EC-COUNCIL E|CDE
Programa do curso E|CDE:
• Compreender a Cultura DevOps
• Introdução ao DevSecOps
• Pipeline DevSecOps—Fase de Planeamento
• Pipeline DevSecOps—Fase de Codificação
• Pipeline DevSecOps—Fase de Construção e Testes
• Pipeline DevSecOps—Fase de Lançamento e Implementação
• Pipeline DevSecOps—Fase de Operação e Monitorização
PARCERIAS
Descrição:
O programa Certified SOC Analyst (CSA) e o primeiro passo para integrar um centro de operações de segurança (SOC). Foi concebido para analistas SOC atuais e aspirantes de Nível I e Nível II, com o objetivo de alcançar proficiência em operações de nível inicial e intermédio. O CSA é um programa de formação e certificação que ajuda o candidato a adquirir competências técnicas e com elevada procura, através de instruções ministradas por alguns dos formadores mais experientes da indústria. O programa foca-se em criar novas oportunidades de carreira através de conhecimentos extensos e meticulosos, com capacidades aprimoradas para contribuir de forma dinâmica para uma equipa SOC. Sendo um programa intensivo de 6 dias, cobre de forma exaustiva os fundamentos das operações SOC, antes de transmitir conhecimentos sobre gesta o e correlação de registos, implementação de SIEM, detecção avançada de incidentes e resposta a incidentes. Adicionalmente, o candidato aprenderá a gerir vários processos de SOC e a colaborar com a CSIRT quando necessário.
EC-COUNCIL
Com anos de experiência, o EC-COUNCIL é hoje a mais reputada organização de formação em Cybersecurity no mundo. A SCORPIONSHIELD conseguiu uma parceria próxima com o EC-COUNCIL, para providenciar uma Academia Local em segurança de informação, para os seus próprios clientes e consultores estarem constantemente actualizados em termos das skills necessárias, e serem bem sucedidos nos projectos dos clientes. Somos um EC-COUNCIL Accredited Training Center ATC e Test Center TC, e os formadores são certificados pelo EC-COUNCIL.
AI CERTS
A AI CERTs® é uma entidade certificadora sediada em Nova Iorque (pertencente à Sarder Inc.), fundada em 2023 para colmatar a lacuna entre as competências em IA de que as organizações necessitam e o que o mercado consegue certificar. Oferece mais de oitenta certificações baseadas em funções, continuamente atualizadas, em áreas como negócios, liderança, segurança, nuvem, desenvolvimento, dados, saúde e blockchain. Estas certificações são ministradas através de uma rede global de parceiros autorizados de formação, académicos e associativos. A ScorpionShield é uma parceira como ATP (Academic Training Partner) da AI CERTs em Portugal. Essa parceria permite que a ScorpionShield ofereça certificações de IA baseadas em funções para organizações e profissionais portugueses, com foco em segurança de IA, liderança e governança de IA e desenvolvimento de IA. Essas certificações complementam o portfólio da ScorpionShield, que utiliza projetos e serviços de IA, formando um caminho de aprendizado único, desde a cibersegurança básica até a adoção segura e responsável da IA.
MANTICORE.AI
A Manticore.AI cria uma plataforma de segurança ofensiva autônoma, orientada por IA, que simula continuamente o comportamento de um atacante real. Em vez de testes de penetração pontuais, ela examina constantemente a superfície de ataque, confirma quais vulnerabilidades são realmente exploráveis e fornece orientações concretas para corrigi-las. As equipes de segurança dedicam menos tempo a longas listas de alertas e mais tempo ao que representa um risco real para os negócios.
Por meio dessa parceria, a ScorpionShield combina a tecnologia da Manticore.AI com a expertise de sua equipe em testes de penetração, resposta a incidentes, governança e conformidade (NIS2, DORA). Nossos especialistas certificados revisam e validam as descobertas da plataforma e apoiam os clientes desde a descoberta até a remediação. Isso nos permite oferecer a empresas e organizações do setor público em Portugal uma validação de segurança contínua e mensurável, com a velocidade da automação e o rigor do julgamento humano.
FORTINET
Dentro da plataforma unificada, três soluções redefinem a cibersegurança, ajudando a responder a um cenário de cibersegurança em constante evolução para atender às necessidades de negócios cada vez mais aceleradas. A solução para simplificar redes complexas, usuários distribuídos e aplicações híbridas é a convergência e consolidação da segurança. O Fortinet Security Fabric permite proteção, detecção e resposta automatizadas, juntamente com visibilidade consolidada em ambas as soluções da Fortinet e em um amplo ecossistema. CrowdStrike e Fortinet: Unificando a segurança de endpoints nativa de IA e a proteção de firewall de última geração, convergem a melhor visibilidade e proteção de firewall e endpoints da categoria para elevar as operações de segurança e acelerar a defesa.
CROWDSTRIKE
A CrowdStrike é um fornecedor líder em proteção de endpoints de nova geração, inteligência contra ameaças e serviços de resposta. Está em primeiro lugar nos quadrantes da Gartner e da Forrester em 2024. No centro das suas ofertas está a plataforma CrowdStrike Falcon, que interrompe eficazmente ataques ao lidar com ameaças de malware e não-malware. As principais funcionalidades da plataforma incluem:
-
Nativa na Cloud: Simplifica a implementação ao eliminar configurações complexas
-
Impulsionada por IA: Oferece visibilidade instantânea, melhorando o desempenho das equipas de segurança
-
Agente Único: Um agente para garantir proteção contra ataques
-
Classe Mundial: Oferece insights detalhados sobre ataques e contexto
-
Caça a Ameaças 24/7: A funcionalidade Falcon OverWatch inclui uma equipa de elite que realiza caça a ameaças de forma proativa e está sempre disponível
-
Totalmente Gerida e Fácil de Implementar: Fornece uma solução económica que resolve a lacuna de competências em segurança e permite uma rápida maturidade na prontidão de cibersegurança.
