Visão Geral
O curso Zero Trust Network Access (ZTNA) Fundamentals foi desenvolvido para apresentar os fundamentos do modelo Zero Trust e capacitar profissionais de tecnologia na implementação de acesso seguro baseado em identidade, contexto e verificação contínua.
O treinamento aborda os conceitos essenciais de ZTNA, incluindo autenticação contínua, acesso mínimo necessário, controle contextual, proteção de aplicações corporativas, microsegmentação e substituição das VPNs tradicionais por modelos modernos de acesso seguro.
Durante o curso, os participantes aprenderão os princípios fundamentais do modelo Zero Trust, os desafios das arquiteturas tradicionais de rede e como proteger ambientes híbridos, cloud computing, trabalho remoto e aplicações internas contra ameaças modernas e movimentação lateral de ataques.
O curso também explora integração com Identity and Access Management (IAM), Multi-Factor Authentication (MFA), Active Directory, monitoramento contínuo e fundamentos de Secure Access Service Edge (SASE).
Conteúdo Programatico
Module 1: Introduction to Zero Trust
- Evolução da segurança corporativa
- Conceitos de Zero Trust
- Never Trust Always Verify
- Problemas do modelo tradicional
- Segurança baseada em identidade
- Ameaças modernas
- Conceitos de confiança implícita
- Introdução ao ZTNA
Module 2: Fundamentals of ZTNA
- O que é Zero Trust Network Access
- Características do ZTNA
- Controle contextual de acesso
- Verificação contínua
- Device posture validation
- Políticas adaptativas
- Controle granular de aplicações
- Benefícios do ZTNA
Module 3: Modern Security Challenges
- BYOD Bring Your Own Device
- Trabalho remoto e híbrido
- Cloud computing
- Aplicações SaaS
- Tráfego norte-sul e leste-oeste
- Movimentação lateral
- Superfície moderna de ataque
- Segurança para ambientes híbridos
Module 4: Identity and Access Management
- Conceitos de IAM
- Active Directory
- LDAP e autenticação
- Single Sign-On SSO
- Multi-Factor Authentication MFA
- Identity Providers IdP
- Gestão de identidade
- Segurança baseada em usuários
Module 5: VPN versus ZTNA
- Limitações das VPNs tradicionais
- Segurança baseada em túnel
- Segurança baseada em identidade
- Controle granular de acesso
- Redução da superfície de ataque
- Segurança invisível
- Benefícios operacionais
- Cenários de migração
Module 6: Microsegmentation and Secure Access
- Conceitos de microsegmentação
- Segmentação lógica
- Segurança de aplicações
- Proteção contra movimentação lateral
- Segmentação baseada em identidade
- Workloads protegidos
- Segurança adaptativa
- Casos de uso corporativos
Module 7: Monitoring and Threat Detection
- Logs e auditoria
- Monitoramento contínuo
- SIEM e SOC
- Conceitos de UEBA
- Threat intelligence
- Detecção comportamental
- Resposta a incidentes
- Troubleshooting básico
Module 8: ZTNA Vendors and Practical Labs
- Introdução às plataformas ZTNA
- Soluções da Cloudflare
- Soluções da Fortinet
- Soluções da Cisco
- Soluções da Zscaler
- Demonstração prática de ZTNA
- Configuração básica de MFA
- Projeto final introdutório