فلش‌کارت‌های آموزشی معماری نرم‌افزار: Modeling threats for Zero Trust security

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره معماری نرم‌افزار: Modeling threats for Zero Trust security

موضوع کلی: برنامه نویسی

موضوع میانی: معماری نرم‌افزار

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر معماری نرم‌افزار
• 2. اهمیت معماری نرم‌افزار در چرخه حیات محصول
• 3. نقش معمار نرم‌افزار در امنیت
• 4. مفاهیم پایه امنیت سایبری: CIA Triad
• 5. مدل امنیتی سنتی مبتنی بر محیط (Perimeter Security)
• 6. محدودیت‌های مدل امنیتی سنتی
• 7. معرفی فلسفه Zero Trust: "هرگز اعتماد نکن، همیشه تأیید کن"
• 8. تاریخچه و تکامل Zero Trust
• 9. سه اصل کلیدی معماری Zero Trust
• 10. مقدمه‌ای بر مدل‌سازی تهدید (Threat Modeling)
• 11. چرا مدل‌سازی تهدید برای معماری مدرن حیاتی است؟
• 12. پیوند میان معماری نرم‌افزار، Zero Trust و مدل‌سازی تهدید
• 13. ستون اول Zero Trust: هویت (Identity)
• 14. هویت به عنوان مرز امنیتی جدید
• 15. احراز هویت (Authentication) در مقابل مجوزدهی (Authorization)
• 16. احراز هویت چند عاملی (MFA) و اهمیت آن
• 17. Single Sign-On (SSO) در معماری Zero Trust
• 18. مدیریت چرخه حیات هویت و دسترسی (IAM)
• 19. ستون دوم Zero Trust: دستگاه‌های پایانی (Endpoints)
• 20. ارزیابی وضعیت امنیتی و سلامت دستگاه‌ها
• 21. مدیریت دستگاه‌های موبایل (MDM) و امنیت آن‌ها
• 22. ستون سوم Zero Trust: برنامه‌های کاربردی (Applications)
• 23. امن‌سازی برنامه‌ها و APIها
• 24. مفهوم Least Privilege Access
• 25. جداسازی و ایزوله‌سازی برنامه‌ها
• 26. ستون چهارم Zero Trust: داده‌ها (Data)
• 27. طبقه‌بندی داده‌ها و حساسیت آن‌ها
• 28. رمزنگاری داده‌ها در حال سکون (At Rest)
• 29. رمزنگاری داده‌ها در حال انتقال (In Transit)
• 30. جلوگیری از نشت داده‌ها (DLP)
• 31. ستون پنجم Zero Trust: زیرساخت (Infrastructure)
• 32. امن‌سازی زیرساخت‌های ابری و محلی
• 33. پیکربندی امن سرورها و سرویس‌ها
• 34. مفهوم Infrastructure as Code (IaC) و امنیت آن
• 35. ستون ششم Zero Trust: شبکه (Network)
• 36. میکروسگمنتیشن (Micro-segmentation) شبکه
• 37. کنترل و نظارت بر ترافیک شرق-غرب (East-West Traffic)
• 38. نقش فایروال‌های نسل جدید (NGFW)
• 39. اجزای کلیدی معماری Zero Trust: Policy Engine
• 40. اجزای کلیدی معماری Zero Trust: Policy Administrator
• 41. اجزای کلیدی معماری Zero Trust: Policy Enforcement Point
• 42. فرایند چهار مرحله‌ای مدل‌سازی تهدید
• 43. مرحله اول: شناسایی دارایی‌ها و مدل‌سازی سیستم
• 44. ایجاد نمودار جریان داده (Data Flow Diagram - DFD)
• 45. شناسایی مرزهای اعتماد (Trust Boundaries)
• 46. مرحله دوم: شناسایی تهدیدات
• 47. معرفی متدولوژی STRIDE
• 48. تهدید Spoofing (جعل هویت) و روش‌های مقابله با آن
• 49. تهدید Tampering (دستکاری داده) و روش‌های مقابله با آن
• 50. تهدید Repudiation (انکار) و روش‌های مقابله با آن
• 51. تهدید Information Disclosure (افشای اطلاعات) و روش‌های مقابله با آن