FLASHPOINT
A Flashpoint é líder global de confiança em inteligência de risco para organizações que exigem a cobertura mais rápida e abrangente de atividades ameaçadoras na internet. A plataforma Flashpoint Intelligence oferece acesso ao nosso arquivo de relatórios de inteligência finalizados, com dados provenientes de fóruns ilícitos, marketplaces, serviços de chat, blogs, sites de pastes, dados técnicos, lojas de cartões e vulnerabilidades, tudo numa única experiência de inteligência completa. A plataforma expande a capacidade da equipa interna da Flashpoint, composta por analistas especializados e multilíngues, para fornecer rapidamente respostas aos clientes. Obtenha acesso a inteligência finalizada e dados de fontes primárias das comunidades online ilícitas, utilizados pelos especialistas da Flashpoint para criar esses relatórios. Alargue o âmbito da inteligência para além da deteção tradicional de ameaças e obtenha resultados contextuais, ricos e escaláveis que ajudam as equipas a tomar melhores decisões e a proteger a sua capacidade de operar em toda a empresa
RECORDED FUTURE
A Recorded Future é a plataforma de cloud de inteligência de ameaças mais abrangente e independente. Permite que as organizações identifiquem e mitiguem ameaças em diversos domínios, incluindo cibersegurança, cadeia de abastecimento, ameaças físicas e fraudes, sendo confiável por fornecer inteligência em tempo real, imparcial e acionável. A empresa oferece uma ampla gama de produtos e serviços adaptados para melhorar a segurança empresarial. A sua Plataforma de Inteligência é o elemento central das suas ofertas, proporcionando insights completos sobre ameaças ao integrar uma vasta quantidade de dados recolhidos ao longo de mais de uma década. Esta plataforma suporta diversas necessidades de segurança, desde a mitigação de ransomware à proteção contra riscos digitais, automatizando fluxos de trabalho de segurança e gerindo riscos na cadeia de abastecimento.
STRIKEREADY
SILENT PUSH
A Silent Push é uma empresa de cibersegurança focada em melhorar a inteligência de ameaças e a proteção contra riscos digitais. Utilizam tecnologia própria para monitorizar e identificar potenciais ameaças cibernéticas antes de se tornarem ativas, com o objetivo de aprimorar a forma como as organizações se defendem contra ameaças globais. A sua plataforma oferece ferramentas avançadas para deteção de ameaças e avaliação de riscos digitais, ajudando as equipas de segurança a gerir proativamente os riscos cibernéticos. Os serviços da Silent Push incluem feeds de deteção precoce, caça a ameaças, avaliação de risco e integração perfeita com os sistemas de segurança existentes através de APIs robustas. Introduziram o conceito de IOFAs - Indicadores de Ataques Futuros.
Cymulate
A Cymulate é uma empresa de cibersegurança especializada em gestão de exposição e validação de segurança. Fundada em 2016, a Cymulate oferece uma plataforma que ajuda as organizações a avaliar e melhorar a sua postura de segurança através de testes contínuos e automatizados contra as ameaças mais recentes. A sua tecnologia permite que as empresas simulem ataques cibernéticos em vários vetores, para identificar vulnerabilidades e mitigá-las antes que possam ser exploradas por atacantes reais. A plataforma da Cymulate operacionaliza o framework MITRE ATT&CK, fornecendo uma gestão de segurança de ponta a ponta ao longo da cadeia de ataque cibernético. Isto inclui a geração e utilização de indicadores de ataque (IOAs) e indicadores de compromisso (IOCs) para melhorar as capacidades de deteção e resposta a ameaças. A plataforma foi concebida para ser fácil de usar, acomodando vários níveis de competência, com opções personalizáveis que vão desde configurações básicas até avançadas, atendendo tanto a utilizadores menos técnicos como a profissionais experientes em cibersegurança.
StrikeReady é uma empresa de cibersegurança que utiliza inteligência artificial para aumentar a eficiência e eficácia da Security Operations Management (SOM). A sua plataforma fornece um centro de comando centralizado que facilita a defesa proativa e a tomada de decisões mais rápida nos Security Operations Centers (SOCs). Fundada em 2019, a StrikeReady tem como objetivo transformar as equipes SOC, oferecendo ferramentas que automatizam e agilizam os processos de segurança, reduzindo assim a complexidade e aumentando a velocidade de resposta às ameaças. Esta abordagem ajuda as organizações a gerir e mitigar os riscos de cibersegurança de forma mais eficaz, permitindo uma mudança de operações de segurança reativas para proativas.
PERCEPTION POINT
A Perception Point é uma empresa de cibersegurança conhecida por suas soluções de prevenção como serviço, projetadas para interceptar ataques baseados em conteúdo em vários canais de colaboração, como e-mail, armazenamento em nuvem, aplicativos de CRM e plataformas de mensagens. Foco na modernização da segurança de e-mail, especialmente para ambientes em nuvem, e a sua plataforma é reconhecida pela sua eficiência na prevenção de ameaças como phishing, Business Email Compromise (BEC), spam e malware. A tecnologia da empresa combina IA avançada com estratégias orientadas por humanos para oferecer proteção abrangente. Inclui recursos de prevenção em tempo real e um serviço gerido de resposta a incidentes que funciona 24 horas por dia. A Perception Point foi reconhecida no Gartner Market Guide for Email Security mostrando inovação em cibersegurança.
