O que você aprenderá_

Entenda a estrutura do Active Directory e identifique domínios, florestas, trusts e unidades organizacionais.
Diferencie contas de usuário, serviço e computador e aplique modelos de gerenciamento de acesso como AGDLP.
Analise os protocolos de autenticação (Kerberos e NTLM) e detecte indicadores de ataques como Golden Ticket e Kerberoasting.
Implemente políticas de auditoria e interprete eventos do Windows para criar alertas e investigações no SOC.
Utilize o Sysmon e integre logs a um SIEM para aumentar visibilidade e reduzir ruído nas análises.
Desenvolva rotinas de investigação com PowerShell e gere scripts com apoio de IA para acelerar a análise forense de logs.

Público alvo_

Profissionais de segurança, analistas de SOC, administradores de Windows, investigadores forenses e estudantes de TI que desejam aprender a monitorar, auditar e investigar ambientes Active Directory em contexto de detecção de incidentes.

Ivan Pereira

Profissional com mais de 20 anos de experiência em Tecnologia da Informação, com expertise em cibersegurança, infraestrutura e gestão de projetos.Como especialista e instrutor, sou habilitado em diversas tecnologias de cloud (AWS, Azure e GCP) , bem como em sistemas de gestão de segurança (Splunk).Certificações: CompTIA Security+, o que valida meu conhecimento e capacidade de atuar em ambientes dinâmicos e desafiadores.Mestrando em Gestão e Tecnologia de Sistemas Produtivos MBA: SI

Curso atualizado em 29/09/2026

Já estuda na Alura?

Comece o curso agora

Ementa

Active Directory para SOC
- Entendendo os fundamentos do Active Directory
- Explorando domínios, árvores e florestas no AD
- Explorando OUs, objetos e hierarquia no AD
- Gerenciando contas de usuário e serviço
- Explorando grupos e delegação no AD
- Laboratório: Configurando Active Directory com Domain Controller
Autenticação e controle de acesso no Windows
- Comparando Kerberos e NTLM
- Entendendo tickets Kerberos e KDC
- Entendendo GPOs e políticas de senha
- Entendendo delegação de privilégios no Active Directory
- Laboratório: Configurando política de senha e GPO
Windows Event Log no SOC
- Configurando a Advanced Audit Policy via GPO
- Analisando IDs de eventos de autenticação
- Monitorando Event IDs de persistência no Windows
- Explorando o visualizador de eventos e WEF
- Laboratório: Configurando GPO de auditoria avançada
Sysmon no Active Directory
- Identificando lacunas do log nativo do Windows
- Instalando e configurando o Sysmon
- Explorando os principais eventos do Sysmon
- Filtrando ruídos no Sysmon
- Laboratório: Instalando e configurando o Sysmon
Investigação forense no AD com PowerShell
- Investigando logs com Get-WinEvent
- Usando IA na investigação forense
- Detectando força bruta e password spraying
- Detectando ataques de pass-the-hash
- Entendendo o ataque Kerberoasting
- Laboratório: Simulando logs de Kerberoasting em CSV
- Conclusão