مدل سازی تهدید: انکار خدمات و ارتقای امتیاز

مدرس Adam Shostack

انتشار 2021/02/19

مدت زمان 46m 9s

سطح مناسب همه

فایل تمرینی ندارد

آموزش Threat Modeling: Denial of Service and Elevation of Privilege

در این قسمت از سری مدلسازی تهدید آدام شوستاک که چارچوب مدل‌سازی تهدید STRIDE را پوشش می‌دهد، آدام به بخش‌های D و E چارچوب می‌پردازد: انکار خدمات و ارتقای امتیاز. برای هر دو تهدید، آدام عمیقاً به دو سؤال اصلی می پردازد: "چه چیزی ممکن است اشتباه شود؟" و "ما قرار است در مورد آن چه کار کنیم؟" او اهداف متعدد حملات انکار سرویس مانند فضای ذخیره سازی، حافظه، پهنای باند CPU و بودجه را توضیح می دهد و اینکه چگونه در هر کد در حال اجرا افزایش امتیاز وجود دارد. سپس روش‌های ساختاریافته را برای اطمینان از اینکه سیستم‌های شما در برابر انواع مختلف حملات DoS و حملات افزایش امتیاز مقاوم هستند، بررسی می‌کند. این حملات بر تمامی انواع سیستم‌ها تأثیر می‌گذارد، و داشتن درک درستی از نحوه کار و نحوه مبارزه با آن‌ها بخش‌های اساسی یک رویکرد جامع به امنیت سایبری است.

Cybersecurity Threat Modeling

Introduction

Let me interrupt you ()

STRIDE and the four question framework ()

1. DoS Targets

DoS in context ()

Attackers fill networks ()

How attackers redline your CPU ()

How attackers fill storage ()

How attackers spend your budget ()

How attackers drain your battery ()

2. Properties of DoS Attacks

Persistence and transience of DoS ()

Naïve to clever: Understanding DoS ()

Amplified or native: Two modes of DoS ()

3. DoS in Various Technologies

Mobile and IoT denial of service ()

Cloud denial of service ()

4. DoS Defenses

Designing for resilience ()

Quantity as a defense ()

5. EOP

What is elevation of privilege? ()

Input corrupts ()

Main forms of corrupt input ()

6. EOP Defenses

Ways to defend against EOP ()

Validation to defend against elevation ()

Validate for purpose to prevent elevations ()

Validation not sanitization for defense ()

Attenuation in defense ()

Memory safety as a defensive tool ()

Stack canaries to protect your code ()

Sandboxes and isolation protect your environment ()

Bolt-on or built-in defenses ()

Conclusion

Making great strides ()

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.

مسیرهای یادگیری آموزش مدل سازی تهدید: انکار خدمات و ارتقای امتیاز

یکی از مهمترین مشکلات افرادی که از آموزش های آنلاین استفاده می‌ کنند این است به دلیل تعداد زیاد این آموزش ها، کاربر دچار سردرگمی شده و نمی داند از کدام آموزش بهتر است شروع کند و یا با کدام آموزش ها مهارت های خود را ارتقا دهد. داشتن یک برنامه آموزشی گام به گام میتواند کاربران را از این مشکلات رها کند. در واقع مسیرهای یادگیری مجموعه ای از آموزش ها هستند که به ترتیب اولویت در کنار هم قرار گرفته اند تا کاربران را از این سردرگمی ها نجات دهند. این مسیرها در موضوعات مختلفی دسته بندی شده‌اند که در زیر، لیستی از همه دسته بندی مسیرهایی که توسط سایت لیندا ارائه شده اند را می توانید مشاهده کنید.

آموزش Threat Modeling: Denial of Service and Elevation of Privilege در 1 مسیر آموزشی قرار دارد. تخصص مورد نظر خود را انتخاب کنید، با مسیر یادگیری آن همراه شوید و حرفه ای شوید.

مدل سازی تهدید یک چارچوب اساسی برای متخصصان امنیتی است. در این مسیر یادگیری، یاد بگیرید که چگونه از مدل STRIDE برای شناسایی تهدیدهای کلیدی - جعل، دستکاری، انکار، افشای اطلاعات، انکار خدمات، و افزایش امتیاز - و ارائه محصولات و خدمات ایمن استفاده کنید.

آموزش مدل سازی تهدید: انکار خدمات و ارتقای امتیاز ، ایستگاه شماره 6 در مسیر یادگیری مهارت های مدل سازی تهدید خود را بهبود بخشید ، است.