یادگیری مدل سازی تهدید برای حرفه ای های امنیتی

مدرس Adam Shostack

انتشار 2019/01/02

مدت زمان 41m 40s

سطح متوسط

فایل تمرینی ندارد

آموزش Learning Threat Modeling for Security Professionals

در قرن بیست و یکم، هیچ کس در اهمیت امنیت سایبری تردید ندارد. مدل سازی تهدید همان جایی است که شروع می شود. مدل‌سازی تهدید چارچوبی برای تفکر در مورد آنچه ممکن است اشتباه باشد، و پایه و اساس هر کاری است که یک متخصص امنیتی انجام می‌دهد. این دوره آموزشی مروری بر چارچوب سنتی چهار سوالی برای (1) تعریف آنچه که روی آن کار می کنید، (2) کشف آنچه ممکن است اشتباه باشد، (3) تصمیم گیری در مورد اینکه چه کاری باید انجام دهید، و (4) اطمینان از شما ارائه می دهد. کارهای درست را به روش های درست برای سیستم هایی که ارائه می کنید انجام داده اید. مربی آدام شوستاک همچنین مدل STRIDE را برای شناسایی شش نوع تهدید بررسی می کند: جعل، دستکاری، انکار، افشای اطلاعات، انکار خدمات، و افزایش امتیاز. با استفاده از یک مطالعه موردی ساده - یک سیستم صورت‌حساب برای سرور رسانه‌ای که تبلیغات را ارائه می‌کند - آدام نحوه اعمال اصول و یافتن مشکلات امنیتی و حریم خصوصی را نشان می‌دهد تا توسعه‌دهنده بتواند پیکربندی‌ها و کنترل‌های مناسب را به عنوان بخشی از طراحی عملیاتی و عرضه بگنجاند.

Network Security Threat Modeling Threat & Vulnerability Management

Introduction

Develop secure products ()

Why would you threat model? ()

A simple approach to threat modeling ()

1. The Four Question Framework

What are we working on? ()

What can go wrong? ()

What are we going to do about it? ()

Did we do a good job? ()

2. STRIDE

Spoofing a specific server ()

Tampering with a file ()

Interlude: Scope and timing ()

Repudiating an order ()

Information disclosure ()

Denial of service ()

Elevation of privilege ()

Conclusion

Next steps ()

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.

مسیرهای یادگیری آموزش یادگیری مدل سازی تهدید برای حرفه ای های امنیتی

یکی از مهمترین مشکلات افرادی که از آموزش های آنلاین استفاده می‌ کنند این است به دلیل تعداد زیاد این آموزش ها، کاربر دچار سردرگمی شده و نمی داند از کدام آموزش بهتر است شروع کند و یا با کدام آموزش ها مهارت های خود را ارتقا دهد. داشتن یک برنامه آموزشی گام به گام میتواند کاربران را از این مشکلات رها کند. در واقع مسیرهای یادگیری مجموعه ای از آموزش ها هستند که به ترتیب اولویت در کنار هم قرار گرفته اند تا کاربران را از این سردرگمی ها نجات دهند. این مسیرها در موضوعات مختلفی دسته بندی شده‌اند که در زیر، لیستی از همه دسته بندی مسیرهایی که توسط سایت لیندا ارائه شده اند را می توانید مشاهده کنید.

آموزش Learning Threat Modeling for Security Professionals در 2 مسیر آموزشی قرار دارد. تخصص مورد نظر خود را انتخاب کنید، با مسیر یادگیری آن همراه شوید و حرفه ای شوید.

به عنوان یک متخصص امنیت فناوری اطلاعات، مفاهیم اصلی مورد نیاز برای ایمن سازی شبکه سازمان خود را بیاموزید. در این مسیر یادگیری، همه پایه‌های امنیت فناوری اطلاعات را پوشش خواهید داد: از مهارت‌های عملی برای ایمن‌سازی سخت‌افزار و داده‌های شبکه تا مبانی رمزنگاری و بررسی و پاسخ به جرایم سایبری.

آموزش یادگیری مدل سازی تهدید برای حرفه ای های امنیتی ، ایستگاه شماره 9 در مسیر یادگیری یک متخصص امنیت فناوری اطلاعات شوید ، است.

مسیر یادگیری یک متخصص امنیت فناوری اطلاعات شوید

مدل سازی تهدید یک چارچوب اساسی برای متخصصان امنیتی است. در این مسیر یادگیری، یاد بگیرید که چگونه از مدل STRIDE برای شناسایی تهدیدهای کلیدی - جعل، دستکاری، انکار، افشای اطلاعات، انکار خدمات، و افزایش امتیاز - و ارائه محصولات و خدمات ایمن استفاده کنید.

آموزش یادگیری مدل سازی تهدید برای حرفه ای های امنیتی ، ایستگاه شماره 1 در مسیر یادگیری مهارت های مدل سازی تهدید خود را بهبود بخشید ، است.