آموزش معماری امنیت: رویکرد استراتژیک توسط Infosec - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• آشنایی با معماری امنیت Introduction to security architecture

• ۱۰ اصل برتر طراحی امنیت Top 10 security design principles

• معماری امنیت چیست؟ What is security architecture?

• نقش معمار امنیت در سازمان The role of the security architect in an enterprise

• اصول طراحی امنیت Security design principles

• صورت مسئله: رویکرد تاکتیکی در مطالعه The problem: A tactical approach to study

1. چارچوب‌های معماری سازمانی 1. Enterprise Architecture Frameworks

• چارچوب‌های معماری (امنیت) سازمانی Enterprise (security) architecture frameworks

• مرور کلی چارچوب SABSA، بخش دوم Overview of the SABSA framework, part 2

• مرور کلی چارچوب Zachman Overview of the Zachman framework

• مرور کلی چارچوب TOGAF Overview of the TOGAF framework

• مرور کلی چارچوب SABSA، بخش اول Overview of the SABSA framework, part 1

2. فرآیند توسعه معماری امنیت 2. Security Architecture Development Process

• تعریف و جمع‌آوری نیازمندی‌های کسب‌وکار Business requirements definitions and gathering

• معماری مرجع امنیت Reference security architecture

• تعریف نیازمندی‌های امنیتی Security requirements definition

• مدل‌سازی تهدیدات و ارزیابی ریسک Threat modeling and risk assessment

• طبقه‌بندی داده‌ها Data classification

• شناسایی ریسک‌های باقی‌مانده Residual risk identification

• مسائل و ریسک‌های معماری Architectural issues and risks

• مقدمه Introduction

3. مدل‌سازی تهدیدات 3. Threat Modeling

• متدولوژی مدل‌سازی تهدید Trike Trike threat modeling methodology

• متدولوژی مدل‌سازی تهدید PASTA PASTA threat modeling methodology

• متدولوژی مدل‌سازی تهدید OCTAVE OCTAVE threat modeling methodology

• متدولوژی مدل‌سازی تهدید STRIDE STRIDE threat modeling methodology

• مدل‌سازی تهدیدات Threat modeling

• درخت‌های حمله Attack trees

• مدل‌سازی تهدیدات و معماری امنیت Threat modeling and security architecture

• متدولوژی‌های مدل‌سازی تهدید Threat modeling methodologies

4. طراحی برای امنیت 4. Designing for Security

• مثالی از الگوهای طراحی امنیت Security design pattern example

• آشنایی با الگوهای طراحی امنیت Introduction to security design patterns

• آشنایی با معماری‌های مرجع امنیت Introduction to reference security architectures

• نمونه‌هایی از معماری‌های مرجع امنیت Examples of reference security architectures

5. مطالعه موردی 5. Case Study

• مدل‌سازی تهدیدات و ارزیابی ریسک اطلاعات، بخش دوم Threat modeling and information risk assessment, part 2

• مدل‌سازی تهدیدات و ارزیابی ریسک اطلاعات، بخش اول Threat modeling and information risk assessment, part 1

• طبقه‌بندی داده‌ها Data classification

• توسعه معماری مرجع امنیت Developing the reference security architecture

• شناسایی ریسک‌های باقی‌مانده Identifying residual risk

• توسعه یک معماری مرجع امنیت Developing a reference security architecture

• شناسایی مسائل و ریسک‌های معماری Identifying architectural issues and risks

• درک نیازمندی‌های کسب‌وکار Understanding business requirements

• تعریف نیازمندی‌های امنیتی Defining security requirements

جمع‌بندی و نتیجه‌گیری Conclusion

• خلاصه و نتیجه‌گیری Summary and conclusion