A Charles Sturt University está trazendo mais um dos seus free-short curses, este fala sobre cyberwar e terrorismo digital, o curso será ministrado pelo professor Richard Stiennon (autor de 2 livros sobre Cyber Warfare) uma das pessoas mais renomadas na área:
Na última sexta-feira (27/10) realizei a nova prova do Cloud+ (CV1-002) que estava na sua versão beta para galera de T.I, seguem as minhas impressões sobre a prova e a minha preparação (só irei receber o resultado da prova ano que vem):
Prova:
- Galera a prova conta com 113 questões e dentro delas 5 laboratórios no estilo dos tickets das provas da Cisco (um ambiente e você deve analisar e responder quais opções se encaixam na resolução do problema);
- O primeiro lab foi um ambiente hibrido de datacenter (site local e site na cloud) com 2 firewalls, 2 roteadores fechando VPN, 1 balanceador, 1 DNS externo e 1 servidor de orquestration, a task era pra descobrir o equipamento com as configurações erradas e como resolver o problema;
- O segundo Lab foi para realizar a comunicação entre um SAN, 2 switches de storage e outro equipamento, a taks era pra otimizar a comunicação entre os equipamentos e utilizar a capacidade máxima dos equipamentos;
- Outro Lab era uma empresa que estava migrando para nuvem e precisava virtualizar/migrar os seus servidores pra nuvem com alta disponilbilidade de todos os serviços (AD, Mail server, Hypervisor, File share etc), esse estava bem complicado;
- Outro Lab de virtualização para nuvem também;
- E o último foi configuração de vlans e regras de firewall em um ambiente virtualizado;
- O restante das questões estavam bem variadas, caiu bastante virtualização (deploy de servers, manutenção, tshoot e segurança em ambientes virtualizados e em cloud);
- O meu maior problema na prova acabou sendo o tempo, entrei na prova as 16:10 e sai da sala as 19:00, sendo que faltou 1 minuto para terminar a prova, as questões são gigantes e quase todas são estudos de caso (de 3 a 4 linhas de texto + opções e as vezes também as configurações dos servers), depois de 2 horas se concentrando pra ler, você acaba perdendo o foco e não conseguindo prestar atenção na questão, outro cara que fez a prova no mesmo horário que eu também utilizou o tempo total da prova.
Preparação
- Utilizei o material oficial da Comptia da primeira versão da prova (CV1-001);
- Assisti o curso do INE de Cloud+ que me ajudou bastante (apesar do instrutor lento demais);
- Realizei alguns simulados que encontrei na internet da primeira prova;
- Como é uma prova nova, não encontrei muitos materiais para ela.....
Bom agora é só esperar o resultado que deve sair só no ano que vem, porém não estou muito confiante não, sei que 1 dos labs errei e outro não tenho tenho certeza se acertei, além disso quando vi que o tempo não ia dar, acabei acelerando (li apenas 1 vez a questão) e respondendo umas 10 questões direto assim para conseguir terminar a prova a tempo.
Com certeza essa foi a prova mais cansativa que já fiz (quase 3 horas direto) e sai do centro de provas exausto e morrendo de fome, o bom é que serviu como teste para a minha preparação pro CCIE (a prova dura 8 horas).
Aconselho quem for realizar essa prova aguardar até que os materiais estejam disponíveis e mais completos pois o material da prova antiga não é suficiente e parece que a Comptia está elevando o nível de dificuldade de todas as suas provas nas novas versões.
Pessoal a Cisco está disponibilizando um curso introdutório sobre Cybersecurity para galera, o curso é ministrado na plataforma do NetAcademy e possuí 5 capítulos conforme a figura abaixo:
Realizei o curso no começo do programa Scholarship do CCNA Cybersec, apesar de ser uma introdução ao mundo de Cybersecurity, vale muito a pena pra quem está começando a ingressar nessa área.
Pessoal a Cisco está disponibilizando um curso introdutório sobre Cybersecurity para galera, o curso é ministrado na plataforma do NetAcademy e possuí 5 capítulos conforme a figura abaixo:
Realizei o curso no começo do programa Scholarship do CCNA Cybersec, apesar de ser uma introdução ao mundo de Cybersecurity, vale muito a pena pra quem está começando a ingressar nessa área.
