Este curso tem como objectivo dotar os participantes das competências que lhes permitam compreender os conceitos de PKI, certificados e assinaturas digitais e análise dos seus benefícios.

No final deste curso os participantes saberão:

·         Compreender os sistemas PKI e os seus níveis de segurança, garantido a confidencialidade, autenticidade, integridade e não repudiação para transacções comerciais e financeiras nas redes

·         Identificar os benefícios dos sistemas PKI

·         Garantir a validade de documentos armazenados em formato digital, implementando métodos de autenticação “forte” e logon único

Este Curso destina-se a todos os profissionais que pretendam adquirir conhecimentos nesta área, nomeadamente:

·         Administradores de redes e sistemas

·         Especialistas de tecnologia de informação

·         Profissionais do âmbito comercial ou de outras áreas interessadas em Segurança da Informação

·         Conhecimentos de segurança informática

·         Conhecimentos de inglês

·         Conhecimentos de redes e operativos

1 -    INTRODUÇÃO A PUBLIC KEY INFRASTRUCTURE (PKI)

·         Componentes de definição e de PKI

·         Certificados X.509

·         Assinaturas de certificado

·         Public Key Cryptography Standards (PKCS)

2 -    IMPLEMENTAR SERVIÇOS DE CERTIFICADOS DIGITAIS

·         Certificate of Authority (CA)

·         Tipos de Autoridade de Certificação

·         CA Guia de Design de hierarquia

·         Root Certificate Authority

·         Instalar uma autoridade de certificação raiz offline

·         Instalando e entidade emissora do certificado

·         Administrar modelos de certificado

3 -    CONFIGURAÇÃO DE ACTIVE DIRECTORY PARA OS CERTIFICADOS

·         Projetando uma estrutura CA Hierarquia

·         Configurando CAPolicy.inf

·         Introdução ao Avançados PKI Hierarquias

·         Conceitos subordinação qualificada

·         Configurar Restrições em um arquivo Policy.inf

·         Definindo CRL e configurações de publicação AIA

·         Permitindo Auditoria de Serviços de certificados

·         Introdução ao Smart Cards

·         Os pedidos Smart Card em agentes de Login

4 -    CRIPTOGRAFIA EM DISCOS

·         As tecnologias de criptografia de disco

·         Encrypting File System

·         BitLocker

·         Trusted Platform Modules

·         Atacando Criptografia de disco

·         RansomWare

5 -    RESOLVER PROBLEMAS DE SERVIÇOS DE CERTIFICADOS

·         Análise de problemas com os CA

·         Revogação de certificação

6 -    CRIPTOGRAFIA SIMÉTRICA/ASSIMÉTRICA

·         História da criptografia

·         Algoritmos de criptografia simétrica

·         Criptografia assimétrica

·         Assinaturas criptográficas

·         Algoritmos de hash, MD5, SHA

·         Análise de senhas Linux e Windows

7 -    ASSINATURA DIGITAL VS CERTIFICADO DIGITAL

·         Introdução à assinatura digital

·         Implementar modelos de assinatura digital

·         Gerir trusted publishers

8 -    TLS E SSL

·         Protegendo sites

·         Introdução à Segurança SSL

·         Mapeamento de certificados no IIS

·         Análise de tráfego TLS (Wireshark)

·         Criando um WebSites habilitado para TLS

·         Analisar TLS tráfego

·         Revogar um certificado

9 -    BENEFÍCIOS DA PKI

·         Não repudiação de transações

·         Minimização de risco de escutas nas comunicações

·         Aumento da privacidade

·         Autenticação da identidade

10 -  SOLUÇÕES PKI

·         Melhores práticas na escolha de PKI

·         Segurança de soluções mobile

·         Utilização do PKI em Linux

·         Introdução ao KaliLinux para análise de falhas de segurança