Curs de control acces

Lecția 1 • Ce înseamnă controlul accesului

Definește controlul accesului și rolul său în protejarea activelor. Fundamentează tot conținutul tehnic ulterior într-o bază conceptuală comună.

Lecția 2 • Privire de ansamblu asupra ciclului de viață al controlului accesului

Prezintă furnizarea, revizuirea și revocarea ca un ciclu continuu. Stabilește așteptările privind procesul de gestionare de la un capăt la altul, explorat pe parcursul cursului.

Lecția 3 • Amenințări abordate prin controlul accesului

Prezintă amenințările interne, atacatorii externi și utilizarea accidentală greșită. Conectează categoriile de amenințări la contramăsuri specifice de control, introduse ulterior.

Lecția 4 • Categorii și tipuri de control al accesului

Distinge controalele fizice, logice și administrative. Studenții mapează tipurile de control la scenarii organizaționale reale.

Lecția 1 • Gestionarea parolelor și acreditărilor

Abordează politicile de parole, stocarea și igiena acreditărilor. Stabilește practici sigure privind acreditările care stau la baza tuturor sistemelor de autentificare.

Lecția 2 • Factori și metode de autentificare

Explică factorii ceva-ce-știți, ceva-ce-aveți și ceva-ce-sunteți. Studenții potrivesc tipurile de factori cu scenarii de amenințare care necesită niveluri diferite de asigurare.

Lecția 3 • Autentificare unică și federare

Prezintă arhitecturile SSO și protocoalele de identitate federată. Arată cum autentificarea centralizată reduce dispersia acreditărilor între sisteme.

Lecția 4 • Proiectarea autentificării multi-factor

Examinează combinarea factorilor pentru a crește asigurarea fără a degrada utilizabilitatea. Aplică direct cunoștințele privind factorii la decizii practice de implementare MFA.

Lecția 1 • Controlul obligatoriu al accesului

Acoperă accesul bazat pe etichete, impus de politici, în medii MAC. Conectează MAC la scenarii cu asigurare ridicată care necesită un control strict al fluxului de informații.

Lecția 2 • Controlul accesului bazat pe atribute

Prezintă politica-ca-cod folosind atribute ale subiectului, resursei și mediului. Demonstrează flexibilitatea ABAC pentru decizii dinamice, sensibile la context.

Lecția 3 • Controlul accesului bazat pe roluri

Învață definirea rolurilor, atribuirea și ierarhia în RBAC. Studenții proiectează structuri de roluri care minimizează acumularea de privilegii în medii enterprise.

Lecția 4 • Proiectarea politicilor și rezolvarea conflictelor

Abordează redactarea politicilor de acces clare și rezolvarea regulilor conflictuale. Asigură că studenții pot produce documente de politici executorii și auditabile.

Lecția 1 • Tehnologii de acreditare fizică

Prezintă chei, carduri, brelocuri și cititoare biometrice. Studenții selectează tehnologii de acreditare potrivite cu sensibilitatea zonei și cerințele de debit.

Lecția 2 • Sisteme electronice de control al accesului

Acoperă controlere, panouri și integrarea hardware-ului ușilor. Conectează tehnologiile de acreditare la infrastructura electronică care aplică deciziile de acces.

Lecția 3 • Integrarea supravegherii și detectării

Integrează CCTV, senzori de mișcare și alarme cu sistemele de acces. Arată cum straturile de detectare compensează încercările de eludare a controlului.

Lecția 4 • Gestionarea vizitatorilor și contractorilor

Stabilește procese pentru acordarea accesului temporar și cerințele de însoțire. Abordează decalajul cu risc ridicat dintre personalul permanent și personalul tranzitoriu.

Lecția 1 • Controale de acces la nivel de aplicație

Examinează gestionarea sesiunilor, autorizarea API și aplicarea permisiunilor în aplicație. Extinde controlul accesului în stratul de aplicație unde rezidă logica de business.

Lecția 2 • Controlul accesului la rețea

Abordează segmentarea, regulile firewall și controlul admiterii în rețea. Studenții proiectează controale la nivel de rețea care restricționează mișcarea laterală.

Lecția 3 • Controlul accesului la baze de date

Acoperă privilegiile utilizatorilor bazei de date, vizualizările și securitatea la nivel de rând. Protejează datele sensibile la stratul de stocare, independent de controalele aplicației.

Lecția 4 • Controale de acces ale sistemului de operare

Acoperă permisiunile fișierelor, conturile de utilizator și gestionarea privilegiilor pe platforme OS. Fundamentează implementarea controlului logic în cel mai fundamental strat de aplicare.

Lecția 1 • Controale de separare a sarcinilor

Identifică combinațiile conflictuale de permisiuni și aplică separarea. Previne frauda și erorile asigurându-se că niciun utilizator nu controlează un întreg proces sensibil.

Lecția 2 • Certificarea și recertificarea accesului

Acoperă campaniile de revizuire periodică în care managerii validează drepturile de utilizare ale utilizatorilor. Detectează acumularea de privilegii și asigură conformitatea continuă cu politica de privilegiu minim.

Lecția 3 • Procese de angajare-mutare-părăsire

Definește acțiunile de acces declanșate de angajare, schimbări de rol și plecări. Asigură că drepturile de acces rămân sincronizate cu statutul de angajare pe tot parcursul ciclului de viață.

Lecția 4 • Ingineria și gestionarea rolurilor

Învață extragerea și întreținerea rolurilor de sus în jos și de jos în sus. Produce un catalog de roluri curat și întreținabil care reduce volumul de muncă administrativ.

Lecția 1 • Răspuns la incidente legate de acces

Aplică fazele răspunsului la incidente în mod specific evenimentelor de acces neautorizat. Studenții execută pași de izolare și eradicare care opresc abuzul de acces în curs.

Lecția 2 • Raportare și metrici

Definește metrici cheie de control al accesului și cadențe de raportare pentru conducere. Convertește datele operaționale în vizibilitate și suport decizional la nivel de guvernanță.

Lecția 3 • Monitorizare și detectare a anomalii

Aplică profiluri comportamentale de bază și reguli de alertare pentru a identifica accesul suspect. Traduce datele brute de log în informații de securitate acționabile.

Lecția 4 • Logging-ul accesului și gestionarea logurilor

Definește ce evenimente de acces să fie logate, unde să fie stocate și cât timp să fie păstrate. Creează fundația probatoare pentru toate activitățile de detectare și investigare.

Lecția 1 • Strategia și foaia de parcurs pentru controlul accesului

Sintetizează conținutul cursului într-o foaie de parcurs strategică de îmbunătățire. Studenții evaluează gradul de maturitate actual și prioritizează investițiile pentru o reducere maximă a riscului.

Lecția 2 • Control adaptiv și bazat pe risc al accesului

Prezintă deciziile dinamice de acces conduse de semnale de risc în timp real. Permite aplicarea conștientă de context care înăsprește sau relaxează accesul în funcție de condițiile actuale.

Lecția 3 • Principii ale arhitecturii Zero Trust

Deconstruiește niciodată-nu-încredere-întotdeauna-verifică ca filosofie arhitecturală. Studenții reproiectează ipotezele de acces pentru a elimina încrederea implicită în rețele și utilizatori.

Lecția 4 • Identitate descentralizată și acreditări verificabile

Explorează identitatea suverană și verificarea criptografică a acreditărilor. Pregătește studenții pentru modele de identitate care mută controlul de la autoritățile centrale către utilizatori.