مدل سازی تهدید: انکار در عمق

مدرس Adam Shostack

انتشار 2020/02/07

مدت زمان 25m 38s

سطح متوسط

فایل تمرینی ندارد

آموزش Threat Modeling: Repudiation in Depth

انکار - مرحله سوم در چارچوب مدل‌سازی تهدید STRIDE - شامل پذیرش یا انکار مسئولیت است. در مورد سرقت هویت، زمانی که قربانیان دخالت در اتهاماتی را که توسط مجرم مطرح می شود انکار می کنند، انکار به میان می آید. این تهدیدها بر انواع سیستم‌ها تأثیر می‌گذارند و متخصصان امنیتی و توسعه‌دهندگان باید بدانند که چگونه کار می‌کنند و چگونه می‌توانند اطمینان حاصل کنند که سیستم‌هایشان دفاع‌هایی را ارائه می‌کنند که دقیقاً مسئولیت را نشان می‌دهد. آدام شوستاک در این قسمت از مجموعه مدل سازی تهدید خود، به بررسی موضوع انکار می پردازد. با استفاده از مثال‌های عملی، آدام موضوعات کلاهبرداری، سرقت هویت، حملات به لاگ‌ها و انکار را در فناوری‌های خاصی مانند بلاک چین و ابر پوشش می‌دهد.

Information Security Threat Modeling

Introduction

The threat of repudiation ()

Four-question framework ()

Repudiation as part of STRIDE ()

1. Technical Repudiation

Message repudiation ()

Operational repudiation ()

2. Fraud

Buyers and sellers ()

Intermediaries ()

Account takeover ()

3. Identity Theft

Identity theft and repudiation ()

Catfishing, deepfakes, and voice cloning ()

4. Attacks on Logs

Attacks on logs ()

Attacks via logs and response systems ()

5. Repudiation in Specific Technologies

Cloud ()

AI and machine learning ()

Crypto and blockchain ()

6. Defenses

Cryptographic defenses ()

Logs ()

Log analysis ()

Anti-fraud ()

Conclusion

Next steps ()

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.

مسیرهای یادگیری آموزش مدل سازی تهدید: انکار در عمق

یکی از مهمترین مشکلات افرادی که از آموزش های آنلاین استفاده می‌ کنند این است به دلیل تعداد زیاد این آموزش ها، کاربر دچار سردرگمی شده و نمی داند از کدام آموزش بهتر است شروع کند و یا با کدام آموزش ها مهارت های خود را ارتقا دهد. داشتن یک برنامه آموزشی گام به گام میتواند کاربران را از این مشکلات رها کند. در واقع مسیرهای یادگیری مجموعه ای از آموزش ها هستند که به ترتیب اولویت در کنار هم قرار گرفته اند تا کاربران را از این سردرگمی ها نجات دهند. این مسیرها در موضوعات مختلفی دسته بندی شده‌اند که در زیر، لیستی از همه دسته بندی مسیرهایی که توسط سایت لیندا ارائه شده اند را می توانید مشاهده کنید.

آموزش Threat Modeling: Repudiation in Depth در 1 مسیر آموزشی قرار دارد. تخصص مورد نظر خود را انتخاب کنید، با مسیر یادگیری آن همراه شوید و حرفه ای شوید.

مدل سازی تهدید یک چارچوب اساسی برای متخصصان امنیتی است. در این مسیر یادگیری، یاد بگیرید که چگونه از مدل STRIDE برای شناسایی تهدیدهای کلیدی - جعل، دستکاری، انکار، افشای اطلاعات، انکار خدمات، و افزایش امتیاز - و ارائه محصولات و خدمات ایمن استفاده کنید.

آموزش مدل سازی تهدید: انکار در عمق ، ایستگاه شماره 4 در مسیر یادگیری مهارت های مدل سازی تهدید خود را بهبود بخشید ، است.