آموزش مدیریت آسیب پذیری های امنیتی و ریسک ها

با مشاهده این کورس آموزشی از طریق انجام پروژه های واقعی و به زبانی بسیار ساده مطالب فراوانی را در رابطه با مدیریت و سنجش ریسک یاد می گیرید.

عنوان اصلی : Vulnerability Management: Assessing the Risks with CVSS v3.1

سرفصل ها :

معرفی:
به این دوره خوش آمدید
مطالعه موردی: تکنولوژی Red30
1. مبانی آسیب پذیری:
ارزیابی ریسک آسیب پذیری
انواع آسیب پذیری و علل آنها
روش های رفع آسیب پذیری ها
اصطلاحات رایج در مدیریت آسیب پذیری
2. بررسی اجمالی CVSS:
مقدمه ای بر سیستم امتیازدهی آسیب پذیری رایج (CVSS)
عناصر اصلی CVSS نسخه 3.1
فرمول CVSS v3.1
درک رشته برداری CVSS
3. گروه متریک پایه:
گروه متریک پایه CVSS
متریک بردار حمله
چگونه پیچیدگی حمله بر ریسک تأثیر می گذارد
اثرات امتیازات مستلزم معیاری بر ریسک بود
تعامل کاربر و خطر آسیب پذیری
محرمانه بودن، یکپارچگی، و معیارهای در دسترس بودن تاثیر می گذارد
محدوده امنیتی در CVSS
چالش
راه حل
4. گروه معیارهای زمانی:
چگونه بلوغ کد اکسپلویت بر ریسک تأثیر می گذارد
چگونه سطح اصلاح بر ریسک تأثیر می گذارد
چگونه اطمینان گزارش بر ریسک تأثیر می گذارد
5. گروه معیارهای محیطی:
محرمانه بودن، یکپارچگی، و الزامات در دسترس بودن
معیارهای پایه اصلاح شده در CVSS
6. پیاده سازی CVSS در عمل:
استفاده از نمرات CVSS
مقیاس درجه بندی شدت CVSS
استفاده از امتیازدهی CVSS در شرکت
رفع آسیب پذیری ها
پذیرش خطرات آسیب پذیری
چالش
راه حل
نتیجه:
مراحل بعدی