Defensive Design
ऑडियंस: सॉफ़्टवेयर इंजीनियर, ITकठिनाई स्तर: Foundational
समय: 8 मॉड्यूल, प्रत्येक 3-5 मिनट + प्रति मॉड्यूल 5 प्रश्न
उपलब्धता: Training पर अलग-अलग मॉड्यूल के रूप में उपलब्ध। इन्हें एक साथ असाइन करना या देखना आवश्यक नहीं है, क्योंकि ये स्वतंत्र रूप से उपयोग के लिए डिज़ाइन किए गए हैं।
मॉड्यूल:
- Defensive Design: Application Portfolio Management
- Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
- Defensive Design: Open Source Code
- Defensive Design: OWASP
- Defensive Design: Phishing for Technical Employees
- Defensive Design: Social Engineering for Technical Employees
- Defensive Design: Threat Modeling
- Defensive Design: User Permissions & Access Management
ट्रेलर: ट्रेलर देखें
मार्केटिंग सामग्री: Defensive Design Marketing Kit
मुख्य अधिगम अवधारणाएँ:
-
Defensive Design: Application Portfolio Management
- साइबर सुरक्षा में Application Portfolio Management का महत्व
- सूचीबद्ध एप्लिकेशन पोर्टफ़ोलियो के लाभ
- एप्लिकेशन पोर्टफ़ोलियो की सामग्री, व्यावसायिक और तकनीकी दोनों
- डिज़ास्टर रिकवरी योजना में भूमिका
- संगठन के स्वास्थ्य के लिए निरंतर सहयोग
-
Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
- GRC की परिभाषा
- अनुपालन का महत्व
- स्पष्ट नीतियों की भूमिका
- सक्रिय जोखिम प्रबंधन
- नियमित जोखिम आकलन और विश्लेषण
- GRC प्रोग्राम की समझ और उसका पालन
-
Defensive Design: Open Source Code
- ओपन सोर्स कोड की व्यापकता और लाभ
- ओपन सोर्स कोड से जुड़े सुरक्षा जोखिम
- सुरक्षित ओपन सोर्स कोड चुनने के मानदंड
- अपर्याप्त सुरक्षा प्रथाओं से उत्पन्न खतरे
- ओपन सोर्स घटकों को नियमित रूप से अपडेट करने का महत्व
- Software Bill of Materials (SBOM) बनाए रखना
- ओपन सोर्स कोड का ज़िम्मेदारीपूर्ण उपयोग
-
Defensive Design: OWASP
- OWASP का अवलोकन और उसका महत्व
- OWASP टूल्स का अवलोकन
-
Defensive Design: Phishing for Technical Employees
- फ़िशिंग हमलों की लक्षित प्रकृति
- Business Email Compromise (BEC)
- भर्ती संबंधी चालें - रोज़गार के अवसरों के माध्यम से फ़िशिंग
- समुदाय-आधारित हमले - फ़ोरम, समूह आदि
- सतर्कता का महत्व
- संचार में सत्यापन और सावधानी
- चेतावनी संकेत: तात्कालिकता का आभास, आदि
-
Defensive Design: Social Engineering for Technical Employees
- लक्षित सोशल इंजीनियरिंग हमले
- पासवर्ड सुरक्षा
- Open Source Intelligence (OSINT) जोखिम
- उद्योग कार्यक्रमों में भौतिक सुरक्षा खतरे
- संगठनात्मक नीतियों का पालन
- सतर्क और सक्रिय सुरक्षा प्रथाएँ
-
Defensive Design: Threat Modeling
- जोखिम न्यूनीकरण में थ्रेट मॉडलिंग का महत्व
- थ्रेट मॉडलिंग के प्रमुख घटक
- एप्लिकेशन का दस्तावेज़ीकरण
- संभावित खतरों की पहचान और उनकी रैंकिंग
- प्रतिउपायों का निर्धारण और कार्यान्वयन
- डेवलपमेंट लाइफ़साइकल में एकीकरण
- निरंतर सुधार और शिक्षा
-
Defensive Design: User Permissions & Access Management
- उपयोगकर्ता अनुमतियों के प्रबंधन का महत्व
- उपयोगकर्ता अनुमतियों के लिए संगठनात्मक तरीके
- विशेषाधिकारों के उन्नयन को रोकना
- न्यूनतम विशेषाधिकार और विशेषाधिकार-प्राप्त एक्सेस
- दृश्यता और नियंत्रण बनाए रखना
- अनुपालन, विनियम और नियमित ऑडिट
- प्रभावी एक्सेस प्रबंधन का प्रभाव