Nova turma 15/12/2026 · aulas ao vivo às terças e quintas, 20h às 22h

Treinamento Wanguard Anti-DDoS

Aprenda a detectar, analisar e mitigar ataques DDoS em redes ISP

Do primeiro acesso ao Wanguard à configuração de sensores, análise de tráfego e aplicação de políticas de mitigação com BGP FlowSpec, RTBH e Wanguard Filter. Treinamento técnico ao vivo, com demonstrações práticas e acompanhamento direto do instrutor.

30horas
10módulos
Zoomao vivo
12xsem juros
Realidade do provedor

Quando um ataque DDoS começa, sua equipe sabe o que fazer?

Quem trabalha em provedor sabe que um ataque DDoS pode comprometer muito mais do que um único cliente. Dependendo do volume, do vetor e da infraestrutura disponível, o ataque pode atingir enlaces, roteadores e serviços compartilhados.

Não basta ter uma ferramenta de monitoramento. É preciso saber interpretar o tráfego, identificar o que está acontecendo e escolher uma estratégia de mitigação adequada. É isso que vamos trabalhar durante o treinamento.

Você vai aprender a configurar e operar o Wanguard, investigar anomalias e utilizar os recursos da plataforma para apoiar a resposta a ataques DDoS em ambientes ISP.

Já utiliza Wanguard, mas sente que poderia aproveitar muito mais a ferramenta?

Muitos provedores já têm a solução instalada e ainda encontram dificuldade para configurar thresholds, investigar ataques, trabalhar com BGP FlowSpec ou usar os recursos de filtragem local. Neste treinamento, essas situações são trabalhadas na prática, da instalação às configurações avançadas, com exemplos de operação em redes ISP.

A plataforma

Conheça o Wanguard Anti-DDoS

O Wanguard, desenvolvido pela Andrisoft, é uma solução voltada ao monitoramento de tráfego, detecção de anomalias e mitigação de ataques DDoS.

A plataforma pode utilizar diferentes fontes de telemetria, como NetFlow, IPFIX, sFlow, captura de pacotes e consultas SNMP, conforme os componentes e recursos configurados.

Com o Wanguard é possível identificar alterações no comportamento da rede, investigar fluxos, consultar indicadores de tráfego e automatizar respostas utilizando mecanismos como BGP FlowSpec, RTBH e filtros locais. A solução também oferece dashboards, relatórios, históricos de anomalias e ferramentas para investigação de incidentes.

Na prática

O que você vai aprender na prática

Monitorar o tráfego da rede

Configurar sensores, coletar informações dos roteadores e analisar tráfego por IP, prefixo, ASN, país e aplicação.

Identificar ataques DDoS

Configurar thresholds, perfis e decoders para investigar anomalias, ataques volumétricos e padrões suspeitos.

Trabalhar com BGP FlowSpec e RTBH

Entender como esses mecanismos funcionam e como integrar políticas de mitigação à infraestrutura de roteamento do provedor.

Conhecer a mitigação local

Packet Filter, Flow Filter e Filter Cluster, incluindo requisitos e cenários de implantação.

Investigar incidentes

Consultar registros de fluxos, informações de pacotes, anomalias, anúncios BGP e histórico de filtragem.

Produzir relatórios

Organizar informações sobre tráfego, ataques e mitigação para acompanhamento operacional e comunicação com clientes.

Autoridade no assunto

IX Fórum — Fortaleza 2023

Clique no vídeo para assistir.

Palestra no IX Fórum Fortaleza 2023
Ementa

Conteúdo programático

10 módulos, da instalação à operação. Clique em cada módulo para ver os tópicos.

