O trabalho de Blue Team após o pentest do Bruno Fraga

Blue Team Academy, Cortes
Fabio Sobiecki

Fabio Sobiecki is a systems analyst, graduated from Unopar and a specialist in Information Security from Senac, with an MBA from FGV. He has worked with Information Security since 2004, and between 1998 and 2004, he worked with information technology, in the area of ​​infrastructure and computer networks. Fabio Sobiecki has been certified by (ISC) 2 as CISSP and CCSP, since 2008 and 2017, respectively. He is currently president of the São Paulo (ISC) 2 chapter and is a solutions engineer at RSA.

Read more of my posts.

by Fabio Sobiecki

Os seguidores do meu canal me perguntam como a Segurança Defensiva responde à um relatório de pentest e infelizmente, devido ao sigilo, não posso mostrar um relatório por que há informações confidenciais.

Mas… podemos utilizar vídeos onde hackers éticos como o Bruno Fraga faz, para discutir alguns pontos da Segurança Defensiva, protegendo os ambientes que foram avaliados.

Neste vídeo do canal Técnicas de Invasão, Bruno resolve um exercício do site TryHackMe. E em cada ponto que ele avança com os ataques, pode ser um oportunidade de entender como um ataque é feito e pensar em maneiras de corrigir aquela falha.

As origens de falhas são as mais diversas, desde softwares com falhas, erros de um desenvolvedor, má configuração de serviços.

Para cada problema, uma solução. Vamos acompanhar alguns pontos do vídeo dele.