آموزش مدل‌سازی تهدیدات - استراتژی‌های مدل‌سازی تهدید [ویدیو] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

• درک مفاهیم پایه Understanding the Basics

متدها و انواع مدل‌سازی تهدیدات Threat Modeling Methods and Types

• متدهای مدل‌سازی تهدیدات Methods of Threat Modeling

• انواع مدل‌های تهدید Types of Threat Models

• متد STRIDE STRIDE

• متد DREAD DREAD

• چارچوب MITRE ATT&CK MITRE ATT&CK

• سایر تکنیک‌ها Other Techniques

• مدل‌سازی تهدیدات در SDLC Threat Modeling in the SDLC

مدل‌سازی پیشرفته تهدیدات Advanced Threat Modeling

• آشنایی با درخت‌های حمله Introduction to Attack Trees

• مثال عملی با درخت‌های حمله Example with Attack Trees

• مدل تهدید مداوم Continuous Threat Model

• ابزار Threagile Threagile

• مدل‌سازی تهدیدات در محیط ابری Threat Modeling of the Cloud

برخورد با یافته‌ها Dealing with the Findings

• رسیدگی به ریسک‌های شناسایی شده Addressing the Identified Risks

• کاهش ریسک Risk Mitigation

• تعریف کنترل‌ها Defining Controls

• تطبیق ریسک‌ها و کنترل‌ها Adapting the Risks and Controls

جمع‌بندی Conclusion

• جمع‌بندی Conclusion

فعالیت‌های عملی Hands-on Activities

• تمرین عملی با یک مدل تهدید نمونه Hands-On with a Sample Threat Model

• تمرین عملی با Deciduous Hands-On with Deciduous

• تمرین عملی با Threagile Hands-On with Threagile

• تمرین عملی با OWASP Threat Dragon Hands-On with OWASP Threat Dragon

• تمرین عملی با Microsoft Threat Model Hands-On with Microsoft Threat Model

• تمرین عملی با OWASP Risk Rating Hands-On with OWASP Risk Rating