مدیریت آسیب‌پذیری: ارزیابی ریسک‌ها با CVSS نسخه 3.1

مدرس Lora Vaughn

انتشار 2020/10/06

مدت زمان 1h 14m

سطح متوسط

فایل تمرینی ندارد

آموزش Vulnerability Management: Assessing the Risks with CVSS v3.1

مدیریت آسیب‌پذیری می‌تواند دشوار باشد، و درک خطراتی که آسیب‌پذیری‌ها در محیط شما ایجاد می‌کنند، برای تعیین چگونگی (و به چه ترتیب) مقابله با آن‌ها کلیدی است. سیستم امتیازدهی آسیب پذیری مشترک (CVSS) برای رفع این مشکل ایجاد شده است. در این دوره، معیارهای اساسی در متدولوژی CVSS و همچنین نحوه اعمال امتیازات CVSS برای ارزیابی ریسک و تعیین اینکه چه چیزی ابتدا باید برطرف شود را بررسی کنید. مربی Lora Vaughn به بررسی CVSS نسخه 3.1 می پردازد و ویژگی هایی را که اندازه گیری می کند، فرمول امتیازدهی و نحوه اعمال امتیازات CVSS در محیط خود را بررسی می کند. با استفاده از مثال‌های عملی، او سه جنبه اساسی CVSS را پوشش می‌دهد: معیارهای پایه، زمانی و محیطی. پس از پایان این دوره، شما به دانش ضروری برای استفاده از نمرات CVSS برای اولویت‌بندی تلاش‌های اصلاحی مجهز خواهید شد.

Risk Assessment Vulnerability Management

Introduction

Welcome to this course ()

Case study: Red30 technology ()

1. Vulnerability Basics

Vulnerability risk assessment ()

Vulnerability types and their causes ()

Methods for fixing vulnerabilities ()

Common terms in vulnerability management ()

2. CVSS Overview

Intro to the Common Vulnerability Scoring System (CVSS) ()

Core elements of CVSS v3.1 ()

CVSS v3.1 formula ()

Making sense of the CVSS vector string ()

3. Base Metric Group

The CVSS base metric group ()

The attack vector metric ()

How attack complexity affects risk ()

The effects of the privileges required metric on risk ()

User interaction and vulnerability risk ()

Confidentiality, integrity, and availability impact metrics ()

Security scope in CVSS ()

Challenge ()

Solution ()

4. Temporal Metrics Group

How exploit code maturity affects risk ()

How remediation level affects risk ()

How report confidence affects risk ()

5. Environment Metrics Group

Confidentiality, integrity, and availability requirement ()

Modified base metrics in CVSS ()

6. Putting CVSS into Practice

Using CVSS scores ()

CVSS severity rating scale ()

Using CVSS scoring in the enterprise ()

Remediating vulnerabilities ()

Accepting vulnerability risks ()

Challenge ()

Solution ()

Conclusion

Next steps ()

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.

مسیرهای یادگیری آموزش مدیریت آسیب‌پذیری: ارزیابی ریسک‌ها با CVSS نسخه 3.1

یکی از مهمترین مشکلات افرادی که از آموزش های آنلاین استفاده می‌ کنند این است به دلیل تعداد زیاد این آموزش ها، کاربر دچار سردرگمی شده و نمی داند از کدام آموزش بهتر است شروع کند و یا با کدام آموزش ها مهارت های خود را ارتقا دهد. داشتن یک برنامه آموزشی گام به گام میتواند کاربران را از این مشکلات رها کند. در واقع مسیرهای یادگیری مجموعه ای از آموزش ها هستند که به ترتیب اولویت در کنار هم قرار گرفته اند تا کاربران را از این سردرگمی ها نجات دهند. این مسیرها در موضوعات مختلفی دسته بندی شده‌اند که در زیر، لیستی از همه دسته بندی مسیرهایی که توسط سایت لیندا ارائه شده اند را می توانید مشاهده کنید.

آموزش Vulnerability Management: Assessing the Risks with CVSS v3.1 در 1 مسیر آموزشی قرار دارد. تخصص مورد نظر خود را انتخاب کنید، با مسیر یادگیری آن همراه شوید و حرفه ای شوید.

مدیریت آسیب‌پذیری‌ها در زیرساخت‌های محاسباتی یک عامل موفقیت حیاتی برای مسدود کردن حملات سایبری است. در این مسیر یادگیری، نحوه یافتن، اولویت‌بندی و رفع آسیب‌پذیری‌ها را کشف کنید، همچنین بودجه محدود خود را برای مدیریت خطرات سایبری به ظاهر نامحدود تخصیص دهید.

آموزش مدیریت آسیب‌پذیری: ارزیابی ریسک‌ها با CVSS نسخه 3.1 ، ایستگاه شماره 6 در مسیر یادگیری استراتژی هایی برای مدیریت آسیب پذیری ها و کاهش خطرات سایبری ، است.