Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

Threat Modeling: From Novice To Expert

Mô hình hóa mối đe dọa: Từ người mới bắt đầu đến chuyên gia

Mô hình hóa mối đe dọa: Từ người mới bắt đầu đến chuyên gia

Làm chủ nghệ thuật mô hình hóa mối đe dọa: Học cách nhận diện, đánh giá và giảm thiểu các mối đe dọa bảo mật từ cơ bản đến nâng cao.

4.4
(96 đánh giá)
1,317 học viên
Giảng viên
Eshcol Robert J
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 399.000đ -87%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
4.5 giờ video
65 bài giảng
6 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 28/05/2026

Bạn sẽ học được gì

Nắm vững các thuật ngữ chính, trình bày rõ ràng các khái niệm liên quan đến mô hình hóa mối đe dọa, vai trò của nó trong việc nhận diện và giảm thiểu rủi ro bảo mật, cũng như tầm quan trọng trong vòng đời phát triển phần mềm (SDLC)
Xác định thời điểm tốt nhất để tích hợp mô hình hóa mối đe dọa vào SDLC và trình bày khi nào nên thực hiện để đạt hiệu quả tối đa
Tìm hiểu cách sử dụng các phương pháp và phương pháp luận mô hình hóa mối đe dọa khác nhau, đồng thời hiểu cách chọn phương pháp phù hợp cho từng bối cảnh
Học cách vẽ Sơ đồ luồng dữ liệu (DFD), tạo Danh sách mối đe dọa, xây dựng chiến lược giảm thiểu các mối đe dọa đã xác định và tạo Báo cáo mối đe dọa
Có được kỹ năng thực tế khi sử dụng các công cụ mô hình hóa mối đe dọa phổ biến trong ngành, bao gồm cách sử dụng cơ bản và tùy chỉnh để phù hợp với nhu cầu của tổ chức
Thực hành các bài tập thực hành, câu hỏi trắc nghiệm và tình huống thực tế để áp dụng kiến thức vào các tình huống thực tiễn

Yêu cầu

Không yêu cầu kinh nghiệm về an ninh mạng từ trước
Hiểu biết cơ bản về vòng đời phát triển phần mềm (SDLC) sẽ hữu ích
Kiến thức cơ bản về bảo mật thông tin sẽ là một lợi thế

Đối tượng phù hợp

Bạn đang tham gia vào một dự án phát triển ứng dụng hoặc hệ thống phần mềm và muốn hỗ trợ xây dựng các ứng dụng hoặc hệ thống được thiết kế an toàn ngay từ đầu

Nội dung khóa học

10 phần • 65 bài giảng
1 Chào mừng
2 Tổng quan
3 Đề cương
4 Mục tiêu
1 Giới thiệu - Cái gì, Tại sao, Khi nào, Ai?
2 Mô hình hóa mối đe dọa trong cuộc sống hàng ngày
3 Thuật ngữ cơ bản
4 Định nghĩa về mô hình hóa mối đe dọa
5 Rủi ro - Định nghĩa
6 Mức độ rủi ro
7 Phân tích rủi ro
8 Xử lý rủi ro
9 Tại sao chúng ta nên thực hiện mô hình hóa mối đe dọa?
10 Khi nào chúng ta nên thực hiện mô hình hóa mối đe dọa?
11 Ai nên tham gia vào quá trình mô hình hóa mối đe dọa?
12 Kết luận
1 Giới thiệu - Cách thực hiện mô hình hóa mối đe dọa
2 Xác định mục tiêu - Cần đạt được điều gì?
3 Đánh giá - Chúng ta đang làm việc với những gì?
4 Phân tích rủi ro - Điều gì có thể xảy ra sai sót?
5 Giảm thiểu - Chúng ta có thể làm gì để giải quyết?
6 Xác nhận - Chúng ta đã làm tốt chưa?
7 Kết luận
1 Giới thiệu - Các phương pháp mô hình hóa mối đe dọa
2 Phương pháp tập trung vào tài sản (Asset-Centric)
3 Phương pháp tập trung vào kẻ tấn công (Attacker-Centric)
4 Phương pháp tập trung vào ứng dụng (Application-Centric)
5 Phương pháp nào là tốt nhất?
6 Kết luận
1 Giới thiệu - Các phương pháp luận mô hình hóa mối đe dọa
2 STRIDE
3 DREAD
4 PASTA
5 Phương pháp luận nào là tốt nhất?
6 Kết luận
1 Giới thiệu - Mô hình hóa mối đe dọa - Thực hành
2 Mô hình hóa mối đe dọa một ứng dụng Web - Phần 1
3 Sơ đồ luồng dữ liệu (DFD)
4 Mô hình hóa mối đe dọa một ứng dụng Web - Phần 2
5 Bài tập 1: Tài sản
6 Bài tập 2: Luồng dữ liệu
7 Bài tập 3: Ranh giới tin cậy và Vùng tin cậy
8 Bài tập 4: Xác định mối đe dọa
9 Bài tập 5: Phản ứng với mối đe dọa / Báo cáo mối đe dọa
10 Kết luận
1 Giới thiệu - Công cụ mô hình hóa mối đe dọa
2 Bút và giấy / Bảng trắng
3 Threat Dragon
4 Microsoft Threat Modeling Tool
5 Các công cụ khác - IriusRisk / ThreatModeler / Threagile / AWS Threat Composer
6 Kết luận
1 Giới thiệu - Microsoft Threat Modeling Tool - Nghiên cứu chuyên sâu
2 Cài đặt
3 Trang chủ, Mẫu (Template), Mô hình (Model)
4 Giao diện (Views)
5 Khuôn mẫu (Stencils) và Thuộc tính của phần tử
6 Mối đe dọa, Danh sách mối đe dọa và Thuộc tính của mối đe dọa
7 Báo cáo mối đe dọa và Thông tin mô hình mối đe dọa
8 Kết luận
1 Giới thiệu - Tùy chỉnh Microsoft Threat Modeling Tool
2 Mẫu (Templates)
3 Khuôn mẫu (Stencils)
4 Danh mục mối đe dọa, Loại mối đe dọa và Thuộc tính mối đe dọa
5 Kết luận
1 Tổng kết

Giới thiệu khóa học

Take a deep dive into Threat Modeling and build your expertise from the ground up. This comprehensive course covers everything from foundational concepts to advanced hands-on exercises, equipping you with the skills needed to identify, analyze, and mitigate security threats effectively.

Through structured lessons and practical exercises, you’ll learn:

  • Introduction to Threat Modeling: Grasp the fundamentals, key terminologies, and essential concepts.

  • What / Why / When / Who: Understand the benefits, timing, and key stakeholders involved in Threat Modeling.

  • How to Threat Model: Follow a step-by-step guide with hands-on exercises to analyze an application’s security risks.

  • Threat Modeling Approaches: Explore the three primary approaches and learn when to apply each.

  • Threat Modeling Methodologies: Delve into STRIDE, DREAD, and PASTA to see how methodologies align with modeling approaches.

  • Hands-On Practice: Gain practical experience by threat modeling a web application, creating Data Flow Diagrams (DFD), and working with Assets, Data Flows, Trust Boundaries, and Trust Zones. Learn to identify, prioritize, and respond to threats effectively.

Designed for beginners and experienced professionals alike, this course is ideal for security analysts, software developers, system architects, and IT managers looking to strengthen their security expertise and implement Threat Modeling in real-world scenarios. No prior experience is required—just a keen interest in cybersecurity and secure development practices.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Microsoft
Hiển thị tất cả khoá học Security Engineering
Hiển thị tất cả khoá học Threat Modeling
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