01

Fundamentos de DDoS e arquitetura do Wanguard

  • Conceitos de ataques DoS e DDoS
  • Principais vetores e efeitos em provedores ISP
  • Componentes Console, Sensor, Filter e BGP Connector
  • Packet Sniffing, Flow Monitoring e SNMP
  • Diferenças entre detecção e mitigação
  • Topologias de mitigação local, in-line e out-of-line
  • Estratégias com RTBH e BGP FlowSpec
02

Planejamento, dimensionamento e instalação

  • Requisitos de hardware e software
  • Dimensionamento de sensores e filtros
  • Planejamento de servidores e componentes
  • Instalação do Wanguard em Linux
  • Configuração inicial do Console
  • Procedimentos de licenciamento
  • Verificação da comunicação entre componentes
  • Diagnóstico inicial
03

Configuração do Console, gráficos e decoders

  • Estrutura da interface administrativa
  • Graphs & Storage
  • Configuração e análise de gráficos
  • Custom Decoders
  • Anomalias por threshold e por perfil
  • Políticas de detecção
  • Regras de filtragem
  • Response Actions
04

IP Zones, thresholds e sensores

  • Organização de IP Zones
  • Threshold Templates
  • Boas práticas para diferentes perfis de clientes
  • Ajustes para reduzir falsos positivos
  • Configuração de servidores
  • Distribuição de sensores e filtros
  • Packet Sensor e Flow Sensor
  • Troubleshooting de coleta e processamento
  • Tolerância a falhas e recuperação do Console
05

Telemetria, BGP Connectors e filtros

  • SNMP Sensor e Sensor Cluster
  • Coleta de NetFlow e IPFIX
  • Integração com exportadores dos roteadores
  • BGP Connector com ExaBGP e Quagga/FRR
  • Packet Filter e Flow Filter
  • Filter Cluster
  • Whitelist Templates
  • Relatórios agendados e notificações
  • Retenção de dados
06

Administração e investigação de anomalias

  • Gerenciamento de usuários e permissões
  • Perfis e funções administrativas
  • Autenticação local, LDAP e RADIUS
  • Active Anomalies
  • Anomaly Archive
  • Anomaly Overview
  • Anomaly Distribution
  • Active Firewall Rules
  • Filtering Rule Archive
07

BGP FlowSpec, RTBH e análise de pacotes

  • Conceitos e funcionamento do BGP FlowSpec
  • Diferenças entre FlowSpec e RTBH
  • Construção de políticas de mitigação
  • Integração com roteadores de borda compatíveis
  • Verificação de anúncios BGP
  • BGP Announcement Archive
  • Eventos do BGP Connector
  • Flow Records e Flow Tops
  • Captura e análise de pacotes
  • Packet Dump Archive
08

Dashboards e análise de tráfego

  • Packet Sensor, Flow Sensor e SNMP Sensor Dashboards
  • Sensor Graphs e Sensor Tops
  • Sensor Events
  • Anomaly Overview
  • AS Graphs
  • Country Graphs
  • Análise de registros de fluxo
  • Validação dos dados coletados
09

Filters, relatórios e visão por cliente

  • Filter Dashboard, Graphs, Events e Instances
  • Filtering Rules Archive
  • Dashboards personalizados
  • IP Addresses & Groups
  • IP Accounting
  • Profile Graphs
  • Flow Tops por cliente
  • Relatórios de tráfego e mitigação
10

Operação, troubleshooting e resposta a incidentes

  • Console e Server Dashboards
  • Eventos e registros operacionais
  • Verificação de serviços e componentes
  • Análise de cenários de ataque
  • Investigação do vetor e do prefixo afetado
  • Escolha da estratégia de mitigação
  • Aplicação e validação de políticas
  • Avaliação de tráfego residual
  • Cuidados com falsos positivos
  • Caso de tráfego malicioso de saída (dispositivos infectados na rede do provedor)
  • Procedimentos de operação NOC/SOC
Metodologia

Conheça nosso método

Clique no vídeo para assistir.

Conheça nosso método de ensino
Formato

Como funcionam as aulas

O treinamento é realizado ao vivo pelo Zoom, com explicações técnicas, demonstrações em laboratório, exercícios acompanhados e espaço para perguntas. Durante os encontros trabalhamos situações encontradas na operação de provedores, da coleta de dados à investigação de ataques e aplicação de políticas de mitigação.

As aulas são gravadas e ficam disponíveis por seis meses para consulta e revisão.

Datas das aulas: 15 e 17/12 · 12, 14, 19, 21, 26 e 28/01 · 2, 4, 11, 16, 18, 23 e 25/02.

