TR5 • UC01 • Encontro 24 de 27 • 3h30

Hardening, Atualizações e Proteção de Recursos

Audite configurações simuladas da Escola Horizonte, avalie a prioridade dos achados e elabore um plano de correção seguro, com teste de aceite e reversão.

1. Segurança é um processo verificável

Hardening não é desativar todos os serviços: é comparar a configuração observada com uma referência aprovada e reduzir riscos sem comprometer a operação. As verificações desta página são inteiramente simuladas.

Cinco etapas do hardening: inventariar, observar, priorizar, corrigir e validarTrês ativos fictícios da Escola Horizonte: Windows, Debian e servidor de arquivos

Consulte a apostila para comandos de leitura no Windows e Debian. Não aplique mudanças em equipamentos ou redes institucionais sem autorização.

2. Matriz didática de prioridade

Escolha impacto e probabilidade de um risco hipotético. A ferramenta sugere uma prioridade didática, não um escore CVSS.

Selecione impacto e probabilidade.

3. Analise cinco achados

Selecione um achado da Escola Horizonte e escolha a primeira ação profissional adequada. O objetivo é documentar, validar e solicitar aprovação, sem desligar recursos por tentativa.

Aguardando análise.

4. Relatório para o Teams

Preencha os campos com dados fictícios. O relatório é gerado apenas no navegador e não é enviado ao servidor.

Relatório não gerado.

5. Verificação da aprendizagem

1. Qual é a finalidade principal do hardening?
2. Get-HotFix lista todas as atualizações do Windows?
3. O que deve ser feito ao encontrar porta em escuta?
4. Por que testar uma restauração de backup?
5. Onde mudanças de segurança podem ser experimentadas?

Responda a todas as questões.

Saiba mais

CIS Controls v8.1 · Microsoft Defender · Debian Security

Próxima: Aula 25