Visão Geral

Este curso apresenta o funcionamento das credenciais de domínio armazenadas em cache no Windows, seus objetivos, mecanismos de proteção e riscos de segurança. O participante aprenderá a identificar situações de exposição, analisar eventos relacionados à autenticação e aplicar medidas para reduzir o risco de comprometimento.

Objetivo

Após realizar este curso, você será capaz de:

• Compreender o conceito de cached credentials
• Identificar riscos relacionados às credenciais em cache
• Analisar autenticações offline
• Reconhecer indicadores de exposição
• Aplicar medidas de proteção e hardening

Publico Alvo

• Analistas de Cybersecurity
• Administradores Windows
• Profissionais de SOC
• Incident Responders
• Pentesters

Pre-Requisitos

• Conhecimentos básicos de Windows
• Familiaridade com Active Directory
• Conhecimentos de autenticação Windows
• Noções de políticas de segurança
• Familiaridade com Windows Event Logs é recomendada

Conteúdo Programatico

Module 1: Cached Credentials Fundamentals

1. Cached domain credentials
2. Offline authentication
3. Credential caching architecture
4. Domain user authentication
5. Cached logon concepts
6. Credential storage principles
7. Security considerations
8. Credential lifecycle

Module 2: Credential Protection

1. Cached credential protection
2. Security policies
3. Credential encryption concepts
4. Password policy considerations
5. Credential Guard
6. Endpoint hardening
7. Local security controls
8. Attack surface reduction

Module 3: Detection and Monitoring

1. Cached logon events
2. Authentication monitoring
3. Failed authentication analysis
4. Suspicious offline logons
5. Account activity monitoring
6. Event correlation
7. Threat hunting
8. Detection strategies

Module 4: Incident Response

1. Cached credential exposure
2. Compromised endpoint analysis
3. Credential reset
4. Account protection
5. Endpoint containment
6. Security policy review
7. Remediation procedures
8. Practical cached credential security case studies