مدل سازی تهدید: افشای اطلاعات در عمق

مدرس Adam Shostack

انتشار 2020/08/13

مدت زمان 29m 23s

سطح متوسط

فایل تمرینی ندارد

آموزش Threat Modeling: Information Disclosure in Depth

STRIDE یک چارچوب مدل‌سازی تهدید محبوب است که به متخصصان امنیتی و توسعه‌دهندگان نرم‌افزار کمک می‌کند تا به طور استراتژیک در مورد ریسک فکر کنند. این دوره به I in STRIDE می پردازد که مخفف افشای اطلاعات است. می‌توانید نحوه حفظ محرمانه بودن داده‌ها، اسرار و سایر اطلاعاتی که ذخیره می‌کنید، و سیاست‌هایی را که باید برای اشتراک‌گذاری ایمن آن اطلاعات اعمال کنید، یاد بگیرید. موضوعات شامل مدل‌های کلاسیک مانند داده‌ها در حالت استراحت و داده‌های در حال حرکت و همچنین افشای اطلاعات در فرآیندها و افشای اطلاعات در فناوری‌های خاصی مانند ابر، اینترنت اشیا و موبایل، و هوش مصنوعی و یادگیری ماشینی است. متخصص آدام شوستاک همچنین عوارض جانبی محاسبات، اثرات فیزیکی CPUها و دفاعی را که می توانید در سازمان خود برای مدیریت ابرداده ها، اسرار و سایر اطلاعات حساس اعمال کنید، بررسی می کند.

Network Security Threat Modeling Threat & Vulnerability Management

Introduction

Allow me to disclose something ()

Four-question framework ()

Information disclosure as a part of STRIDE ()

1. Data at Rest

Authorized access ()

Physical layer ()

Metadata ()

2. Data in Motion

Encrypted and unencrypted ()

Metadata in motion ()

Non-internet data ()

3. Information Disclosure by Processes

Intentional disclosure ()

Metadata and security ()

4. Side Effects

Radios: Intentional and accidental ()

Timing ()

Interpretation ()

5. Disclosure in Certain Technologies

Cloud ()

IoT and mobile ()

AI and machine learning ()

6. Defenses

Metadata management ()

Secrets and secrets management ()

Cryptography ()

Conclusion

Next steps ()

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.

مسیرهای یادگیری آموزش مدل سازی تهدید: افشای اطلاعات در عمق

یکی از مهمترین مشکلات افرادی که از آموزش های آنلاین استفاده می‌ کنند این است به دلیل تعداد زیاد این آموزش ها، کاربر دچار سردرگمی شده و نمی داند از کدام آموزش بهتر است شروع کند و یا با کدام آموزش ها مهارت های خود را ارتقا دهد. داشتن یک برنامه آموزشی گام به گام میتواند کاربران را از این مشکلات رها کند. در واقع مسیرهای یادگیری مجموعه ای از آموزش ها هستند که به ترتیب اولویت در کنار هم قرار گرفته اند تا کاربران را از این سردرگمی ها نجات دهند. این مسیرها در موضوعات مختلفی دسته بندی شده‌اند که در زیر، لیستی از همه دسته بندی مسیرهایی که توسط سایت لیندا ارائه شده اند را می توانید مشاهده کنید.

آموزش Threat Modeling: Information Disclosure in Depth در 1 مسیر آموزشی قرار دارد. تخصص مورد نظر خود را انتخاب کنید، با مسیر یادگیری آن همراه شوید و حرفه ای شوید.

مدل سازی تهدید یک چارچوب اساسی برای متخصصان امنیتی است. در این مسیر یادگیری، یاد بگیرید که چگونه از مدل STRIDE برای شناسایی تهدیدهای کلیدی - جعل، دستکاری، انکار، افشای اطلاعات، انکار خدمات، و افزایش امتیاز - و ارائه محصولات و خدمات ایمن استفاده کنید.

آموزش مدل سازی تهدید: افشای اطلاعات در عمق ، ایستگاه شماره 5 در مسیر یادگیری مهارت های مدل سازی تهدید خود را بهبود بخشید ، است.