Cronograma da turma

Início15/12/2026 (terça)
Encerramento25/02/2027 (quinta)
DiasTerças e quintas
Horário20h às 22h, horário de Brasília
Encontros15 encontros de 2 horas = 30 horas
Recesso de fim de ano18/12/2026 a 11/01/2027
Recesso de Carnaval09/02/2027
PlataformaZoom
O que você recebe

Tudo o que está incluído

30 horas de aulas ao vivo

Encontros com o instrutor, demonstrações técnicas e esclarecimento de dúvidas.

Gravações por 6 meses

Das 30 horas do treinamento, para rever as aulas e acompanhar as configurações apresentadas. Alunos também recebem as duas gravações da Imersão de dezembro.

Apostilas em PDF

Material de apoio organizado por módulo.

Topologia completa do laboratório

Apresentada na primeira aula: servidores, interfaces, roteador de borda, gerador de tráfego e o papel de cada um.

Grupo exclusivo no WhatsApp

Dúvidas sobre o conteúdo e troca de experiências entre os alunos, durante o treinamento.

Acompanhamento direto do instrutor

Orientação e esclarecimento de dúvidas durante o período do treinamento.

Certificado de conclusão

Emitido pela Flowspec Solutions, com carga horária de 30 horas, após a conclusão de todas as aulas: ao vivo, pelas gravações integrais das aulas perdidas ou combinando as duas modalidades.

Público

Para quem é este treinamento

Profissionais de provedores de internet

Que precisam entender o comportamento do tráfego, investigar anomalias e participar da resposta a ataques DDoS.

Analistas de NOC e SOC

Que trabalham com monitoramento, análise de incidentes, troubleshooting e segurança de redes.

Engenheiros e administradores de redes

Que desejam desenvolver conhecimento em Wanguard, telemetria, roteamento e mecanismos de mitigação.

Consultores e integradores

Que pretendem implantar, configurar e operar soluções anti-DDoS para clientes.

Quem está começando com Wanguard

O treinamento parte da instalação. Conhecimentos básicos de TCP/IP, Linux e roteamento são recomendados.

Raphael Rodrigues, instrutor do treinamento
Instrutor

Aprenda com quem opera redes e mitigação DDoS

Raphael Rodrigues

Fundador da Flowspec Solutions, empresa especializada em consultoria de redes, monitoramento, operação NOC/SOC e soluções de mitigação de ataques DDoS para provedores de internet.

Atua no segmento de infraestrutura de redes desde 2005, com experiência em backbone, roteamento inter-AS, integração de sistemas e ambientes ISP. Seu trabalho inclui implantação e operação de soluções Arbor, Corero, Deepfield, Radware, Kentik, Wanguard, BGP FlowSpec, RTBH, monitoramento de tráfego e estratégias de mitigação local e em nuvem, além de especialização nos principais vendors do mercado de telecom, Cisco, Juniper, Huawei, Nokia, Extreme, Datacom entre outros.

Palestrante no IX Fórum e na ABRINT 2021, 2024 e 2026, onde apresentou mitigação de DDoS volumétrico via DNS com Wanguard e BGP FlowSpec em Huawei NE8000.

O treinamento foi desenvolvido para compartilhar o conhecimento técnico usado na operação de redes, com demonstrações, configurações e investigação de cenários reais.

ZCSJCIPCCIEHCIPLPI IIIITIL 4 FoundationCobiT 5 FoundationISO/IEC 20000
Turmas anteriores

Experiências de alunos que já participaram

Conheça os relatos de profissionais que participaram de turmas anteriores e veja como avaliam as aulas, o conteúdo e o acompanhamento técnico.

Depoimento de aluno de turma anterior Depoimento de aluno de turma anterior Depoimento de aluno de turma anterior Depoimento de aluno de turma anterior Depoimento de aluno de turma anterior Depoimento de aluno de turma anterior Depoimento de aluno de turma anterior Depoimento de aluno de turma anterior
Depoimento em vídeo de aluno
Depoimento em vídeo de aluno
Depoimento em vídeo de aluno
Capacitação

Por que investir em capacitação anti-DDoS?

Um ataque DDoS pode afetar a disponibilidade da rede, consumir recursos da equipe técnica e prejudicar a experiência dos clientes.

