Lição 1 - O que é um agente de pacotes de rede?

Apresenta o conceito de um NPB, que é um dispositivo que pode ser usado para capturar e analisar o tráfego de rede. Os NPBs podem ser usados para monitorar redes em busca de atividades mal-intencionadas, solucionar problemas de rede e coletar dados de rede para análise. Eles também podem ser usados para balancear a carga do tráfego e melhorar o desempenho da rede.

Lição 2 - O que é um Bypass Switch?

Apresenta o conceito de um switch de desvio, que é um dispositivo que pode ser usado para conectar dois segmentos de rede sem afetar o tráfego em nenhum deles. Isso pode ser útil para solucionar problemas de rede ou para contornar um dispositivo de segurança. Os bypass switches podem ser usados para solucionar problemas de rede, melhorar o desempenho da rede e contornar dispositivos de segurança.

Lição 3 - O que é o Active Monitoring?

O conceito de monitoramento ativo e discute os benefícios e desafios do uso dessa abordagem. A lição fornece uma visão geral dos diferentes tipos de ferramentas e técnicas de monitoramento ativo.

Lição 4 - O que é segurança em linha?

A segurança em linha é um tipo de segurança que inspeciona e/ou modifica todo o tráfego que passa por ela. Ela pode ser usada para proteger contra uma ampla variedade de ameaças, incluindo malware, intrusões e exfiltração de dados. No entanto, ela pode introduzir latência na rede e causar interrupções no tráfego da rede.

Lição 5 - Como a computação de borda afeta sua rede?

A computação de borda é um paradigma de computação distribuída que aproxima a computação e o armazenamento do usuário final. Isso pode melhorar o desempenho e reduzir a latência, mas também apresenta novos desafios de segurança. Por exemplo, os dispositivos de borda podem ser mais vulneráveis a ataques e os dados podem ser armazenados em vários locais, o que dificulta a proteção.

Lição 6 - Como você acessa os dados da rede?

As diferentes maneiras de acessar dados de rede, incluindo taps de rede, portas de extensão e ferramentas de captura de pacotes. Os taps de rede e as portas span são dispositivos de hardware que podem ser usados para copiar o tráfego de rede para uma porta separada, enquanto as ferramentas de captura de pacotes são aplicativos de software que podem ser usados para capturar e analisar o tráfego de rede. A escolha do método a ser usado dependerá das necessidades específicas da organização.

Lição 7 - Como você acessa os dados na nuvem?

As diferentes maneiras de acessar dados na nuvem, incluindo acesso direto, acesso indireto e acesso híbrido, os benefícios e os desafios de cada abordagem.

Lição 8 - O que é ransomware e como evitá-lo?

O ransomware é um tipo de malware que criptografa os dados da vítima e exige o pagamento de um resgate para descriptografá-los. Conheça os diferentes tipos de ransomware, como ele funciona e como se proteger contra ele.

Lição 9 - O que é descriptografia SSL/TLS?

O processo de descriptografia de SSL/TLS, que é o processo de quebrar a criptografia usada pelos protocolos SSL/TLS para proteger o tráfego de rede. Isso pode ser usado para inspecionar o conteúdo do tráfego de rede, por exemplo, para identificar atividades mal-intencionadas ou coletar dados para análise.

Lição 10 - Como você pode reduzir a fadiga de alertas de SecOps?

O desafio da fadiga de alertas de secOps, que é o fenômeno em que os analistas de segurança se tornam insensíveis aos alertas e não tomam providências em relação a eles. Isso pode levar à perda de ameaças e incidentes de segurança.