• 52. تهدید Denial of Service (انکار سرویس) و روش‌های مقابله با آن
• 53. تهدید Elevation of Privilege (ارتقاء سطح دسترسی) و روش‌های مقابله با آن
• 54. معرفی متدولوژی DREAD برای ارزیابی ریسک
• 55. معرفی متدولوژی PASTA
• 56. معرفی متدولوژی VAST
• 57. انتخاب متدولوژی مناسب برای پروژه
• 58. تغییر نگرش در مدل‌سازی تهدید: از "حفاظت از محیط" به "فرض نفوذ" (Assume Breach)
• 59. مدل‌سازی تهدیدات برای سیستم‌های مدیریت هویت (IAM)
• 60. تحلیل تهدیدات علیه فرآیندهای احراز هویت و مجوزدهی
• 61. مدل‌سازی تهدیدات علیه Policy Engine
• 62. شناسایی بردارهای حمله به Policy Enforcement Point
• 63. کاربرد STRIDE در یک سناریوی Zero Trust
• 64. مدل‌سازی تهدید حرکت جانبی (Lateral Movement)
• 65. شناسایی و مقابله با تهدیدات Credential Stuffing و Password Spraying
• 66. مدل‌سازی تهدیدات مربوط به دستگاه‌های پایانی آلوده
• 67. تحلیل تهدیدات API و نقاط پایانی (Endpoints)
• 68. مدل‌سازی تهدیدات مربوط به زنجیره تأمین نرم‌افزار (Software Supply Chain)
• 69. ارزیابی تهدیدات در زیرساخت‌های ابری (Cloud)
• 70. مدل‌سازی تهدیدات برای معماری میکروسرویس
• 71. الگوهای معماری برای پیاده‌سازی Zero Trust
• 72. نقش Service Mesh (مانند Istio) در تحقق Zero Trust
• 73. پیاده‌سازی Mutual TLS (mTLS) برای ارتباطات سرویس-به-سرویس
• 74. الگوهای امنیتی برای API Gateway
• 75. پیاده‌سازی OAuth 2.0 و OpenID Connect برای مدیریت دسترسی
• 76. الگوهای جداسازی شبکه و میکروسگمنتیشن
• 77. معماری امنیت داده‌ها در مدل Zero Trust
• 78. امن‌سازی کانتینرها و ارکستریتورها (Kubernetes)
• 79. الگوهای امنیتی برای معماری بدون سرور (Serverless)
• 80. ادغام مدل‌سازی تهدید در چرخه حیات توسعه نرم‌افزار (SDLC)
• 81. مفهوم DevSecOps و نقش آن در معماری Zero Trust
• 82. ابزارهای خودکارسازی مدل‌سازی تهدید
• 83. معرفی ابزار Microsoft Threat Modeling Tool
• 84. معرفی ابزار OWASP Threat Dragon
• 85. امن‌سازی پایپ‌لاین CI/CD در یک محیط Zero Trust
• 86. اسکن امنیتی ایستا (SAST) و پویا (DAST)
• 87. تحلیل اجزای نرم‌افزار (SCA) برای شناسایی آسیب‌پذیری‌ها
• 88. لاگ‌برداری و مانیتورینگ متمرکز برای تشخیص تهدیدات
• 89. نقش SIEM و SOAR در پاسخ به رخدادها
• 90. پیاده‌سازی Zero Trust برای سیستم‌های قدیمی (Legacy Systems)
• 91. چالش‌های فرهنگی و سازمانی در پذیرش Zero Trust
• 92. مطالعه موردی: پیاده‌سازی Google BeyondCorp
• 93. مطالعه موردی: مدل‌سازی تهدید برای یک اپلیکیشن مالی
• 94. مطالعه موردی: امن‌سازی یک پلتفرم IoT با رویکرد Zero Trust
• 95. سنجش بلوغ و اثربخشی معماری Zero Trust
• 96. آینده Zero Trust و روندهای نوظهور
• 97. نقش هوش مصنوعی و یادگیری ماشین در امنیت Zero Trust
• 98. جمع‌بندی نهایی و نقشه راه برای شروع
• 99. **چارچوب‌های Zero Trust: بررسی استانداردهای NIST، CSA و پیاده‌سازی‌های عملیاتی**
• 100. **ابزارها و تکنیک‌های مدل‌سازی تهدید در معماری Zero Trust: STRIDE، PASTA و تمرین‌های عملی**