#_4root

Home
Comunidade
Eventos
YouTube
Networks
Desafios
Academy News CTI | CVE
Contato

Home Comunidade Eventos YouTube Networks Desafios // produtos Academy News CTI | CVE Contato

// navegacao09 - Gestao de Seg Info159 anotações · voltar à trilha

Anotações1

0114 - Gestao_Seguranca_Info.mp4

02 - 01 - Governança e Políticas25

01 - 01 - Políticas de Segurança da Informação7

01 - 01 - Tipos de Políticas (NIST)3

0201 - 01 - Política de Programa (Program Policy)0302 - 02 - Políticas Específicas de Assunto (Issue-Specific Policy)0403 - 03 - Diretivas Técnicas - Políticas Específicas de Sistema

02 - 02 - Elementos de Implementação4

0501 - 01 - Padrões (Standards)0602 - 02 - Diretrizes (Guidelines)0703 - 03 - Procedimentos (Procedures)0804 - 04 - Linhas de Base (Baselines)

02 - 02 - Estrutura Organizacional e Funções6

0901 - 01 - CISO (Chief Information Security Officer)1002 - 02 - Comitê de Segurança 1103 - 03 - Proprietário de Dados (Data Owner)1204 - 04 - Custodiante de Dados (Data Custodian)1305 - 05 - Usuário Final (End User)1406 - 06 - Auditor Interno e Externo

03 - 03 - Frameworks e Padrões5

1501 - 01 - ISO-IEC 27001 (SGSI)1602 - 02 - NIST Cybersecurity Framework (CSF)1703 - 03 - COBIT (Governança de TI)1804 - 04 - ITIL (Gerenciamento de Serviços)1905 - 05 - CIS Controls

04 - 04 - Gestão de Conformidade e Regulamentações7

2001 - 01 - LGPD (Lei Geral de Proteção de Dados - Brasil)2102 - 02 - GDPR (Regulamento Geral de Proteção de Dados - UE)2203 - 03 - HIPAA (Saúde - EUA)2304 - 04 - PCI-DSS (Pagamentos com cartão)2405 - 05 - SOX (Sarbanes-Oxley - Financeiro)2506 - 06 - Relatórios e Notificações Obrigatórias (Breach Notification)2607 - 07 - Due Diligence e Due Care

03 - 02 - Gestão de Riscos22

2705 - 05 - Níveis de Risco Aceitável (Apetite e Tolerância)

01 - 01 - Conceitos Fundamentais5

2801 - 01 - Ameaça (Threat)2902 - 02 - Vulnerabilidade (Vulnerability)3003 - 03 - Risco (Risk)3104 - 04 - Impacto e Probabilidade 3205 - 05 - Risco Inerente vs Risco Residual

02 - 02 - Processo de Gestão de Riscos (ISO 31000)5

3301 - 01 - Identificação de Riscos 3402 - 02 - Análise e Avaliação de Riscos 3503 - 03 - Tratamento de Riscos 3604 - 04 - Monitoramento e Revisão 3705 - 05 - Comunicação e Consulta

03 - 03 - Matriz de Risco (Heatmap)2

3801 - 01 - Níveis de Impacto (Insignificante a Catastrófico)3902 - 02 - Probabilidades (Raro a Certeza)

04 - 04 - Fórmula de Risco Cibernético1

4001 - 01 - Risco = Ameaça x Vulnerabilidade x Impacto

06 - 06 - Estratégias de Resposta ao Risco6

4101 - 01 - Mitigação (Reduzir)4202 - 02 - Transferência (Transferir - seguro, terceiros)4303 - 03 - Aceitação (Aceitar)4404 - 04 - Evitação (Evitar)4505 - 05 - Compartilhamento (Compartilhar)4606 - 06 - Negacionismo (Não recomendado)

07 - 07 - Avaliação Quantitativa vs Qualitativa2

4701 - 01 - SLE, ARO, ALE (Quantitativo)4802 - 02 - Matrizes e Cenários (Qualitativo)

04 - 03 - Ciclo de Vida dos Dados31

01 - 01 - Fases do Ciclo de Vida (Data Lifecycle)7

4901 - 01 - Coletar (Collect)5002 - 02 - Processar (Process)5103 - 03 - Armazenar e Proteger (Store & Protect)5204 - 04 - Usar (Use)5305 - 05 - Compartilhar e Comunicar (Share)5406 - 06 - Arquivar (Archive)5507 - 07 - Reutilizar ou Destruir (Reuse-Destroy)

