O que você aprenderá_

Centralize e normalize logs de diferentes origens para construir um contexto unificado de investigação.
Correlacione eventos para identificar sequências de ataque e priorizar análises relevantes.
Crie e ajuste regras de alerta aplicando técnicas de tuning e o padrão SIGMA para reduzir falsos positivos.
Implemente e gerencie agentes Wazuh em ambientes Windows e Linux para garantir coleta consistente de evidências.
Utilize frameworks como MITRE ATT&CK, Cyber Kill Chain e Pyramid of Pain para priorizar respostas e contextualizar ameaças.
Conduza investigações a partir de alertas, valide evidências e classifique ocorrências como incidentes ou falsos positivos.

Público alvo_

Profissionais de segurança, analistas de SOC, administradores de sistemas e estudantes que buscam aprender práticas reais de correlação, investigação e tuning de regras em SIEMs, com foco em Wazuh e análise de incidentes.

Gabriel Victor Pereira Yamashita

Especialista em Cibersegurança com cerca de 10 anos de experiência em Segurança da Informação, atuando em SOC, CSIRT, resposta a incidentes e defesa de ambientes corporativos. Possuo experiência com SIEM, XDR, EDR, análise de logs, engenharia de detecção e vulnerabilidades, usando tecnologias como Wazuh, Trend Micro, Microsoft Sentinel/Defender, Splunk, QRadar e Fortinet. Sou formado em ADS, pós-graduando em Defensive Cyber Security pela FIAP e certificado CompTIA Security+.

Curso atualizado em 29/09/2026

Já estuda na Alura?

Comece o curso agora

Ementa

Entendendo o SIEM e seu papel no SOC
- Entendendo o SIEM
- De onde vem os logs
- Do log bruto ao alerta
- Conhecendo SIEMs
Colocando o Wazuh para funciona
- Conhecendo Wazuh
- Instalando o agente
- Investigando logs
Engenharia de detecção
- Regras e tuning
- Investigação de incidente TP e FP
- Entendendo sobre o Sigma
Investigação de alertas com frameworks e IA
- Frameworks na prática MITRE ATT&CK, Kill Chain e Pyramid of Pain
- IA generativa aplicada à triagem de alertas