← Takaisin Akatemiaan
TASO 5 · Ammattilainen
Web3 Security Professional
Yhdistä incident response, treasury-kontrollit, threat modelling ja integraatio.
8 oppituntia · 8 Kenttäharjoitus · 8 Käytännön skenaariot · 1 PROFESSIONAL CAPSTONE · 20 kysymys · 80% läpimenoraja
Aloita opiskelu0% · 0/22
Ammattilaispolku. Opetussuunnitelma on nähtävissä; kaupallinen pääsynhallinta voidaan liittää UTXO-laskutukseen.
Mitä osaat tämän jälkeen
✓
Tämä moduuli syventää aihetta lompakon incident response soveltavan teorian ja oman päätöslaboratorion avulla.
✓
Tämä moduuli syventää aihetta treasury-erottelu ja valtuutus soveltavan teorian ja oman päätöslaboratorion avulla.
✓
Tämä moduuli syventää aihetta integraatioiden uhkamallinnus soveltavan teorian ja oman päätöslaboratorion avulla.
✓
Tämä moduuli syventää aihetta capstone: transaktioturvan katselmointi soveltavan teorian ja oman päätöslaboratorion avulla.
Opetussuunnitelma
▸1.1 · Selvitä ensin mitä valtuutta ehkä annettiin30 min
▸1.2 · Rajoittaminen ja todisteet etenevät yhdessä28 min
Laboratorio · Triage incident
Tämä kurssi sisältää
- ·8 oppituntia · 24 ohjattua tuntia
- ·4 Laboratorio · Käytännön skenaariot
- ·8 Soveltavat tapaukset · 8 Tietotarkistukset
- ·52 Koepankki · 80% läpäisyraja
- ·Suoritustodistus: UTXO Certified · Web3 Security Professional
Mitä tämä kurssi edellyttää
- ·Tee puolustettava turvapäätös puutteellisesta näytöstä.
- ·Läpimenoraja: 80%
- ·Edistynyt transaktioturva
Kurssibriefing
Koulutussopimus
Tee puolustettava turvapäätös puutteellisesta näytöstä.
Käytännön tuotokset
Lompakon incident response
Tämä moduuli syventää aihetta lompakon incident response soveltavan teorian ja oman päätöslaboratorion avulla.
Evidenssimuistio · INCIDENTTreasury-erottelu ja valtuutus
Tämä moduuli syventää aihetta treasury-erottelu ja valtuutus soveltavan teorian ja oman päätöslaboratorion avulla.
Evidenssimuistio · POLICYIntegraatioiden uhkamallinnus
Tämä moduuli syventää aihetta integraatioiden uhkamallinnus soveltavan teorian ja oman päätöslaboratorion avulla.
Evidenssimuistio · THREAT-MODELCapstone: transaktioturvan katselmointi
Tämä moduuli syventää aihetta capstone: transaktioturvan katselmointi soveltavan teorian ja oman päätöslaboratorion avulla.
Evidenssimuistio · CAPSTONEArviointisopimus
Oppituntitarkistukset8
Moduulilaboratoriot4
Loppukoe20
Hallinnan raja80%
Täydellinen opetussuunnitelma
Web3 Security Professional
Tarkista koko opetussuunnitelma, osaamiset ja arviointipolku ennen aloittamista.
Ohjattu opiskelukuorma24h
moduulia4
oppituntia8
01
Lompakon incident response
Tämä moduuli syventää aihetta lompakon incident response soveltavan teorian ja oman päätöslaboratorion avulla.
1.1
Selvitä ensin mitä valtuutta ehkä annettiin45 min · Syvä tekninen oppitunti
1.2
Rajoittaminen ja todisteet etenevät yhdessä45 min · Syvä tekninen oppitunti
Moduulin käytännön laboratorioTriage incident
02
Treasury-erottelu ja valtuutus
Tämä moduuli syventää aihetta treasury-erottelu ja valtuutus soveltavan teorian ja oman päätöslaboratorion avulla.