02 - 02 - Questões Transversais7

5601 - 01 - Leis e Políticas de Privacidade 5702 - 02 - Segurança (Criptografia, Zero Trust, MFA)5803 - 03 - Propriedade dos Dados (Data Ownership)5904 - 04 - Propósito e Valor 6005 - 05 - Responsabilidade Legal 6106 - 06 - Padrões e Qualidade dos Dados 6207 - 07 - Percepção Pública e Reputação

03 - 03 - Classificação de Dados17

01 - 01 - Processo de Classificação4

6301 - 01 - Definir Finalidade 6402 - 02 - Estabelecer Âmbito 6503 - 03 - Descobrir Dados (Data Discovery)6604 - 04 - Definir Níveis de Sensibilidade

02 - 02 - Modelos de Classificação9

01 - 01 - Modelo DoD (Department of Defense)5

6701 - 01 - Não Classificado 6802 - 02 - Informação Controlada 6903 - 03 - Confidencial 7004 - 04 - Secreto 7105 - 05 - Ultrassecreto

02 - 02 - Modelo Corporativo Geral4

7201 - 01 - Público 7302 - 02 - Apenas Interno 7403 - 03 - Confidencial 7504 - 04 - Restrito

03 - 03 - Boas Práticas4

7601 - 01 - Educação e Treinamento 7702 - 02 - Auditorias Regulares 7803 - 03 - Automatização (Ferramentas DLP)7904 - 04 - Revisão Contínua

05 - 04 - Controle de Acesso20

01 - 01 - Definições Gerais3

8001 - 01 - Permissões 8102 - 02 - Direitos 8203 - 03 - Privilégios

02 - 02 - Mecanismos de Autorização8

8301 - 01 - Negação Implícita 8402 - 02 - Matriz de Controle de Acesso 8503 - 03 - Tabelas de Capacidade 8604 - 04 - Controle Dependente de Conteúdo 8705 - 05 - Controle Dependente de Contexto 8806 - 06 - Princípio da Necessidade de Saber 8907 - 07 - Menor Privilégio 9008 - 08 - Separação de Funções

03 - 03 - Modelos Específicos5

9101 - 01 - DAC (Discretionary Access Control)9204 - 04 - ABAC (Attribute-Based Access Control)

02 - 02 - RBAC (Role-Based Access Control)1

9301 - 01 - Matriz RBAC (Exemplo com usuários e funções)

03 - 03 - Rule-Based Access Control1

9401 - 01 - ACLs, Regras Baseadas em Horário

05 - 05 - MAC (Mandatory Access Control)1

9501 - 01 - Níveis (Confidencial, Secreto, Ultrassecreto)

04 - 04 - Gerenciamento de Identidades (IAM)4

9601 - 01 - Autenticação (Senhas, MFA, Biometria)9702 - 02 - Provisionamento e Desprovisionamento 9803 - 03 - Single Sign-On (SSO) e Federação 9904 - 04 - Privileged Access Management (PAM)

06 - 05 - Gestão de Incidentes e Resposta13

01 - 01 - Conceitos e Definições3

10001 - 01 - Evento, Incidente, Violação 10102 - 02 - CSIRT - SOC (Centro de Resposta-Operações)10203 - 03 - Cadeia de Custódia

02 - 02 - Processo de Resposta a Incidentes (NIST 800-61)4

10301 - 01 - Preparação 10402 - 02 - Detecção e Análise 10503 - 03 - Contenção, Erradicação e Recuperação 10604 - 04 - Pós-Incidente (Lições Aprendidas)

03 - 03 - Planos e Procedimentos3

10701 - 01 - Plano de Resposta a Incidentes (IRP)10802 - 02 - Playbooks por Tipo de Ataque (Ransomware, Phishing)10903 - 03 - Escalonamento e Comunicação

04 - 04 - Forense Digital (Básico)3

11001 - 01 - Coleta e Preservação de Evidências 11102 - 02 - Análise de Disco e Memória 11203 - 03 - Linha do Tempo (Timeline)

07 - 06 - Continuidade de Negócios (BCP) e Recuperação de Desastres (DR)12

11304 - 04 - Manutenção e Revisão dos Planos

01 - 01 - Conceitos Fundamentais5

11401 - 01 - BIA (Business Impact Analysis)11502 - 02 - RTO (Recovery Time Objective)11603 - 03 - RPO (Recovery Point Objective)11704 - 04 - MTD (Maximum Tolerable Downtime)11805 - 05 - Dependências Críticas

