VIP14
本课程属于：025-安全架构与风险治理 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业系统威胁建模与安全设计

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与威胁建模定位
目标=企业系统安全设计的核心挑战 · 威胁建模在SDL中的位置 · 课程目标与整体学习路径
课程导入威胁建模定位
02
企业系统架构与信任边界
目标=典型企业系统分层架构 · 业务流与数据流 · 信任边界识别
企业系统架构信任边界
03
威胁建模方法论概览
目标=STRIDE · PASTA · LINDDUN
威胁建模方法论概…STRIDE
04
数据流图与系统建模
目标=DFD元素与层级划分 · 进程/数据存储/外部实体/数据流绘制… · 跨信任边界标注方法
数据流图系统建模
05
资产识别与安全目标定义
目标=企业资产清单构建 · CIA三元组映射 · 合规与业务安全目标
资产识别安全目标定义
06
STRIDE威胁枚举实战
目标=六类威胁定义 · 企业系统映射示例 · 威胁清单生成
STRIDE威胁枚举实战
07
攻击树与攻击路径分析
目标=攻击树构建方法 · 根节点与子目标分解 · AND/OR逻辑
攻击树攻击路径分析
08
威胁情报与攻击者画像
目标=威胁源分类 · APT与内部威胁 · 攻击者能力与动机建模
威胁情报攻击者画像
09
风险评分与优先级排序
目标=DREAD · CVSS · FAIR等模型
风险评分优先级排序
10
威胁建模工作坊组织
目标=跨职能团队角色 · 工作坊流程设计 · 时间盒与引导技巧
威胁建模工作坊组…目标=跨职能团队…
11
身份认证与访问控制威胁建模
目标=认证协议威胁 · 会话管理 · 权限模型
身份认证访问控制威胁建模
12
API与微服务威胁建模
目标=REST/GraphQL/gR… · 服务间信任 · 网关安全
API微服务威胁建模
13
数据存储与隐私威胁建模
目标=数据库 · 对象存储 · 缓存
数据存储隐私威胁建模
14
云原生企业系统威胁建模
目标=容器 · Kubernetes · 服务网格
云原生企业系统威…目标=容器
15
供应链与第三方集成威胁建模
目标=开源组件 · SaaS集成 · 外包开发
供应链第三方集成威胁建…
16
安全设计原则与模式
目标=最小权限 · 纵深防御 · 零信任
安全设计原则模式
17
安全控制设计与映射
目标=预防 · 检测 · 响应控制分类
安全控制设计映射
18
安全架构与参考模型
目标=SABSA · TOGAF安全扩展 · 零信任架构
安全架构参考模型
19
威胁建模与安全需求规格
目标=将威胁转化为安全需求 · 需求优先级 · 验收标准
威胁建模安全需求规格
20
安全设计评审与威胁模型维护
目标=评审检查表 · 设计评审流程 · 威胁模型版本管理
安全设计评审威胁模型维护
21
DevSecOps中的威胁建模集成
目标=CI/CD流水线嵌入 · IaC扫描 · 自动化威胁建模工具
DevSecOps威胁建模集成
22
企业系统威胁建模案例一
目标=电商平台：用户 · 订单 · 支付
企业系统威胁建模…目标=电商平台
23
企业系统威胁建模案例二
目标=金融核心系统：交易 · 清算 · 风控
企业系统威胁建模…目标=金融核心系…
24
企业系统威胁建模案例三
目标=医疗健康平台：患者数据 · 远程诊疗 · 设备集成
企业系统威胁建模…目标=医疗健康平…
25
企业系统威胁建模案例四
目标=工业物联网平台：OT/IT融合 · 边缘计算 · 设备接入
企业系统威胁建模…OT/IT
26
威胁建模工具与自动化
目标=Microsoft TMT · IriusRisk · OWASP Threat Drago…
威胁建模工具自动化
27
安全设计验证与测试
目标=威胁驱动测试用例设计 · 渗透测试衔接 · 红蓝对抗
安全设计验证测试
28
安全度量与持续改进
目标=威胁建模成熟度模型 · 安全KPI · 事件复盘反哺
安全度量持续改进
29
合规与治理框架映射
目标=ISO 27001 · NIST CSF · 等级保护
合规治理框架映射
30
综合实战与课程总结
目标=完整企业系统威胁建模与安全设计… · 成果评审 · 知识体系回顾与进阶方向
综合实战课程总结