Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

The Art of Threat Modeling - A Step-by-Step Approach

Nghệ thuật Mô hình hóa Mối đe dọa - Phương pháp tiếp cận từng bước

Nghệ thuật Mô hình hóa Mối đe dọa - Phương pháp tiếp cận từng bước

Xây dựng Kiến trúc Bền vững thông qua Mô hình hóa Mối đe dọa Hiệu quả

4.4
(1,795 đánh giá)
7,428 học viên
Giảng viên
Anand Rao Nednur
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 349.000đ -86%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
3.5 giờ video
51 bài giảng
1 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 30/05/2026

Bạn sẽ học được gì

Hiểu các khái niệm và nguyên tắc cốt lõi của mô hình hóa mối đe dọa, cũng như vai trò của nó trong các hoạt động bảo mật chủ động.
Khám phá các phương pháp mô hình hóa mối đe dọa khác nhau, bao gồm STRIDE, DREAD và OCTAVE Allegro, và áp dụng chúng vào các tình huống thực tế.
Học các kỹ thuật từng bước để xác định tài sản, mối đe dọa, lỗ hổng và biện pháp kiểm soát trong một hệ thống hoặc ứng dụng.
Thành thạo việc tạo sơ đồ luồng dữ liệu và phân tích ranh giới tin cậy để hình dung các vectơ tấn công tiềm năng.
Phát triển khả năng xây dựng cây tấn công và phân tích mức độ ảnh hưởng, nghiêm trọng của các mối đe dọa tiềm tàng.
Thành thạo kỹ thuật tạo và sử dụng các trường hợp sử dụng sai mục đích (misuse/abuse cases) để xác định điểm yếu bảo mật tiềm ẩn.
Có được kỹ năng thực tế trong việc ưu tiên và đánh giá mối đe dọa dựa trên các yếu tố như rủi ro, tác động và khả năng khai thác.
Hiểu tầm quan trọng của các biện pháp kiểm soát và đối phó an ninh, đồng thời học cách tích hợp chúng một cách hiệu quả.

Yêu cầu

Hiểu biết Cơ bản về Khái niệm An ninh mạng: Làm quen với các khái niệm cơ bản về an ninh mạng, như tính bảo mật, tính toàn vẹn và tính sẵn sàng, sẽ tạo nền tảng vững chắc để hiểu các nguyên tắc mô hình hóa mối đe dọa.
Kiến thức Cơ bản về Phát triển Phần mềm: Hiểu biết chung về quy trình và thuật ngữ phát triển phần mềm sẽ rất hữu ích, vì mô hình hóa mối đe dọa thường giao thoa với kiến trúc và thiết kế phần mềm.
Làm quen với Khái niệm Hệ thống và Mạng: Hiểu biết cơ bản về các khái niệm hệ thống và mạng, như kiến trúc máy khách-máy chủ, giao thức mạng và luồng dữ liệu, sẽ hỗ trợ việc nắm bắt các kỹ thuật mô hình hóa mối đe dọa và ứng dụng của chúng.
Thành thạo Vẽ Sơ đồ: Kỹ năng vẽ sơ đồ cơ bản, như tạo lưu đồ hoặc sơ đồ hệ thống, sẽ hữu ích cho việc hình dung và ghi chép các mô hình mối đe dọa. Làm quen với các công cụ vẽ sơ đồ như Microsoft Visio hoặc draw.io là một lợi thế nhưng không bắt buộc.
Sự Tò mò và Động lực Học hỏi: Một sự quan tâm thực sự đến an ninh mạng và tư duy chủ động để hiểu và giải quyết rủi ro bảo mật sẽ nâng cao đáng kể trải nghiệm học tập của bạn trong khóa học này.

Đối tượng phù hợp

Chuyên gia An ninh: Các nhà phân tích an ninh, tư vấn an ninh mạng và chuyên gia thực hành muốn đào sâu hiểu biết về kỹ thuật và phương pháp hay nhất trong mô hình hóa mối đe dọa để cải thiện tình trạng bảo mật của tổ chức.
Nhà phát triển Phần mềm: Các nhà phát triển muốn xây dựng ứng dụng phần mềm an toàn và bền vững ngay từ đầu và tích hợp mô hình hóa mối đe dọa vào quy trình phát triển của họ.
Kiến trúc sư Hệ thống: Các kiến trúc sư hệ thống chịu trách nhiệm thiết kế và triển khai các hệ thống an toàn, mạnh mẽ sẽ được hưởng lợi từ việc học các kỹ thuật mô hình hóa mối đe dọa để xác định lỗ hổng tiềm năng và giảm thiểu rủi ro.
Quản lý CNTT: Các nhà quản lý CNTT và người ra quyết định muốn triển khai các biện pháp bảo mật chủ động và hiểu tầm quan trọng của mô hình hóa mối đe dọa trong quản lý và giảm thiểu rủi ro.
Sinh viên và Chuyên gia Tương lai: Sinh viên và cá nhân theo đuổi sự nghiệp trong lĩnh vực an ninh mạng hoặc các lĩnh vực liên quan có thể có được nền tảng vững chắc về khái niệm và kỹ thuật mô hình hóa mối đe dọa, mở đường cho thành công trong ngành.

