Meistere die Sicherheit Grundlagen und Bedrohungsmodellierung durch interaktive Herausforderungen und praktische Übungen.
Verständnis der Grundlagen der Cybersicherheit, einschließlich der Bedeutung der Sicherheit, gängiger Bedrohungen und grundlegender Sicherheitsprinzipien.
Erkundung grundlegender Sicherheitskonzepte wie Vertraulichkeit, Integrität, Verfügbarkeit und das CIA-Triad.
Lernen über Sicherheitsrichtlinien, Standards, Leitfäden und Verfahren und ihre Rolle in der Sicherheitsposition eines Unternehmens.
Verständnis der Risikomanagementprozesse, einschließlich Risikoidentifikation, -bewertung, -abmilderung und -überwachung.
Erkundung von Sicherheitsregulierungsrahmen und ihrer Rolle bei der Sicherstellung, dass die Sicherheitsziele eines Unternehmens erfüllt werden.
Lernen über Sicherheitsarchitekturprinzipien und wie man sichere Systeme und Netzwerke entwirft.
Verständnis verschiedener Sicherheitsmodelle wie Bell-LaPadula, Biba und Clark-Wilson und deren Anwendungen.
Erkundung von Sicherheitsprotokollen und -standards, einschließlich SSL/TLS, IPSec und PKI.
Lernen über verschiedene Sicherheitstools und -technologien wie Firewalls, IDS/IPS und SIEM-Systeme.
Verständnis der Sicherheitsoperationsprozesse, einschließlich der Incident Response, Vulnerability Management und Patch Management.
Erlernen der Grundlagen der Bedrohungsmodellierung, einschließlich der Bedeutung der Bedrohungsmodellierung, gängiger Bedrohungsmodellierungsmethoden und des Bedrohungsmodellierungsprozesses.
Erkunden verschiedener Bedrohungsmodellierungsmethoden, wie STRIDE, DREAD und TRIKE, und deren Anwendungen.
Verstehen verschiedener Bedrohungsmodellierungstechniken, wie Datenflussdiagramme, Angriffsbäume und Missbrauchsszenarien.
Erlernen verschiedener Bedrohungsmodellierungswerkzeuge, wie Microsoft Threat Modeling Tool, OWASP Threat Dragon und IriusRisk.
Anwenden von Bedrohungsmodellierungstechniken und -werkzeugen auf reale Szenarien und Systeme.
Erkunden fortgeschrittener Bedrohungsmodellierungsbegriffe, wie Bedrohungsmodellierung für Cloud-Umgebungen, IoT-Geräte und mobile Anwendungen.
Verstehen, wie Bedrohungsmodellierung zur Erfüllung regulatorischer und Compliance-Anforderungen, wie GDPR, HIPAA und PCI DSS, genutzt werden kann.
Erlernen, wie Bedrohungsmodellierung in DevOps-Praktiken integriert werden kann, einschließlich Continuous Integration und Continuous Delivery (CI/CD) Pipelines.
Erkunden von Bedrohungsmodellierungstechniken für Microservices-Architekturen, einschließlich Service-to-Service-Kommunikation und API-Sicherheit.
Verstehen der einzigartigen Sicherheitsherausforderungen, die von KI- und maschinellen Lernsystemen ausgehen, und wie Bedrohungsmodellierung angewendet werden kann, um sie zu adressieren.
Erfahren Sie über die Sicherheitsaspekte von Blockchain-Systemen und wie Sie Bedrohungsmodellierung anwenden, um diese zu adressieren.
Erforschen Sie die Sicherheitsherausforderungen, die durch Quantencomputing entstehen, und wie Sie Bedrohungsmodellierung anwenden, um diese zu adressieren.
Verstehen Sie die Sicherheitsaspekte von IoT und eingebetteten Systemen und wie Sie Bedrohungsmodellierung anwenden, um diese zu adressieren.
Erfahren Sie über die Sicherheitsaspekte von Systemen der kritischen Infrastruktur und wie Sie Bedrohungsmodellierung anwenden, um diese zu adressieren.
Anwendung aller gelernten Bedrohungsmodellierungskonzepte und -techniken auf ein umfassendes Capstone-Projekt.
