Infraestrutura & Segurança • Sala de defesa digital • Avançado
CYBER DEFENSE LAB
A Sala de Defesa Digital
Na Sala de Defesa Digital, alertas chegam a todo momento. Você fortalece contas e sistemas, lê logs, reconhece golpes e conduz a resposta a incidentes de uma escola simulada, sempre do lado da defesa. No fim, entrega um plano de segurança e continuidade com evidências que a direção consegue conferir.
Mecânica: Simulações defensivas: hardening, leitura de logs, triagem de phishing e resposta a incidentes
Mundo bloqueado
30 turnos com desafios, XP e medalhas. Para liberar, conclua: CYBER SHIELD, NET BUILDER.
Turnos do mundo
Turno 1
Turno 1 — Hardening de contas
Proteção avançada de contas humanas e de serviço, minimizando superfícies de ataque.
Turno 2
Turno 2 — MFA e estratégias de implantação
Tipos de autenticação multifator, escolha por risco e implantação progressiva para máxima proteção.
Turno 3
Turno 3 — Gerência de privilégios
Modelos e práticas para reduzir privilégios permanentes e fornecer acesso controlado quando necessário.
Turno 4
Turno 4 — Gestão de correções
Processos seguros para aplicar atualizações sem interromper operações críticas.
Turno 5
Turno 5 — Segurança de segredos e vaults
Práticas para armazenar, rotacionar e proteger segredos humanos e de máquina.
Turno 6
Turno 6 — Logs e integridade
Coleta, proteção e análise de logs mantendo integridade e correlação para detecção.
Turno 7
Turno 7 — Detecção de phishing
Identificação de sinais técnicos e comportamentais de phishing e respostas imediatas.
Turno 8
Turno 8 — Resposta a incidentes (avançada)
Coordenação e técnicas para preparar, identificar, conter, erradicar e recuperar de incidentes.
Turno 9
Turno 9 — Backup 3-2-1 e recuperação
Implementação e testes de estratégias de backup 3-2-1 para recuperar dados com confiança.
Turno 10
Turno 10 — Baselines e auditoria de configuração
Definição, aplicação e monitoramento de baselines de configuração para manter sistemas seguros.
Turno 11
Turno 11 — Bloqueio de contas
Identificar fontes e causas de bloqueios de conta a partir de logs de autenticação.
Turno 12
Turno 12 — MFA: problemas e recuperação
Diagnosticar falhas comuns de autenticação multifator e executar recuperação segura da conta.
Turno 13
Turno 13 — Detectar password spraying
Identificar sinais de password spraying em tabelas de autenticação e diferenciar de falhas legítimas.
Turno 14
Turno 14 — Falha em atualização
Diagnosticar causas de falha em atualizações e selecionar remediações seguras.
Turno 15
Turno 15 — Diagnóstico de serviço
Localizar dependências e causas comuns de pane de serviço web a partir de saídas resumidas.
Turno 16
Turno 16 — Validar backup e restauração
Verificar integridade e validade de backups seguindo princípios 3-2-1 e testes de restauração.
Turno 17
Turno 17 — Auditoria menor privilégio
Detectar excessos de privilégio em contas e propor ajustes para reduzir superfície de risco.
Turno 18
Turno 18 — Triagem de alertas
Classificar e priorizar alertas de SIEM, distinguindo falsos positivos de incidentes reais.
Turno 19
Turno 19 — Análise de phishing
Analisar cabeçalhos e logs de e-mail para decidir se uma mensagem é phishing e quais medidas tomar.
Turno 20
Turno 20 — Simulado: resposta integrada
Missão integradora para diagnosticar e mitigar um incidente com múltiplas evidências e preparar relatório final.
Turno 21
Turno 21 — Inventário do plano
Identificar e classificar ativos para delimitar o escopo do projeto integrador.
Turno 22
Turno 22 — MFA no plano
Planejar implantação de autenticação multifator adaptada ao escopo e aos riscos.
Turno 23
Turno 23 — Política de senhas
Projetar uso seguro de gerenciadores de senhas, compartilhamento e políticas de rotação.
Turno 24
Turno 24 — Privilégios no plano
Aplicar o princípio do menor privilégio via mapeamento de funções e contas de serviço.
Turno 25
Turno 25 — Plano de correções
Planejar ciclo de atualizações, testes e rollback seguro para manter a superfície de ataque reduzida.
Turno 26
Turno 26 — Plano de logs
Desenhar arquitetura de logs centralizada e definir alertas e retenção adequados.
Turno 27
Turno 27 — Defesa contra phishing
Planejar e executar campanha de conscientização e medidas técnicas para reduzir risco de phishing.
Turno 28
Turno 28 — Plano de resposta a incidentes
Desenvolver plano de resposta a incidentes e playbooks para tipos comuns de incidente.
Turno 29
Turno 29 — Plano de backups
Projetar e validar estratégia 3-2-1 de backups e planos de continuidade.
Turno 30
Turno 30 — Entrega final
Consolidar e apresentar todos os artefatos do projeto integrador com evidências verificáveis.