Visão Geral

O Curso Cloudflare Security Brief é um curso executivo e prático, voltado para líderes técnicos, equipes de segurança, SREs e administradores de rede que precisam de uma visão objetiva e acionável das capacidades de segurança oferecidas pela Cloudflare. O foco é apresentar rapidamente os controles essenciais, padrões de arquitetura e decisões operacionais que reduzem risco e aumentam a resiliência de serviços web e APIs em produção. Curso ideal para briefings técnicos, workshops de alinhamento e preparação de roadmap de segurança.

Objetivo

Ao término do Cloudflare Security Brief, os participantes serão capazes de:

• Compreender a proposta de valor da Cloudflare para proteção e disponibilidade.
• Identificar capacidades-chave para mitigar vetores comuns (DDoS, botnets, OWASP).
• Avaliar configurações críticas de segurança (SSL/TLS, WAF, Rate Limiting, Bot Management).
• Definir um roadmap de adoção/afinamento de políticas Cloudflare alinhado a riscos e SLAs.
• Preparar runbooks executáveis para resposta a incidentes e escalonamento.

Publico Alvo

• CIOs, CTOs e líderes técnicos que precisam entender trade‑offs de segurança em camadas de borda.
• Equipes de Segurança (SOC), SREs e DevOps responsáveis por disponibilidade e mitigação de ataques.
• Arquitetos de soluções e administradores de infraestrutura que projetam aplicações expostas.
• Equipes de produto e operações que participam de decisões sobre SLA, custos e risco.

Pre-Requisitos

• Noções básicas de redes (TCP/IP) e arquitetura web (HTTP/S, DNS).
• Familiaridade com conceitos de CDN e proxies reversos é desejável.
• Acesso a uma conta Cloudflare não é obrigatório para a versão brief, mas recomendado para laboratórios práticos.

Informações Gerais

Metodologia:

• Curso ao vivo e online, via Microsoft Teams (ou plataforma do cliente).
• Instrutor experiente em segurança de redes e mitigação DDoS.
• Laboratórios práticos em contas Cloudflare de teste (sem realizar ataques a terceiros).
• Exercícios de configuração, simulação controlada e playbooks de resposta.
• Material digital, checklists de hardening, scripts de automação e templates de runbook.

Materiais

Conteúdo Programatico

Module 1: Cloudflare Overview & Security Value Proposition

1. Cloudflare global network and Anycast model
2. Key security products: CDN, WAF, DDoS protection, Spectrum, Workers
3. When to use Cloudflare vs. upstream protections

Module 2: Threat Landscape and Risk Assessment

1. Common web threats: DDoS, application-layer attacks, bots, API abuse
2. Assessing business impact and setting risk tolerance
3. Prioritizing protections based on threat and asset criticality

Module 3: Baseline Security Configuration

1. DNS and proxy setup best practices
2. SSL/TLS modes and origin configuration
3. Firewall rules, security levels and Access policies

Module 4: Application Protection: WAF & Rate Limiting

1. Managed rulesets vs. custom rules (OWASP, API rules)
2. Designing rate limits for endpoints and APIs
3. Handling false positives and tuning strategies

Module 5: DDoS & Network Protection

1. How Cloudflare mitigates volumetric and protocol attacks
2. Spectrum for non-HTTP traffic and load balancing considerations
3. Capacity planning and mitigation validation

Module 6: Bot Management & Access Control

1. Differentiating good vs. bad bots; reputation & behavioral signals
2. Bot Management features and enforcement options
3. Access control: IP lists, geo-restrictions, authenticated access

Module 7: Observability, Logging & Incident Response

1. Logpush, Analytics, and integrating with SIEM/monitoring stacks
2. Creating dashboards and alerting for early detection
3. Runbooks: automated mitigations via API and Workers

Module 8: Implementation Roadmap & Governance

1. Phased adoption plan: discovery → baseline → hardened → continuous tuning
2. Change control, testing, and stakeholder communication
3. Cost, SLA and compliance considerations

Module 9: Executive Summary & Next Steps

1. Quick-win checklist and prioritized actions
2. Measurable KPIs and success criteria
3. Recommended pilot and scale plan