آموزش معماری امنیتی و بررسی با مدل‌سازی تهدید

سرفصل ها و درس ها

معرفی Introduction

• مقدمه و دستور کار Introduction And Agenda

• در مورد دوره About the course

بررسی مبانی معماری و طراحی امنیتی Basics of Security Architecture & Design Review

• بررسی معماری و طراحی امنیتی (SAR) چیست؟ What is Security Architecture & Design Review (SAR)?

• فرآیند 4 مرحله ای برای انجام بررسی معماری و طراحی امنیتی در زندگی واقعی 4 Step Process to perform Security Architecture & Design Review in Real Life

• مدل سازی تهدید، ابزارها و تکنیک های آن چیست؟ What is Threat Modeling, its tools and techniques?

• محبوب ترین مدل تهدید را یاد بگیرید - STRIDE Learn Most Popular Threat Model - STRIDE

• محبوب ترین مدل تهدید را یاد بگیرید - DREAD Learn Most Popular Threat Model - DREAD

• بررسی دانش Knowledge Check

Hands On: مطالعه موردی برای SAR و مدل‌سازی تهدید Hands On: Case Study for SAR & Threat Modeling

• دست در دست: ابزار مایکروسافت Threat Modeling Tool را به عنوان پیش نیاز نصب کنید Hands On: Install Microsoft Threat Modeling Tool as a Prerequisite

• دست در دست: مرحله 1 - الزامات مورد مطالعه را برای انجام SAR جمع آوری کنید Hands On: Step 1 - Gather requirements for the Case Study to perform SAR

• Hands On: مرحله 2a - فهرست چک را مطابق با ورودی های دریافتی برای SAR ایجاد کنید Hands On: Step 2a - Create Checklist as per inputs received for SAR

• ایجاد و تکمیل چک لیست معماری امنیتی و بررسی Create and Fill Security Architecture & Review Checklist

• دست در دست: مرحله 2b - ایجاد مدل تهدید بر اساس ورودی های دریافتی از ذینفعان Hands On: Step 2b - Create Threat Model as per inputs received from stakeholders

• دست در دست: مرحله 3 - گزارش خلاصه SAR را ایجاد و بررسی کنید Hands On: Step 3 - Create and review the SAR Summary report

• Hands On: مرحله 4 - نسخه نهایی گزارش خلاصه SAR را ایجاد کنید Hands On: Step 4 - Generate the final version of the SAR summary report

• مدل سازی تهدید را برای وب سایت کتابخانه کالج انجام دهید Perform Threat Modeling for College Library Website

عملی: مطالعه موردی - انجام مدل‌سازی تهدید با استفاده از IriusRisk - یک پلتفرم SaaS Hands On: Case Study - Perform Threat Modeling using IriusRisk - A SaaS Platform

• Hands On: یک حساب کاربری با IriusRisk ایجاد کنید Hands On: Create an account with IriusRisk

• Hands On: یک نمودار جریان داده با Irius Risk ایجاد کنید Hands On: Create a Data Flow Diagram with Irius Risk

• Hands On: با استفاده از IriusRisk مدل سازی تهدید را انجام دهید و گزارش ایجاد کنید Hands On: Perform Threat Modeling and Generate Reports using IriusRisk

مراحل بعدی Next Steps

• امنیت برنامه به عنوان یک شغل Application Security as a Career

• نمونه رزومه مهندس ارشد امنیت Sample Senior Security Engineer CV

• سخنرانی پاداش Bonus Lecture