Nội dung khóa học

8 phần • 51 bài giảng
1 Ghi chú Giới thiệu
2 Bài thơ Mô hình hóa Mối đe dọa & Lời chào mừng
3 Dự báo An ninh mạng 2024
4 Tại sao tôi nên học Mô hình hóa Mối đe dọa?
1 Mô hình hóa Mối đe dọa là gì?
2 Tại sao bạn cần Mô hình hóa Mối đe dọa?
3 Ai và Khi nào nên thực hiện Mô hình hóa Mối đe dọa
4 Giới thiệu về các phương pháp tiếp cận Mô hình hóa Mối đe dọa
5 3 nguyên tắc của Bảo mật Hoạt động
6 Phương pháp Mô hình hóa Mối đe dọa Lấy Tài sản làm Trung tâm
7 Phương pháp Mô hình hóa Mối đe dọa Lấy Kẻ tấn công làm Trung tâm
8 Phương pháp Mô hình hóa Mối đe dọa Lấy Ứng dụng làm Trung tâm
9 Phương pháp Mô hình hóa Mối đe dọa nào là Phù hợp?
10 Mô hình hóa Mối đe dọa PASTA là gì?
11 Mô hình hóa Mối đe dọa của Microsoft - Giải thích - Phần 1
12 Mô hình hóa Mối đe dọa của Microsoft - Giải thích - Phần 2
13 Mô hình hóa Mối đe dọa OCTAVE
14 Mô hình hóa Mối đe dọa VAST
15 Tóm tắt Mô-đun
1 Giới thiệu Mô-đun 2
2 Thiết lập phạm vi Mô hình hóa Mối đe dọa
3 Vẽ sơ đồ Luồng Dữ liệu
4 Phân tích Mục tiêu
5 Xác định và Ghi chép các Mối đe dọa
6 Đánh giá mối đe dọa - Mô hình Điểm
7 Tóm tắt Mô-đun
1 Giới thiệu Mô-đun
2 Tầm quan trọng của Bảo mật & Hỗ trợ Lẫn nhau
3 Chất lượng & Số lượng
4 Hành trình Liên tục của Mô hình hóa Mối đe dọa
1 Giới thiệu Mô-đun
2 Giới thiệu về Mô hình hóa Mối đe dọa của Microsoft - Ưu điểm và Nhược điểm
3 Quy trình và Luồng công việc Mô hình hóa Mối đe dọa
4 Tải xuống, Cài đặt và Cấu hình
5 Demo Mô hình hóa Mối đe dọa - I
6 Demo Mô hình hóa Mối đe dọa - II
7 STRIDE - Các Loại Mối đe dọa
8 Bộ lọc STRIDE trong công cụ MTM
9 Mô hình hóa Mối đe dọa - Phương pháp Thực tế - Demo
10 Mô hình hóa Mối đe dọa - Đi sâu hơn
11 Mô hình hóa Mối đe dọa - Ranh giới Tin cậy
12 Demo Ranh giới Tin cậy trong Mô hình hóa Mối đe dọa
13 Báo cáo Mối đe dọa
1 Giới thiệu Mô-đun
2 Chỉnh sửa công cụ Mô hình hóa Mối đe dọa và Khía cạnh XML của nó
3 Tạo mẫu từ đầu
4 Sửa đổi các mẫu
5 Sửa đổi các Stencil và thuộc tính của chúng
6 Sửa đổi Mối đe dọa bằng công cụ Mô hình hóa Mối đe dọa của Microsoft
7 Sửa đổi Thuộc tính Mối đe dọa
1 Tóm tắt Khóa học

Giới thiệu khóa học

Master the essential skill of threat modeling and learn how to secure systems effectively with our comprehensive, hands-on training program. Whether you are a security professional, software developer, system architect, or IT manager, this course will equip you with the knowledge and techniques needed to identify and mitigate potential threats.


In this course, you will embark on a journey through the world of threat modeling, gaining a deep understanding of the principles, methodologies, and best practices used by security experts. Through a step-by-step approach, you will learn how to systematically identify, analyze, and address security risks in software applications, network infrastructures, and other digital environments.

Key Learning Objectives:

  • Understand the fundamentals of threat modeling and its importance in proactive security.

  • Familiarize yourself with popular threat modeling methodologies, including STRIDE, DREAD, and OCTAVE Allegro.

  • Gain hands-on experience with various threat modeling techniques, such as data flow diagrams, attack trees, and misuse/abuse cases.

  • Learn how to prioritize threats and assess their potential impact.

  • Explore effective mitigation strategies and security controls to counter identified threats.

  • Discover how to integrate threat modeling into the software development life cycle (SDLC) and other development methodologies.

  • Acquire knowledge of the latest tools and resources available for threat modeling.

Course Features:

  • Engaging video lectures presented by industry experts with extensive experience in threat modeling.

  • Interactive exercises and practical assignments to reinforce your understanding and skills.

  • Real-world case studies and examples illustrating threat modeling concepts in different contexts.

  • Access to a vibrant community of learners and professionals for knowledge sharing and networking opportunities.

  • Comprehensive resources, including downloadable materials, cheat sheets, and reference guides.

Join us on this transformative learning journey and unlock the secrets of threat modeling. Arm yourself with the skills and knowledge to stay one step ahead of cyber threats and protect critical assets.

Enroll today to secure your spot in "The Art of Threat Modeling - A Step-by-Step Approach" course & take your security practices to the next level!

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Information Security
Hiển thị tất cả khoá học Risk Management
Hiển thị tất cả khoá học Threat Modeling
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