Curso: Pentest EAD

Anunciamos a abertura da turma 2011/10 com início das aulas em 01/10/2011 (todo sábado às 14h) e fim em 10/12/2011, totalizando 20 horas de aula. (cada aula é de 2h de duração)

As aulas são dadas via internet (EAD – Ensino à Distância) e são AO VIVO com o instrutor. Todas as aulas utilizam recursos de som e vídeo, além de quadro negro virtual. Os alunos podem interagir entre si e com o professor via texto ao vivo.

O curso possui grande quantidade de atividades práticas em laboratório virtual disponibilizado pela BSRSoft em seus servidores e extenso material didático é fornecido aos alunos, incluindo livros eletrônicos, apostilas e softwares open source utilizados nas aulas.

Ao final do curso os alunos que tiverem aproveitamento de pelo menos 60% na prova de certificação de Pentest da BSRSoft (prova aplicada online e em separado para cada aluno oralmente pelo instrutor) recebem um certificado de conclusão da BSRSoft. Isso garante ótimo aproveitamento de todos os alunos que recebem nossos certificados e mantém o nível de excelência que atingimos em nossos serviços prestados à comunidade de TI ao longo destes anos.

O conteúdo abordado é:

• Introdução ao Teste de Intrusão e Ética Hacker;
• Fases de um Pen-Test;
• Levantamento de informações e relacionamentos;
• Footprint e Fingerprint;
• Contramedidas;
• Varreduras ativas, passivas e furtivas de rede;
• Ferramentas NMAP;
• Enumeração de informações e serviços;
• Trojan, Backdoor, Rootkit e Worms;
• Trojan Horse, Backdoor Worms;
• Rootkits;
• Burlando Firewalls;
• Entendendo a Engenharia Social;
• Técnicas de Força Bruta e como definir boas políticas de senha;
• Ataques a Serviços;
• Server Side Attacks;
• Client Side Attacks;
• Vulnerabilidades em aplicações web;
• Obtendo o shell;
• Mapeamento do sistema;
• Criação de ferramenta;
• Técnicas para Criação de Exploits;
• Buffer Overflows;
• Arte da busca: Google Hacking;
• Operadores avançados;
• Levantamento de informações;
• Buscando exploits;
• Técnicas de Sniffing;
• Técnicas utilizadas por insiders;
• Protocolos vulneráveis;
• Equipamentos vulneráveis;
• Negação de Serviço (DOS/DDOS);
• Técnicas utilizadas;
• Ataques a Redes Wireless;
• WEP Crack;
• Burlando filtros via MAC Address;
• Ataques Físicos;
• Clonagem de dados;

Mais dados em:  http://soft.bsrpar.com/pages/curso:-pestest-ead

BSRSoft acrescentará interatividade de TV digital via Ginga ao Media Center X1

A BSRSoft fará uma atualização sobre todos os Media Center X1 já vendidos. Essa atualização será feita nos próximos meses para que todos os nossos clientes possuam o Ginga em seus aparelhos, tornando possível a interatividade com o sistema brasileiro de TV digital.

Os novos aparelhos já sairão com o Ginga já instalado de nossas fábricas. Isso ocorrerá e alguns meses também.

Mais informações em:  http://bsrsoft.com.br/portal/bsrsoft-media-center-x1

BSRSoft construirá data center em Ribeirão Preto-SP Brasil

Começou hoje a fase de projeto do data center brasileiro da BSRSoft a ser situado em Ribeirão Preto, interior de São Paulo.

A cidade é sede da empresa que é controlada pela holding BSR Participações e sera a base da primeira operação de data center da BSRSoft no Brasil.

O CEO da empresa André Luis disse; “A BSRSoft possui uma grande operação própria de data center nos EUA e dentro de seu planejamento estratégico, enxergou a janela ideal agora para a construção de uma operação completa no Brasil.”

Segundo o CEO, essa janela apareceu pelos sinais de constante aquecimento da economia brasileira à longo prazo e também pela diminuição dos custos de telecomunicações que continua à ocorer no país, possibilitando a maximização da construção da nova infraestrutura versus o investimento.

O data center em sua primeira fase a ser inaugurada em até 8 meses, terá capacidade de alocação para até 10.000 servidores e atenderá a operações internas da BSRSoft e de seus clientes e parceiros.

