Daniel Nering
O Prof. Daniel Nering é atualmente coordenador da Unidade de Inteligência Cibernética do Itaú Unibanco, com vasta experiência em Threat Intelligence e Threat Hunting, além de conduzir investigações de fraudes e brand-protection, operações de Purple Team, gerenciamento de ferramentas de investigação e detecção e resposta a incidentes. Possui experiência de docência como professor de Inteligência Cibernética e Criptografia na FIAP para graduação. Obteve diversas certificações como o GCIH, GCFA e Cysa+.
Carga Horária: 4 Horas
O treinamento de Mitre Attack tem como objetivo fornecer um conhecimento fundamental sobre esse framework de mercado e apresentar as técnicas mais comuns relacionadas a cada uma das táticas do framework. O objetivo principal é capacitar os alunos para uma utilização mais eficiente do framework no seu cotidiano, tanto como um membro da equipe defensiva (blue teamer) quanto como um membro da equipe ofensiva (red teamer). Durante o treinamento, serão apresentados exemplos práticos de técnicas utilizadas por ameaças reais, proporcionando aos alunos uma compreensão mais abrangente e aplicável às situações reais.
Ementa do Treinamento
MÓDULOS
- Apresentação
- Apresentação do Professor
- Apresentação da Academia de Forense Digital
- Apresentação do Treinamento
- Introdução
- O que é o Mitre Attack
- Paralelos com a Cyber Kill Chain
- Outras ferramentas da Mitre e frameworks auxiliares
- O Framework e suas táticas
- Reconhecimento (Reconnaissance)
- Desenvolvimento de recursos (resource development)
- Acesso inicial (Initial Access)
- Execução (Execution)
- Persistência (Persistence)
- Escalação de privilégio (Privilege Escalation)
- Evasão de defesas (Defense Evasion)
- Acesso a credenciais (Credential Access)
- Descoberta (Discovery)
- Movimentação lateral (Lateral Movement)
- Coleta (Collection)
- Comando e controle (Command and Control)
- Exfiltração (Exfiltration)
- Impacto (Impact)
- Conclusão