2.1
Erota treasury käyttötarkoituksen ja vahinkosäteen mukaan45 min · Syvä tekninen oppitunti
2.2
Suuren arvon valtuutus on järjestelmä, ei henkilö45 min · Syvä tekninen oppitunti
Moduulin käytännön laboratorioSovella treasury policy
03
Integraatioiden uhkamallinnus
Tämä moduuli syventää aihetta integraatioiden uhkamallinnus soveltavan teorian ja oman päätöslaboratorion avulla.
3.1
Kartoita luottamusrajat ennen kontrolleja45 min · Syvä tekninen oppitunti
3.2
Turvaintegratioiden pitää heikentyä ennakoitavasti45 min · Syvä tekninen oppitunti
Moduulin käytännön laboratorioKartoita trust boundaries
04
Capstone: transaktioturvan katselmointi
Tämä moduuli syventää aihetta capstone: transaktioturvan katselmointi soveltavan teorian ja oman päätöslaboratorion avulla.
4.1
Monimutkaiset tapaukset vaativat todisteiden synteesiä45 min · Syvä tekninen oppitunti
4.2
Yksittäinen detektori ei saa olla ainoa turvaraja45 min · Syvä tekninen oppitunti
Moduulin käytännön laboratorioTee lopullinen päätös
- Keskeinen riski: älä käsittele aihetta selvitä ensin mitä valtuutta ehkä annettiin merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen selvitä ensin mitä valtuutta ehkä annettiin tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta rajoittaminen ja todisteet etenevät yhdessä merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen rajoittaminen ja todisteet etenevät yhdessä tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta erota treasury käyttötarkoituksen ja vahinkosäteen mukaan merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen erota treasury käyttötarkoituksen ja vahinkosäteen mukaan tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta suuren arvon valtuutus on järjestelmä, ei henkilö merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen suuren arvon valtuutus on järjestelmä, ei henkilö tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta kartoita luottamusrajat ennen kontrolleja merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen kartoita luottamusrajat ennen kontrolleja tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta turvaintegratioiden pitää heikentyä ennakoitavasti merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen turvaintegratioiden pitää heikentyä ennakoitavasti tekninen evidence ennen valtuutusta.
- Kirjallinen kenttäharjoitus × 8
- Tietotarkistukset × 8
- Moduulin käytännön laboratorio × 4
- Ajastettu loppukoe · 20 · ≥ 80%
- Capstone · 90 min
- Syvä tekninen oppitunti · 360 min
- Kirjallinen kenttäharjoitus · 160 min
- Moduulin käytännön laboratorio · 140 min
- Specialist units · 105 min
- Ajastettu loppukoe · 45 min
- Capstone · 90 min
KURSSIKÄSIKIRJA
24hLaajuus, oppimistulokset ja opiskelustandardi
Yhdistä incident response, treasury-kontrollit, threat modelling ja integraatio.
Suositeltu aiempi opiskelu
- Ymmärrä mitä Allekirjoitat
- Edistynyt transaktioturva
- Keskeinen riski: älä käsittele aihetta selvitä ensin mitä valtuutta ehkä annettiin merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen selvitä ensin mitä valtuutta ehkä annettiin tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta rajoittaminen ja todisteet etenevät yhdessä merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen rajoittaminen ja todisteet etenevät yhdessä tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta erota treasury käyttötarkoituksen ja vahinkosäteen mukaan merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen erota treasury käyttötarkoituksen ja vahinkosäteen mukaan tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta suuren arvon valtuutus on järjestelmä, ei henkilö merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen suuren arvon valtuutus on järjestelmä, ei henkilö tekninen evidence ennen valtuutusta.
- Keskeinen riski: älä käsittele aihetta kartoita luottamusrajat ennen kontrolleja merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen kartoita luottamusrajat ennen kontrolleja tekninen evidence ennen valtuutusta.
