CSIRT in-a-box 2016

Formação - Equipas de resposta a incidentes de segurança

Agenda draft:

Dia 15/11, 14h-17h00m

Sessão A
Abertura
Pacote CSIRT-In-A-Box
Documentação, Ferramentas e Formação
Coffee-Break (30 mins)

Sessão B
Construção de um novo CSIRT
Taxonomia, organização interna [SIM3] e coordenação com entidades externas
Medidas de Controlo de Incidentes e Eventos na RCTS

Dia 16/11, 9h30m-17h15m

Sessão C
Resposta a Incidentes
RTIR, RTBot, Whois e RDAP
Coffee-Break (30 mins)

Sessão D
IntelMQ
Almoço (75 mins) - (Nota: Mais pormenores sobre refeições a enviar aos participantes mais perto da data)
IntelMQ
Coffee-Break (30 mins)

Sessão E
Splunk
Ferramentas para Auditorias

Dia 17/11, 9h30m-12h30m

Sessão F
Netflow
DDoS, Malware e outras ameaças
Coffee-Break (30 mins)

Sessão G
Serviços do RCTS CERT
Internet Segura, LIR, AUP RCTS
Questionários e Encerramento