آموزش مدل‌سازی تهدیدات - استراتژی‌های مدل‌سازی تهدید (Threat Modelling) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

• درک مفاهیم پایه Understanding the Basics

متدها و انواع مدل‌سازی تهدید Threat Modeling Methods and Types

• متدهای مدل‌سازی تهدید Methods of Threat Modeling

• انواع مدل‌های تهدید Types of Threat Models

• مدل STRIDE STRIDE

• مدل DREAD DREAD

• چارچوب MITRE ATT&CK MITRE ATT&CK

• سایر تکنیک‌ها Other Techniques

• مدل‌سازی تهدید در چرخه SDLC Threat Modeling in the SDLC

مدل‌سازی پیشرفته تهدیدات Advanced Threat Modeling

• آشنایی با درخت‌های حمله Introduction to Attack Trees

• مثال کاربردی درخت‌های حمله Example with Attack Trees

• مدل‌سازی مداوم تهدید Continuous Threat Model

• ابزار Threagile Threagile

• مدل‌سازی تهدیدات ابری Threat Modeling of the Cloud

بررسی و رسیدگی به یافته‌ها Dealing with the Findings

• رسیدگی به ریسک‌های شناسایی شده Addressing the Identified Risks

• کاهش ریسک (Risk Mitigation) Risk Mitigation

• تعریف کنترل‌های امنیتی Defining Controls

• تطبیق ریسک‌ها و کنترل‌ها Adapting the Risks and Controls

جمع‌بندی Conclusion

• نتیجه‌گیری و جمع‌بندی Conclusion

فعالیت‌های عملی Hands-on Activities

• تمرین عملی با نمونه مدل تهدید Hands-On with a Sample Threat Model

• تمرین عملی با Deciduous Hands-On with Deciduous

• تمرین عملی با Threagile Hands-On with Threagile

• تمرین عملی با OWASP Threat Dragon Hands-On with OWASP Threat Dragon

• تمرین عملی با Microsoft Threat Model Hands-On with Microsoft Threat Model

• تمرین عملی با OWASP Risk Rating Hands-On with OWASP Risk Rating