VIP9
本课程属于：038-ISO21434与TARA网络安全 智能汽车与新能源汽车工程 · 共 9 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TARA威胁分析与风险评估工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=TARA的定义 · 发展背景 · 在汽车与工业安全中的价值
课程导入TARA
02
安全与风险基础
目标=功能安全 · 预期功能安全 · 网络安全的关系
安全风险基础
03
TARA标准与法规概览
目标=ISO 21434 · UN R155/R156 · ISO 26262
TARA标准
04
TARA整体流程
目标=资产识别 · 威胁场景识别 · 影响评级
TARA整体流程
05
资产识别与建模
目标=资产分类 · 数据流图 · 系统边界
资产识别建模
06
威胁场景识别方法
目标=STRIDE · 攻击树 · 攻击图
威胁场景识别方法STRIDE
07
损害场景与影响评级
目标=安全 · 财务 · 运营
损害场景影响评级
08
攻击路径分析
目标=攻击路径建模 · 攻击步骤分解 · 入口点识别
攻击路径分析目标=攻击路径建…
09
攻击可行性评级
目标=攻击潜力 · 时间 · 专业性
攻击可行性评级目标=攻击潜力
10
风险值计算与风险矩阵
目标=风险=影响×可行性 · 风险等级划分 · 风险矩阵设计
风险值计算风险矩阵
11
风险处置与安全需求
目标=风险规避 · 降低 · 转移
风险处置安全需求
12
TARA与安全生命周期
目标=概念阶段 · 开发阶段 · 生产阶段
TARA安全生命周期
13
TARA工具链与自动化
目标=威胁建模工具 · 需求管理 · 漏洞库
TARA工具链
14
案例实战一
目标=车载信息娱乐系统TARA · 威胁场景 · 攻击路径
案例实战一TARA
15
案例实战二
目标=高级驾驶辅助系统TARA · 域控制器 · V2X通信
案例实战二TARA
16
案例实战三
目标=动力总成与底盘系统TARA · ECU刷写 · 诊断接口
案例实战三TARA
17
案例实战四
目标=充电桩与车云通信TARA · 移动App · OBD
案例实战四TARA
18
案例实战五
目标=工业控制系统TARA：PLC · SCADA · 工业网络
案例实战五TARA
19
TARA与威胁情报
目标=漏洞情报 · 攻击组织 · TTP
TARA威胁情报
20
TARA评审与质量保证
目标=评审检查表 · 一致性检查 · 可追溯性
TARA评审
21
TARA文档与报告
目标=报告结构 · 资产清单 · 威胁表
TARA文档
22
常见问题与误区
目标=资产遗漏 · 威胁场景不完整 · 评分主观
常见问题误区
23
TARA与渗透测试
目标=渗透测试结果如何反哺TARA · 红队演练 · 漏洞验证
TARA渗透测试
24
TARA与供应链安全
目标=供应商TARA要求 · 接口协议 · 责任划分
TARA供应链安全
25
TARA与隐私保护
目标=个人数据识别 · 隐私影响评估 · 数据流映射
TARA隐私保护
26
TARA与功能安全协同
目标=安全目标与安全需求对齐 · 危害与威胁联合分析 · ASIL与CAL/网络安全等级协调
TARA功能安全协同
27
TARA量化与半量化方法
目标=贝叶斯网络 · 故障树与攻击树结合 · 蒙特卡洛模拟
TARA量化
28
TARA组织与能力建设
目标=角色职责 · 培训体系 · 流程定义
TARA组织
29
综合实战项目
目标=给定系统完成完整TARA · 威胁识别 · 攻击路径
综合实战项目TARA
30
课程总结与进阶
目标=知识体系回顾 · 认证路径 · 前沿趋势
课程总结进阶