آموزش مبانی مدل سازی تهدید

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

مدل سازی تهدید ، چه ، چرا ، چه کسی و چه زمانی Threat Modeling, the What, Why, Who, and When

• مقدمه Introduction

• مدل سازی تهدید چیست؟ What Is Threat Modeling?

• چرا باید مدلسازی تهدید را انجام داد؟ Why Should One Perform Threat Modeling?

• چه کسی باید مدل تهدید را انجام دهد؟ Who Should Perform Threat Modeling?

• چه موقع باید مدلسازی تهدید را انجام داد؟ When Should One Perform Threat Modeling?

• خلاصه Summary

انتخاب رویکرد صحیح Choosing the Right Approach

• مقدمه Introduction

• رویکرد دارایی محور Asset-centric Approach

• رویکرد مهاجم محور Attacker-centric Approach

• رویکرد کاربرد محوری Application-centric Approach

• خلاصه Summary

انتخاب روش درست Choosing the Right Methodology

• مقدمه Introduction

• پاستا PASTA

• مایکروسافت تهدید مدل سازی Microsoft Threat Modeling

• اکتاو OCTAVE

• تریک Trike

• بزرگ VAST

• خلاصه Summary

مدل سازی تهدید در عمل Threat Modeling in Practice

• مقدمه Introduction

• تنظیم محدوده Setting the Scope

• رسم نمودارهای جریان داده Drawing Data Flow Diagrams

• هدف را تجزیه و تحلیل کنید Analyze the Target

• شناسایی و مستند کردن تهدیدها Identifying and Documenting Threats

• تهدیدهای رتبه بندی Rating Threats

• خلاصه Summary

بهبود مدل سازی تهدید Improving Threat Modeling

• مقدمه Introduction

• امنیت و پشتیبانی Security and Support

• کیفیت و کمیت Quality and Quantity

• مسائل عمومی با مدل سازی تهدید Generic Issues with Threat Modeling

• خلاصه Summary