网络安全 | ISO/SAE 21434 TARA分析培训

培训目标

• 规划ISO/SAE 21434 和UNECE R155 CSMS 相关风险管理要求
• 确定ISO/SAE 21434 TARA 风险评估方法
• 确定ISO/SAE 21434 TARA 风险攻击路径的攻击可行性等级
• 确定ISO/SAE 21434 TARA 对应的风险处理方法。
• 评价其它网络安全潜在风险的TARA评估方法

TARA分析培训 - 基本概念

• ISO/SAE 21434 标准和SAE J3061 标准概述
• ISO 31000 风险管理标准框架概述
• ISO/SAE 21434 标准 Vs. TARA分析
• ISO/SAE 21434 TARA分析方法概述

TARA分析培训 - ToE建模

• 网络安全相关功能定义
• Stakeholders范围定义
• 网络安全目标资产定义
• 网络安全资产属性定义
• 网络安全威胁初步识别
• 网络安全威胁信息收集

TARA分析培训 - 网络安全威胁分析

• 网络安全风险和威胁分析
• 威胁建模 & S.T.R.I.D.E.模型
• 攻击向量分析 (Attack Vector)
• 攻击路径分析 (Top-down Analysis)
• 攻击树分析 (Attack Tree Analysis)
• 攻击路径分析 (Bottom-up Analysis)
• Damage scenarios分析
• Threats scenarios分析

TARA分析培训 - 网络安全威胁评分

• 攻击后果严重度量化评估
• 攻击可行性分析
• 网络安全风险定级评估
• CAL等级 (Cyber Security Assurance level) 量化
• 网络安全风险评估
• 网络安全风险风险确认

TARA分析培训 - 风险防控措施定义

• 网络安全流程类防控方法
• 网络安全技术类防控方法
• ISO/SAE 21434 风险转移措施
• ISO/SAE 21434 风险规避措施
• ISO/SAE 21434 风险降低方法
• 网络安全需求 (Cyber Security Requirement)
• 网络安全概念 (Cyber Security Concept)
• Cyber Security Claim