ОПИСАНИЕ КУРСА
Материал данного курса позволит слушателям изучить методы моделирования угроз кибербезопасности на основе методики STRIDE. Кроме того, на курсе рассматриваются вопросы построения архитектуры корпоративной кибербезопасности на основании моделировании угроз кибербезопасности.
АУДИТОРИЯ КУРСА
Сотрудники компаний, отвечающие за задачи управления рисками, сотрудники, принимающие проектные управленческие решения, а также инженеры, отвечающие за внедрение решений кибербезопасности в корпоративной инфраструктуре.
ПРЕДВАРИТЕЛЬНЫЕ ТРЕБОВАНИЯ
Необходимы знания общей кибербезопасности на уровне курса ANT0000.
КАК УСТРОЕНО ОБУЧЕНИЕ
ОНЛАЙН-КУРС
Онлайн-курс предполагает групповые занятия с инструктором через систему видеоконференцсвязи, кроме того, домашние задания и экзамен. Слушателям предоставляются учебные пособия и дополнительные материалы
ДЛЯ КОРПОРАТИВНЫХ КЛИЕНТОВ
Обучение для корпоративных клиенов включает в себя онлайн-курсы и курсы самообучения, а также дополнительные сервисы,необходимые корпоративным клиентам: организация планов обучения для подразделений клиента, проведение оценки эффективности обучения и т.д.
ОБУЧЕНИЕ ВКЛЮЧАЕТ В СЕБЯ
- Групповые онлайн-занятия
- Бессрочный доступ ко всем материалам
- Живые вебинары с преподавателем
- Домашние задания
- Экзаменация с выдачей сертификата
ПРОГРАММА КУРСА
МОДУЛЬ 1. СОЗДАНИЕ МОДЕЛИ УГРОЗ
- Принципы создания модели угроз.
- Методики выявления угроз для корпоративной инфраструктуры.
- Создание модели угроз с помощью методики STRIDE.
- Использование деревьев атак и библиотеки атак.
МОДУЛЬ 2. МОДЕЛЬ УГРОЗ И ОЦЕНКА РИСКОВ КИБЕРБЕЗОПАСНОСТИ
- Методики оценки рисков для модели угроз.
- Метод вероятностного моделирования Монте Карло.
МОДУЛЬ 3. ПОСТРОЕНИЕ ПРОЦЕССА УПРАВЛЕНИЯ УГРОЗАМИ
- Стратегии и методики работы с рисками.
- Стратегии и методики работы с угрозами.
МОДУЛЬ 4. МОДЕЛИРОВАНИЕ УГРОЗ В АРХИТЕКТУРЕ КОРПОРАТИВНОЙ КИБЕРБЕЗОПАСНОСТИ
- Архитектура корпоративной кибербезопасности.
- Выбор технических решений на основе модели угроз.
- Выбор метрик для мониторинга корпоративной кибербезопасности.
- Методы модернизации модели угроз.
Отзывы
Отзывов пока нет.