Udemy
    •  
    •  
    •  
    •  
    •  
    •  
    •  
    •  
Turn what you know into an opportunity and reach millions around the world.
Learn More
Your cart is empty.
Keep shopping
Modelagem de ameaças - Construção de sistemas seguros
Rating: 4.8 out of 5(399 ratings)
1,534 students

Modelagem de ameaças - Construção de sistemas seguros

Avaliação prática de riscos para a aplicação da segurança em projetos
Created byRafael Lachi
Last updated 12/2021
Portuguese
Portuguese [Auto],

What you'll learn

  • Modelar ameças para antecipar ataques ao negócio e construir soluções realmente seguras. Toda solução fica segura, seja aprendendo ataque a ataque, seja modelando e antecipando os ataques. Tratar os ataques de forma antecipada e estruturada costuma ser menos custoso e menos estressante.

Course content

5 sections • 10 lectures • 8h 29m total length

  • Introdução9:02

    Aqui vocês serão apresentados ao método e as ponderações sobre como aplicá-lo no cotidiano e quais objetivos irão alcançar com a aplicação do método.

  • Aplicando o método8:52

    De maneira bem ampla, será apresentado o método e como aplicá-lo para que você tenha ideia de como cada detalhe e etapa do método se encaixa quando formos começar a detalhá-lo.

  • Identificação de atacantes26:39

    O primeiro aspecto que enfatizamos é a identificação de "esteriótipos" de atacantes. Nessa aula vamos embasá-lo caso você não tenha muita familiaridade com alguns tipos muito comuns de atacantes.

  • Modelo de ameaças dirigidas a cenários de ataques1:18:21

Requirements

  • O candidato deve conhecer conceitos de desenvolvimento de software, arquitetura de sistemas e ter alguma familiaridade com controles de segurança clássicos como controle de acesso, monitoração, gestão de segredos e integrações de aplicações (APIs)

Description

Da modelagem surgem insights para o desenho da arquitetura da solução, dos processos de negócio e, até mesmo, para nortear as escolhas de tecnologia. A modelagem de ameaças deve:

  1. Prover uma visão de riscos para a solução sendo desenvolvida;

  2. Prover alinhamento das diversas frentes envolvidas, dentre elas, área de negócio, time de resposta a incidentes, time de monitoração, desenvolvedores e arquitetos de sistemas;

  3. Derivar requisitos de segurança, tanto arquiteturais quanto de implementação.

Who this course is for:

  • Desenvolvedores, Arquitetos, Analistas de segurança que queriam aprender um método para modelar as ameaças de um negócio e soluções correlatas e derivar controles eficazes para essas ameaças.

Report abuse