آموزش ساخت سیستم‌های امن از طریق مدل‌سازی تهدیدات موثر [ویدیو] - آخرین آپدیت

سرفصل ها و درس ها

شروع کار با مدل‌سازی تهدیدات Getting Started with Threat Modeling

• چرا باید مدل‌سازی تهدیدات را یاد بگیرم؟ Why Should I Learn Threat Modeling?

مفاهیم، متدولوژی‌ها و چارچوب‌های مدل‌سازی تهدیدات Threat Modeling Concepts, Methodologies, and Frameworks

• مدل‌سازی تهدیدات چیست؟ What Is Threat Modeling?

• چرا به مدل‌سازی تهدیدات نیاز دارید؟ Why Do You Need Threat Modeling?

• چه کسی و چه زمانی مدل‌سازی تهدیدات را انجام دهد؟ Who and When of Threat Modeling

• آشنایی با رویکردهای مدل‌سازی تهدیدات Introduction to Threat Modeling Approaches

• سه قانون امنیت عملیاتی The Three Laws of Operational Security

• متدولوژی مدل‌سازی تهدیدات محور-دارایی (Asset Centric) Asset-Centric Threat Modeling Methodology

• متدولوژی مدل‌سازی تهدیدات محور-مهاجم (Attacker Centric) Attacker-Centric Threat Modeling Methodology

• متدولوژی مدل‌سازی تهدیدات محور-اپلیکیشن (Application Centric) Application-Centric Threat Modeling Methodology

• انتخاب متدولوژی مناسب برای مدل‌سازی تهدیدات Choosing the Right Threat Modeling Methodology

• مدل‌سازی تهدیدات PASTA چیست؟ What Is PASTA Threat Modeling?

• توضیحات مدل‌سازی تهدیدات مایکروسافت - بخش اول Microsoft Threat Modeling Explained - Part 1

• توضیحات مدل‌سازی تهدیدات مایکروسافت - بخش دوم Microsoft Threat Modeling Explained - Part 2

• مدل‌سازی تهدیدات OCTAVE OCTAVE Threat Modeling

• مدل‌سازی تهدیدات VAST VAST Threat Modeling

• خلاصه فصل Module Summary

فرآیند مدل‌سازی تهدیدات: تعیین محدوده، تحلیل و ارزیابی ریسک Threat Modeling Process: Scoping, Analysis, and Risk Assessment

• مقدمه فصل Module Introduction

• تعیین محدوده مدل‌سازی تهدیدات Setting the Scope of Threat Modeling

• رسم نمودارهای جریان داده (DFD) Drawing Data Flow Diagrams

• تحلیل هدف Analyzing the Target

• شناسایی و مستندسازی تهدیدات Identifying and Documenting Threats

• رتبه‌بندی تهدیدات با استفاده از مدل امتیازی (Point Model) Rating Threats Using the Point Model

• خلاصه فصل Module Summary

اصول امنیتی و بهبود مستمر Security Principles and Continuous Improvement

• مقدمه فصل Module Introduction

• اهمیت امنیت و پشتیبانی متقابل Importance of Security and Mutual Support

• کیفیت در مقابل کمیت در امنیت Quality vs Quantity in Security

• سفر مستمر در مدل‌سازی تهدیدات The Continuous Journey of Threat Modeling

راهنمای عملی ابزار مدل‌سازی تهدیدات مایکروسافت و چارچوب STRIDE Microsoft Threat Modeling Tool and STRIDE Framework: Hands-On Guide

• مقدمه فصل Module Introduction

• آشنایی با مدل‌سازی تهدیدات مایکروسافت: مزایا و معایب Introduction to Microsoft Threat Modeling - Advantages and Drawbacks

• فرآیند و گردش کار مدل‌سازی تهدیدات Threat Modeling Process and Workflow

• دانلود، نصب و پیکربندی Download, Install, and Configure

• دموی مدل‌سازی تهدیدات - بخش اول Threat Modeling Demo - Part I

• دموی مدل‌سازی تهدیدات - بخش دوم Threat Modeling Demo - Part II

• چارچوب STRIDE: انواع تهدیدات STRIDE - Threat Types

• فیلترهای STRIDE در ابزار MTM STRIDE Filters in MTM Tool

• مدل‌سازی تهدیدات: یک رویکرد عملی (دمو) Threat Modeling - a Practical Approach (Demo)

• مدل‌سازی تهدیدات: بررسی عمیق‌تر Threat Modeling - Diving Deeper

• مدل‌سازی تهدیدات: مرزهای مورد اعتماد Threat Modeling - Trusted Boundaries

• مدل‌سازی تهدیدات: مرزهای مورد اعتماد (دمو) Threat Modeling - Trusted Boundaries (Demo)

• گزارش‌دهی تهدیدات Threat Reporting

سفارشی‌سازی پیشرفته مدل‌سازی تهدیدات Advanced Threat Modeling Customization

• مقدمه فصل Module Introduction

• ویرایش ابزار مدل‌سازی تهدیدات و جنبه‌های XML آن Editing the Threat Modeling Tool and Its XML Aspects

• ایجاد یک قالب از ابتدا Creating a Template from Scratch

• اصلاح قالب‌ها Modifying Templates

• اصلاح استنسیل‌ها و ویژگی‌های آن‌ها Modifying Stencils and Their Attributes

• اصلاح تهدیدات با استفاده از ابزار مدل‌سازی تهدیدات مایکروسافت Modifying Threats Using Microsoft Threat Modeling Tool

• اصلاح ویژگی‌های تهدید Modifying Threat Properties