- 01
Lue kuusiosainen tekninen luku
- 02
Tarkasta yksilöllinen visual ja protokollamalli
- 03
Työstä tapaus ja evidenssikartta
- 04
Palauta kirjallinen kenttäharjoitus
- 05
Läpäise knowledge check ja moduulilab
- 06
Suorita ajastettu loppuarviointi
Väitteet sidotaan havaittaviin kenttiin, protokollan käyttäytymiseen, ensisijaisiin lähteisiin tai selvästi ilmoitettuihin oletuksiin. Tuntemattomat pidetään näkyvinä.
Suoritus vaatii kirjallisen työn, knowledge checkit, kaikki labit ja vähintään 80% loppukokeesta. Ammattilaistaso vaatii myös capstonen.
- Selvitä ensin mitä valtuutta ehkä annettiin
- Epäilyttävän signaturen jälkeen tunnista payload, approvals, sessions ja asset movements ennen todisteiden poistamista tai uusien viestien allekirjoittamista.
- Rajoittaminen ja todisteet etenevät yhdessä
- Approvalien revoke, sessionien sulku tai assetien siirto voi olla tarpeen, mutta tallenna hashit, domainit, ajat ja kaikki response-toimet.
- Erota treasury käyttötarkoituksen ja vahinkosäteen mukaan
- Operatiivinen liquidity, reserves ja DeFi approvals eivät kuulu samaan walletiin; segmentation rajoittaa yhden compromisen suurinta mahdollista vahinkoa.
- Suuren arvon valtuutus on järjestelmä, ei henkilö
- Multisig, role separation, spend limits ja allowlists vähentävät mahdollisuutta, että yksi compromised operator siirtää critical valuea yksin.
- Kartoita luottamusrajat ennen kontrolleja
- Integraatio voi luottaa yhtä aikaa browseriin, RPC:hen, routeriin, tokeneihin, bridgeen ja walletiin. Threat modelling alkaa asseteista, authoritysta ja boundariesista.
- Turvaintegratioiden pitää heikentyä ennakoitavasti
- Määritä toiminta, jos simulation, reputation tai remote intelligence eivät ole saatavilla; puuttuva evidence ei saa muuttua silent allowksi tai blind blockiksi.
- Monimutkaiset tapaukset vaativat todisteiden synteesiä
- Todelliset incidentit yhdistävät originin, approvalit, proxyt, simulationin, verificationin ja intentin. Riippumattomien signaalien ristiriidat ovat tärkeitä todisteita.
- Yksittäinen detektori ei saa olla ainoa turvaraja
- Reputation, simulation, decoding, policy ja human confirmation kattavat eri failure modeja. Defense in depth sallii yhden kerroksen erehtyä ilman irreversible executionia.
ERIKOISTUMISLAAJENNUKSET
Nykyaikaiset protokollat ja operatiiviset aiheet
Nämä laajennukset täydentävät ydinkurssia nykyisillä standardeilla ja turvarajoilla, jotka ammattilaisen tulee tunnistaa.
EXT / 01
Threshold signing ja hajautettu avainvalta
Threshold schemes jakavat signingin osapuolille ilman yhden tavallisen private keyn rekonstruointia. Turvallisuus riippuu thresholdista, implementationista, share backupista ja correlated compromisesta.
Turvallisuusfokussecret shares · threshold · DKG · signing rounds · correlated compromise
OpiskelutehtäväLue ensisijainen aineisto, tunnista luottamusraja ja selitä, miten mekanismi muuttaa valtuutus- tai suoritusmallia.
Vaadittu tuotosTuota tiivis analyytikon muistio, jossa ovat oletukset, olennainen evidenssi, vikatilanteet ja perusteltu turvallisuuspäätös.
Ensisijaiset lähteetNIST IR 8214C ↗
EXT / 02
Multisig governance M-of-N:n yli
M-of-N on vain yksi osa. Owners, modules, guards, payload review, role separation ja change control ratkaisevat allekirjoitusten todellisen riippumattomuuden.
