الملخص

مكتمل

يساعدك إطار عمل نموذج التهديد على إنشاء قائمة بالتهديدات المحتملة وتقديم حلول للحد من المخاطر التي يتعرض لها النظام أو القضاء عليه. لقد تعرفت على جميع فئات التهديدات مع عناصر التحكم الأمنية الخاصة بها.

في هذه الوحدة النمطية، ستقوم بما يلي:

  • ناقشت كل فئة من فئات التهديدات في إطار نمذجة المخاطر.
  • تعرفت على عناصر التحكم في الأمان للمساعدة في تقليل المخاطر أو القضاء عليها.

تلميح

هل تعلم؟ هناك العديد من الأطر الأخرى التي يمكنك استخدامها لتحقيق أهداف مختلفة. ومن الأمثلة على ذلك استخدام LINDDUN في مجال تهديدات الخصوصية وأشجار الهجوم لفرق اختبار الاختراق. تساعد أشجار الهجوم على تحديد كيفية وقوع الهجوم باستخدام منهجية "خرق الأمان المفترض".

معرفة المزيد

  • LINDDUN: منهجية نمذجة مخاطر الخصوصية التي تدعم المحللين في البحث المنهجي عن تهديدات الخصوصية وحلها في بنيات البرامج.
  • سلسلة القتل عبر الإنترنت: تصف سير العمل النموذجي، بما في ذلك التقنيات والتكتيكات والإجراءات التي يستخدمها المهاجمون للتسلل إلى شبكات وأنظمة المؤسسة.