02 - 02 - Plano de Continuidade de Negócios (BCP)3

11901 - 01 - Estratégias de Continuidade 12002 - 02 - Planos de Comunicação e Escalonamento 12103 - 03 - Testes e Exercícios (Tabletop, Simulação)

03 - 03 - Plano de Recuperação de Desastres (DRP)3

12201 - 01 - Estratégias de Recuperação (Hot-Warm-Cold Site)12302 - 02 - Backup (3-2-1, Imutável)12403 - 03 - Failover e Failback

08 - 07 - Gestão de Vulnerabilidades e Ativos7

12503 - 03 - Programas de Bug Bounty e Divulgação Responsável

01 - 01 - Gestão de Ativos (Asset Management)2

12601 - 01 - Inventário de Hardware e Software 12702 - 02 - Classificação de Ativos (Crítico, Alto, Médio, Baixo)

02 - 02 - Gestão de Vulnerabilidades4

12801 - 01 - Varredura de Vulnerabilidades (Nessus, OpenVAS)12902 - 02 - Avaliação de Risco por Vulnerabilidade 13003 - 03 - Patch Management (Remediação)13104 - 04 - Teste de Penetração vs Avaliação de Vulnerabilidade

09 - 08 - Auditoria e Medição de Desempenho9

01 - 01 - Auditoria de Segurança3

13201 - 01 - Auditoria Interna vs Externa 13302 - 02 - Escopo e Critérios 13403 - 03 - Evidências e Relatórios

02 - 02 - Indicadores (KPIs e KRIs)3

13501 - 01 - KPIs de Segurança (Tempo médio de detecção, etc.)13602 - 02 - KRIs (Indicadores de Risco)13703 - 03 - Dashboards e Relatórios para a Diretoria

03 - 03 - Avaliações de Maturidade3

13801 - 01 - Modelo de Capacidade (CMMI)13902 - 02 - Níveis de Maturidade (Inicial, Repetível, Definido, Gerenciado, Otimizado)14003 - 03 - Ferramentas (NIST CSF Maturity)

10 - 09 - Segurança Física e Ambiental7

14102 - 02 - Proteção de Data Centers e Salas de Servidores 14204 - 04 - Descarte Seguro de Mídias (Degauss, Trituração)

01 - 01 - Controles de Acesso Físico2

14301 - 01 - Biometria, Cartões, Cercas 14402 - 02 - Portarias e Vigilância

03 - 03 - Controles Ambientais3

14501 - 01 - Incêndio (Detecção, Supressão)14602 - 02 - Climatização (Temperatura, Umidade)14703 - 03 - Energia (No-break, Gerador)

11 - 10 - Gestão de Fornecedores e Terceiros (Third-Party Risk)4

14801 - 01 - Due Diligence em Fornecedores 14902 - 02 - Cláusulas de Segurança em Contratos 15003 - 03 - Avaliação Contínua de Fornecedores Críticos 15104 - 04 - Cloud Security (CSA STAR, SOC 2)

12 - 11 - Conscientização e Treinamento4

15201 - 01 - Programa de Conscientização (Security Awareness)15302 - 02 - Treinamento Anti-Phishing e Simulações 15403 - 03 - Treinamento Técnico para Equipes (SOC, DevOps)15504 - 04 - Cultura de Segurança e Liderança

13 - 12 - Tópicos Emergentes e Estratégicos4

15601 - 01 - Zero Trust Architecture (ZTA)15702 - 02 - Gestão de Superfície de Ataque (ASM)15803 - 03 - Security Chaos Engineering 15904 - 04 - Gestão de Exposição Digital (Digital Risk Protection)

Trilhas /09 - Gestao de Seg Info /05 - 05 - Compartilhar e Comunicar (Share)

05 - 05 - Compartilhar e Comunicar (Share)

04 - 04 - Usar (Use) 06 - 06 - Arquivar (Archive)

video explicativo

Video explicativoEspaco reservado para o video desta anotação — adicione video: https://youtu.be/... no frontmatter da nota.

05 - Compartilhar e Comunicar (Share)

04 - 04 - Usar (Use) 06 - 06 - Arquivar (Archive)

#_4root

Plataforma de estudos da comunidade #_4root Academy - ciberseguranca, hacking etico e infraestrutura. Todo o conteudo e gerado automaticamente a partir do vault Obsidian da comunidade.

© 2025 #_4root — break // learn // share build 25 Oct 2026 17:47 · gerado com academy_v3.py

Use CTRL+K como atalho rapido

Imagem ampliada