Turvallisuusfokusowners · threshold · modules · guards · independent review · change control
OpiskelutehtäväLue ensisijainen aineisto, tunnista luottamusraja ja selitä, miten mekanismi muuttaa valtuutus- tai suoritusmallia.
Vaadittu tuotosTuota tiivis analyytikon muistio, jossa ovat oletukset, olennainen evidenssi, vikatilanteet ja perusteltu turvallisuuspäätös.
Ensisijaiset lähteetSafe Smart Account concepts ↗
EXT / 03
Avainten rotation, recovery ja continuity drills
Key management on elinkaari. Suunnittele rotation, replacement, emergency access ja recovery drills ilman valvomatonta bypassia normaaliin policyyn.
Turvallisuusfokusrotation · compromise response · recovery authority · continuity · runbooks
OpiskelutehtäväLue ensisijainen aineisto, tunnista luottamusraja ja selitä, miten mekanismi muuttaa valtuutus- tai suoritusmallia.
Vaadittu tuotosTuota tiivis analyytikon muistio, jossa ovat oletukset, olennainen evidenssi, vikatilanteet ja perusteltu turvallisuuspäätös.
Moduuli 01
Lompakon incident response
Tämä moduuli syventää aihetta lompakon incident response soveltavan teorian ja oman päätöslaboratorion avulla.
Oppitunti 1.1
Selvitä ensin mitä valtuutta ehkä annettiin
Tekninen luku
Syvä tekninen oppituntiSelvitä ensin mitä valtuutta ehkä annettiin
01
Mentaalinen malli
Epäilyttävän signaturen jälkeen tunnista payload, approvals, sessions ja asset movements ennen todisteiden poistamista tai uusien viestien allekirjoittamista.
Tämä käsite on tärkeä, koska Keskeinen riski: älä käsittele aihetta selvitä ensin mitä valtuutta ehkä annettiin merkityksettömänä yksityiskohtana.
Tarkasta täsmälliset protokollakentät, jotka luovat valtuutta tai muuttavat suoritusta. Vertaa kenttiä käyttäjän ilmoittamaan tarkoitukseen ja odotettuun turvarajaan.
02
Mitä todella tapahtuu
Tarkasta täsmälliset protokollakentät, jotka luovat valtuutta tai muuttavat suoritusta.
Protokolla- ja suoritustasolla on tarkastettava detect ja scope ja contain ja preserve ja prioritize. Protokollatunnisteita ei käännetä, koska ne ovat osa teknistä payloadia.
detectTekniset tarkastuspisteet
scopeTekniset tarkastuspisteet
containTekniset tarkastuspisteet
preserveTekniset tarkastuspisteet
prioritizeTekniset tarkastuspisteet
03
Vikapinta
Käsittele ristiriitoja, liiallista valtuutta ja selittämättömiä riippuvuuksia olennaisina vikamerkkeinä.
Käytännön seuraus on, että Toimi näin: varmista aiheen selvitä ensin mitä valtuutta ehkä annettiin tekninen evidence ennen valtuutusta. Tuntematon ei tarkoita turvallista.
- Keskeinen riski: älä käsittele aihetta selvitä ensin mitä valtuutta ehkä annettiin merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen selvitä ensin mitä valtuutta ehkä annettiin tekninen evidence ennen valtuutusta.
04
Päätöskriteeri
Yhdistä jokainen olennainen signaali sen konkreettiseen vaikutukseen varoihin, valtuuteen tai luottamukseen.
Käytännön seuraus on, että Toimi näin: varmista aiheen selvitä ensin mitä valtuutta ehkä annettiin tekninen evidence ennen valtuutusta.
Eskaloidaan, kun evidenssi on ristiriitaista tai puutteellista tai seuraus ylittää rutiinipolitiikan.
05
Varmennusmenettely
Varmenna pyyntö riippumattomalla evidenssillä ennen peruuttamatonta valtuutusta.