Ter profissionais preparados para investigar o tráfego e operar os mecanismos de mitigação contribui para respostas mais rápidas, decisões técnicas melhores e menor dependência de terceiros.

Este treinamento desenvolve essas competências com foco na utilização prática do Wanguard. O conhecimento também se aplica ao planejamento, implantação e suporte de soluções anti-DDoS.

Dúvidas

Perguntas frequentes

Preciso conhecer o Wanguard antes de participar?

Não. O treinamento começa pela instalação e pelas configurações iniciais. Conhecimentos básicos de TCP/IP, Linux e roteamento ajudam a acompanhar.

As aulas são ao vivo?

Sim. São 30 horas ao vivo pelo Zoom, às terças e quintas, das 20h às 22h, entre 15/12/2026 e 25/02/2027, com recesso de fim de ano e de Carnaval.

E se eu perder uma aula do treinamento?

Todas as aulas do treinamento pago são gravadas e ficam disponíveis por seis meses na área do aluno. Você pode combinar participação ao vivo e gravações: para concluir o treinamento e receber o certificado, basta acompanhar todas as aulas, assistindo integralmente às gravações das que perder.

Terei material de apoio?

Sim. Apostilas em PDF acompanham cada módulo.

Como funciona o suporte?

Grupo exclusivo no WhatsApp com o instrutor e os alunos da turma, para dúvidas durante o período do treinamento.

Como serão as demonstrações práticas?

O instrutor utilizará um laboratório próprio com servidor Dell PowerEdge R760, quatro interfaces de rede Mellanox, equipamento F1A e uma máquina virtual Kali Linux para gerar tráfego de teste controlado. Os alunos acompanharão as configurações e resultados ao vivo, com espaço para perguntas. A inscrição não pressupõe acesso administrativo individual ao laboratório.

Preciso comprar licença do Wanguard?

Não. As demonstrações usam licença trial do Wanguard, com acesso integral aos recursos habilitados para avaliação, solicitada à Andrisoft pela Flowspec Solutions. A licença e o ambiente são destinados às demonstrações do instrutor; não está incluída licença comercial nem licença trial individual para cada aluno.

O conteúdo serve para Huawei, Juniper e MikroTik?

Sim. As demonstrações de NetFlow/IPFIX e BGP FlowSpec são feitas em Huawei (NetEngine F1A), que é a borda da maioria dos provedores brasileiros. Os conceitos se aplicam a Juniper, MikroTik, Cisco e Nokia, desde que o equipamento e a versão suportem esses recursos.

Vou aprender BGP FlowSpec?

Sim. Conceitos, diferença para RTBH, construção das políticas, anúncio pelo Wanguard e verificação no roteador de borda.

Recebo certificado?

Sim. O certificado de conclusão de 30 horas é emitido pela Flowspec Solutions após a conclusão de todas as aulas. Você pode participar ao vivo, assistir às gravações completas ou combinar as duas modalidades.

Posso parcelar?

Sim. Em até 12x sem juros, direto no checkout da Eduzz.

Posso cancelar?

Compras feitas pela internet têm direito de arrependimento em 7 dias, conforme o artigo 49 do Código de Defesa do Consumidor. O pedido de reembolso é feito pela Eduzz.

Inscrição

Garanta sua vaga no Treinamento Wanguard Anti-DDoS

A próxima turma começa em 15 de dezembro de 2026. São 30 horas de treinamento técnico ao vivo, com demonstrações práticas, apostilas, gravações por seis meses, grupo no WhatsApp e certificado de conclusão.

TURMA 15/12/2026
Investimento
R$ 3.497,97 à vista
ou 12x de R$ 291,50 sem juros
GARANTIR MINHA VAGA
Inscrição pela Eduzz · Pagamento seguro
Canal Raphael ISP no YouTube
YouTube

Acompanhe nosso canal

Se inscreva e ative o sininho para ficar por dentro!

INSCREVA-SE ▸
Vídeo do canal
Vídeo do canal
Vídeo do canal
Vídeo do canal
Vídeo do canal
Vídeo do canal
GARANTIR MINHA VAGA — 12x sem juros