Este ano o IX Fórum do PTT irá ser realizado aqui em São Paulo no dia 20 de outubro (sexta-feira):
O IX Fórum (antigo PTT Fórum) desde 2007 oferece um ambiente para o diálogo sobre os principais assuntos relacionados à infraestrutura da Internet no Brasil e, de forma particular, sobre os Pontos de Troca de Tráfego Internet, ou Internet Exchanges.
Pela primeira vez, agora em 2017, em conjunto com o Curso de Boas Práticas Operacionais para Sistemas Autônomos (Curso BCOP), o NIC.br está promovendo reuniões regionais envolvendo provedores, órgãos públicos, entidades acadêmicas, associações, entre outros importantes atores envolvidos com a Internet.
O objetivo do IX Fórum Regional é incentivar o diálogo entre os participantes, abordando o uso dos PTTs e a interconectividade regionalmente, além de tópicos técnicos e temas relacionados, buscando estratégias para promover o desenvolvimento da Internet em cada localidade.
A Microsoft está lançando na sua plataforma de ensino à distância (MVA) os Learning Paths, na verdade se trata de cursos voltamos pro mesmo tema, por exemplo, se um profissional de Desenvolvimento em ASP.NET quer se aprofundar no tema, a MS disponibiliza alguns cursos focados em ASP (do inciante ao avançado).
Seguindo essa linha, temos 2 linhas bem interessantes para a galera de Security que são:
Security for IT Pros:
Esse primeiro foca nos profissionais de TI, e tem uma mistura de temas voltados para arquitetura, credenciais, melhores práticas em Windows Server (incluindo hardening), detecção e analise de logs e segurança forense, etc:
Pessoal, passando apenas pra lembrar que a Cisco irá reabrir até o final do mês as inscrições para o programa de bolsa de estudos da certificação CCNA Cybersecurity, para quem não conhece, o programa está disponibilizando 3 treinamentos exclusivos + 2 vouchers para as provas do CCNA (210-250 e 210 255).
Quem acompanha o blog sabe que estou fazendo o programa e achei tanto os treinamentos quanto as provas muito boas e com uma qualidade nota 10, vale a pena mesmo que você não seja da área.
Para receber mais informações basta cadastrar os campos abaixo no link no final do post:
A Microsoft lançou essa semana uma lista de vulnerabilidades em cima de diversos sistemas e programas, inclusive um zero-day no Microsoft Word a partir da versão 2007 (provavelmente você e a sua empresa estão correndo risco sem essa atualização), além disso, temos vulnerabilidades diversas no IE, Edge, SMB e mais, segue uma tabela completa:
A Charles Stuart University está disponibilizando um free-short curse em cima da cerificação PRINCE 2 que é uma das certificações mais renomadas na área de projetos, o curso terá 4 semanas com o seguinte conteúdo:
Se você é da área de projetos, provavelmente deve conhecer essa metodologia e sabe que os materiais são escassos, segue o link pra inscrição:
Estou passando para compartilhar essa dica muito boa, na verdade se trata de um novo lançamento nacional do nosso colega Samuel Henrique Brito do blog labcisco (http://labcisco.blogspot.com.br/):
O livro foca em serviços de redes em servidores Linux e conta com os seguintes tópicos destacados:
Configuração de Redes IPv4 e IPv6
Acesso Terminal Remoto via SSH (OpenSSH)
Roteamento Estático IPv4 e IPv6
Protocolos de Roteamento Dinâmico (Quagga)
Servidor DHCP em IPv4 e IPv6 (ISC-DHCP)
Servidor DNS (Bind9)
Servidor Web (Apache2)
Servidor de Arquivos em Ambientes Unix (NFS)
Servidor de Arquivos em Ambientes Linux/Windows (Samba)
Controlador de Domínio (Samba)
Firewall (iptables)
Servidor Proxy Web (Squid)
VPN Site-to-Site (strongSwan)
Galera vale muito a pena não só pelo conteúdo excelente, mas também vale para ajudar a incentivar os criadores de conteúdo nacional (tenho os 2 primeiros lançados pelo autor).
Outra boa dica é comprando o livro no link abaixo com o código OUTUBRO25, você ganha um super desconto na compra:
