básicos de TLS e certificados
• Conhecimentos de redes e sistemas distribuídos
• Noções de Kubernetes e Cloud são recomendadas

Conteúdo Programatico

Module 1: Zero Trust Fundamentals for Messaging

1. Zero Trust security model
2. Zero Trust principles
3. Never Trust, Always Verify
4. Messaging security architecture
5. Trust boundaries
6. Threat modeling for messaging systems

Module 2: Identity-Centric Messaging Security

1. Workload identity
2. Service identities
3. Strong authentication
4. Mutual TLS
5. OAuth 2.0 and token-based authentication
6. Identity lifecycle management
7. Identity federation

Module 3: Authorization and Policy Enforcement

1. Policy-based access control
2. Role-Based Access Control
3. Attribute-Based Access Control
4. Topic and queue authorization
5. Least privilege
6. Just-in-time access
7. Administrative access policies

Module 4: Encryption and Secure Communication

1. Encryption in transit
2. Encryption at rest
3. TLS and mTLS
4. Certificate lifecycle management
5. Key management
6. Secure broker communication
7. End-to-end messaging security

Module 5: Network Segmentation and Micro-Segmentation

1. Zero Trust network architecture
2. Network segmentation
3. Micro-segmentation
4. Firewall policies
5. Kubernetes Network Policies
6. Private messaging endpoints
7. Broker isolation

Module 6: Zero Trust Messaging Platforms

1. Apache Kafka security architecture
2. RabbitMQ security architecture
3. Apache Pulsar security architecture
4. Secure producer and consumer communication
5. Broker hardening
6. Platform-specific access policies

Module 7: Monitoring, Detection and Governance

1. Continuous security monitoring
2. Authentication and authorization logs
3. Audit trails
4. Behavioral anomaly detection
5. Security metrics
6. Incident response
7. Messaging security governance

Module 8: Zero Trust Messaging Architecture Workshop

1. Zero Trust messaging threat model
2. Identity and authentication architecture
3. Authorization policy design
4. TLS and network segmentation
5. Kubernetes and Cloud Zero Trust integration
6. Continuous monitoring architecture
7. Final Zero Trust Messaging Systems architecture project