Rastreie uma estação de trabalho Windows suspeita, desde a configuração inicial do caso até uma linha do tempo de investigação sólida e vinculada a evidências.
3 seções · 8 lições
Estabeleça o cenário da estação de trabalho fixa e, em seguida, examine a linhagem de processos, a execução de serviços e os locais do Registro que revelam persistência.
3 liçõesConsultar registros do Windows, correlacionar atividades do Sysmon, distinguir NTLM de Kerberos e interpretar logs do PowerShell como evidência investigativa.
4 liçõesEstruture o caso em andamento em uma linha do tempo do host passível de defesa, com artefatos associados e decisões investigativas documentadas.
1 liçãoUma estação de trabalho Windows suspeita, integrada a um domínio, serve de cenário fixo para o trabalho prático de investigação. O curso desenvolve a capacidade de correlacionar evidências provenientes de processos, serviços, registro, logs de eventos, autenticação, Sysmon e PowerShell, transformando-as em conclusões fundamentadas para análise pelo SOC e elaboração de relatórios de incidentes.
O curso aborda registros de Segurança e Sistema, atividades de processos e serviços, persistência via Registro, correlação com Sysmon, NTLM e Kerberos, e evidências de blocos de script do PowerShell. Também abrange a associação entre IDs de evento e nomes, linhas do tempo baseadas em ProcessGuid e a documentação de incidentes de ponta a ponta.
De gerentes de projeto e profissionais de operações a fundadores, analistas e equipes que estão adotando IA, o Fenzo é para quem quer melhorar no trabalho que já faz.
Tudo, desde usar IA para planejar projetos e analisar dados até melhorar processos, tomada de decisão, comunicação e execução. Se você consegue descrever a habilidade ou a tarefa, o Fenzo pode criar um curso sobre ela.
Sim. Conte ao Fenzo o que você faz, o que quer alcançar e onde está travado, e ele adaptará o curso ao seu cargo, aos seus objetivos e ao trabalho que você realmente precisa fazer.
Não. O Fenzo se adapta ao seu ponto de partida: você pode começar pelo básico ou ir direto para tópicos mais avançados.
Sim. O Fenzo for Business reúne toda a sua equipe em uma única assinatura: licenças compartilhadas, cursos que você pode atribuir e relatórios sobre quem concluiu o quê.
Conheça o Fenzo for BusinessVocê começa descrevendo seu objetivo ou fazendo uma breve avaliação de habilidades. O Fenzo usa esse contexto para identificar suas lacunas e montar a experiência de aprendizado em torno delas.
Sim, o Fenzo funciona no navegador do seu celular.
Algo para interagir em cada seção.
Três descobertas de décadas de pesquisa sobre aprendizagem moldaram a construção de cada lição do Fenzo.
Taxa média de aprovação · Freeman et al., PNAS 2014
O que a ciência diz
Estudantes em aulas apenas expositivas têm 1,5× mais chances de reprovar.
Como o Fenzo faz
Toda lição do Fenzo é interativa. Nunca há leitura ou vídeo passivos.
Você faz por conta própriaA IA faz por você
Retenção de habilidades ao longo do tempo · com e sem prática
O que a ciência diz
Delegar o raciocínio à IA corrói justamente as habilidades que você quer desenvolver.
Como o Fenzo faz
O Fenzo faz você pensar — com orientação, mas nunca fazendo por você.
Prática de recuperaçãoReleitura
Memória de longo prazo · recuperação vs. releitura
O que a ciência diz
Recordar uma informação é melhor do que relê-la para construir uma compreensão duradoura.
Como o Fenzo faz
As lições incluem quizzes e perguntas de recordação para que o conteúdo fique.