“Será construído com práticas aderentes à técnicas de computação verde e com automação intensiva, utilizando tecnologias próprias e tecnologias open source para operação, monitoramento, manutenção e contingências”, completou André Luis.

O investimento total na primeira fase deverá chegar à R$ 10 milhões.

Mais informações sobre a empresa em:  http://bsrsoft.com.br

BSRSoft Divisão de Inteligência e Defesa Digital agora comercializa soluções

A BSRSoft a partir desta quarta-feira 26/05/2010 abriu sua Divisão de Inteligência e Defesa Digital para comercialização de soluções contra ameaças virtuais à sistemas de redes e computadores.

As soluções comercializadas rodam sob a sólida plataforma SIDD (Sistema de Inteligência e Defesa Digital) criada pela BSRSoft e já provada “em combate” dentro de nossa estrutura e na de diversos parceiros, provendo monitoramento centralizado, defesa autônoma baseada em inteligência artificial, recuperação de incidentes e rastreamento de ameaças potenciais e comprovadas. (defesa ativa, reativa e pró-ativa)

Rodando completamente sob plataforma Linux e sendo composto por módulos open source da BSRSoft e de terceiros, o SIDD pode defender com totais capacidades quaisquer sistemas, por mais heterogêneos que sejam (Linux, Unix-likes, MS Windows, redes baseadas em hardware etc).

Modular, o SIDD pode ser ativado em partes e a qualquer momento, fornecendo a flexibilidade necessária em todos os tipos de ambientes empresariais (pequeno, médio e grandes portes).

O SIDD pode ser adquirido na modalidade de assinatura (licença de software como serviço) ou na modalidade de aquisição total.

No caso de aquisição total, a BSRSoft pode ser contratada para fornecer serviços de upgrades, assistência técnica além do prazo padrão(1) ou customizações gratuitas em separado. Atualizações de bugs são perpétuas e não possuem custo adicional.

Na modalidade de assinatura o cliente possui upgrades dentro da mesma categoria contratada, assistência técnica total e correções de bugs incluídos em sua mensalidade.

Em qualquer das modalidades contratadas, a BSRSoft firma acordo de sigilo total sobre as informações fornecidas e customizadas para cada cliente e que serão usadas por estes para manter seus perímetros seguros, assim como exige de seus clientes sigilo legal sobre segredos industriais de processos e práticas da arquitetura SIDD. Isso garante que informações sensíveis não vazem e venham a se tornar fontes de fragilidade aos negócios de nossos clientes.

O requisito legal para a contratação dos serviços e produtos SIDD da BSRSoft DIDD é que o cliente seja pessoa jurídica legalmente constitída no Brasil ou com autorização legal para operar em território brasileiro.

A comercialização começará à partir do site www.bsrsoft.com.br às 16 horas (horário de Brasília) de 26/05/2010.

(1) Assistência técnica além do prazo padrão é a assistência técnica após o período de meses garantidos no contrato de aquisição do SIDD e que já são incluídos no valor da aquisição.

BSRSoft: Nosso informe do estado atual de alerta contra ameaças cybernéticas passa a ser divulgado publicamente

A BSRSoft passa a divulgar os alertas gerais de segurança de redes e sistemas gerados pelo BSRSoft SIDD (Sistema de Inteligência e Defesa Digital).

Esperamos com isso contribuir em algo para que a comunidade de TI tenha uma postura ainda mais pró-ativa contra ameaças internas e externas à suas redes, fazendo da internet um ambiente mais seguro.

Utilizamos uma escala que vai de 1 a 4 para delimitar o atual estado de alerta contra ameças, sendo o menor valor para um ambiente em baixo estado de alerta e o maior valor para um ambiente em estado “de guerra”.

Uma explicação detalhada sobre este mecanismo está disponível no site abaixo, assim como a explicação sobre o porquê do atual nível.

As informações veiculadas são obtidas por nossa rede do SIDD, que coleta e processa informações de redes próprias de monitoramento da BSRSoft (via honey pots e outros meios) e informações de parceiros. Toda a inteligência (processamento das informações para obtenção de dados compilados relevantes ao contexto) é produzida dentro do SIDD.

Visite:

http://bsrsoft.com.br/portal/bsrsoft-nivel-de-alerta-contra-ameacas-cyberneticas/