آموزش مفاهیم پیشرفته امنیت سایبری و پروژه نهایی - آخرین آپدیت

مدل‌سازی تهدید Threat modeling

• مقدمه‌ای بر دوره Introduction to the course

• فرآیند مدل‌سازی تهدید Threat modeling process

• تجزیه اپلیکیشن Decompose the application

• تعیین و رتبه‌بندی تهدیدات Determine and rank threats

• لیست تهدیدات STRIDE STRIDE threat list

• مزایای مدل‌سازی تهدید Benefits of threat modeling

• تضمین امنیت اپلیکیشن –رویکرد SANS Ensure application security – SANS approach

• فرآیند شبیه‌سازی حمله و تحلیل تهدید (PASTA) Process for Attack Simulation and Threat Analysis (PASTA)

• سیستم امتیازدهی آسیب‌پذیری‌های رایج (CVSS) Common Vulnerability Scoring System (CVSS)

• تهدیدات بصری، چابک و ساده (VAST) Visual, Agile, and Simple Threat (VAST)

• ابزار مدل‌سازی تهدید مایکروسافت Microsoft threat modeling tool

• مدل‌سازی تهدید برای شبکه‌های مجازی Azure Threat Modeling for Azure Virtual Networks

• چارچوب چهار سوال برای مدل‌سازی موثر تهدید Four Question framework for effective threat modeling

• خلاصه بخش: مدل‌سازی تهدید Module summary: Threat modeling

تهدیدات پیشرفته و کاهش ریسک Advanced threats and mitigation

• درک زیرساخت‌های آسیب‌پذیر Understanding susceptible infrastructure

• مروری بر ماتریس MITRE ATT&CK MITRE ATT&CK Matrix overview

• نکات کلیدی ماتریس MITRE ATT&CK MITRE ATT&CK Matrix key points

• تکنیک‌های حمله Attack techniques

• انواع نرم‌افزارهای مخرب Types of malicious software

• پیشگیری، شناسایی و اقدامات متقابل Prevention, detection, and countermeasures

• دستگاه IoT چیست؟ What is an IoT device?

• حملات اینترنت اشیا (IoT) IoT attacks

• ریسک حملات IoT IoT attack risk

• استراتژی‌های پیشگیری از حملات IoT IoT attack prevention strategies

• سرویس Azure IoT Azure IoT

• سرویس Defender for IoT Defender for IOT

• سرویس Defender for IoT: استقرار و یکپارچه‌سازی Defender for IoT: Deployment and integration

• خلاصه بخش: تهدیدات پیشرفته و کاهش ریسک Module summary: Advanced threats and mitigation

مدل‌سازی آگاه از امنیت Security conscious modeling

• چشم‌انداز و بردارهای تهدید Threat landscape and vectors

• کارگزاران دسترسی (Access Brokers) Access brokers

• رویکردهای کاهش ریسک Mitigation approaches

• دفاع در عمق (DID) Defense in depth (DID)

• دفاع از زیرساخت ابری شما Defending your cloud infrastructure

• امنیت Azure: ساخت شبکه با رویکرد DID Azure Security: Building a network with DID

• احراز هویت مدرن Modern authentication

• استراتژی کاهش ریسک هویت Identity mitigation strategy

• استراتژی‌های کاهش ریسک امنیتی Azure Azure Security mitigation strategies

• پیاده‌سازی امنیت شبکه در Azure Implementing network security on Azure

• ایمن‌سازی داده‌ها در Azure Securing data on Azure

• امنیت شبکه Network security

• خلاصه بخش: مدل‌سازی آگاه از امنیت Module summary: Security conscious modeling

پروژه نهایی Capstone project

• مرور دوره: مفاهیم پیشرفته امنیت سایبری Course recap: Advanced Cybersecurity Concepts

• مقدمه پروژه نهایی Capstone introduction

• تبریکات نهایی Congratulations