- 01
Tarkasta täsmälliset protokollakentät, jotka luovat valtuutta tai muuttavat suoritusta.
- 02
Vertaa kenttiä käyttäjän ilmoittamaan tarkoitukseen ja odotettuun turvarajaan.
- 03
Varmenna pyyntö riippumattomalla evidenssillä ennen peruuttamatonta valtuutusta.
- 04
Kirjaa faktat, oletukset, tuntemattomat ja päätös, jotta toinen analyytikko voi toistaa tarkastuksen.
- 05
Eskaloidaan, kun evidenssi on ristiriitaista tai puutteellista tai seuraus ylittää rutiinipolitiikan.
06
Analyytikon vaadittu tuotos
Kirjaa faktat, oletukset, tuntemattomat ja päätös, jotta toinen analyytikko voi toistaa tarkastuksen.
Keskeinen riski: älä käsittele aihetta selvitä ensin mitä valtuutta ehkä annettiin merkityksettömänä yksityiskohtana. ja Toimi näin: varmista aiheen selvitä ensin mitä valtuutta ehkä annettiin tekninen evidence ennen valtuutusta.
Analyytikon vaadittu tuotosSelvitä ensin mitä valtuutta ehkä annettiin · Päätöskriteeri
Tekninen työkirja
Analyytikon tavoite
Keskeinen riski: älä käsittele aihetta selvitä ensin mitä valtuutta ehkä annettiin merkityksettömänä yksityiskohtana.
Mekaniikka
detect
identify suspicious eventscope
what accounts/sessions/approvals affectedcontain
stop further authoritypreserve
retain evidenceprioritize
assets at immediate risk firstVirhesignaalit
- 01
panic transactions
- 02
evidence deleted
- 03
wallet remains connected
- 04
active approvals unknown
- 05
compromised device reused
Varmennusmenettely
- 01
freeze risky activity
- 02
capture transaction/signature evidence
- 03
disconnect sessions
- 04
enumerate approvals/assets
- 05
choose containment actions by exposure
Päättelyketju
- 01
faktat → olennainen evidenssi
- 02
evidenssi → seuraus / valtuus
- 03
seuraus → selkeä päätös + seuraava toimi
Vaadittu tuotos
incident triage worksheetProtokollin läpikäynti
Seuraa turvallisuuspäätöksen polkua
incident / triage01Havaitse
- detect: identify suspicious event
- scope: what accounts/sessions/approvals affected
02Jäljitä
- contain: stop further authority
- preserve: retain evidence
- prioritize: assets at immediate risk first
03Kyseenalaista
- panic transactions
- evidence deleted
- wallet remains connected
04Varmenna
- freeze risky activity
- capture transaction/signature evidence
- disconnect sessions
05Tulos
- incident triage worksheet
Valtuuspintadetect · scope · contain
Vikatilannepanic transactions
Dokumentoitu tapaustutkimus
Balancer linear pool -haavoittuvuuden triage
22. elokuuta 2023 Balancer ilmoitti kriittisestä haavoittuvuudesta tietyissä pooleissa. Emergency SubDAO oli lieventänyt yli 80 % vaikutuksen alaisesta likviditeetistä ja mahdollistanut suhteelliset poistumiset.
Varmennetut faktat
finding
critical vulnerability in selected poolsmitigation
more than 80% of affected liquidityemergency action
pause + proportional exitremaining exposure
approximately 4% of Balancer TVL at disclosureOperatiivinen oppi
Incident response alkaa jo ennen hyväksikäyttöä, kun uskottava näyttö on olemassa.
Analyytikon kysymys
Ensisijainen lähdeBalancer — Vulnerability found in some pools ↗Mikä evidenssikynnys käynnistää emergency controls -toimet ja miten erotat mitigated-, pausable- ja at-risk-varat?
Soveltava tapaus
first-responseevent
unexpected Permit2 signatureassets Moved
unknownwallet Connected
yesdevice Compromise
possibleapprovals
not enumeratedevidence
URL + timestamp + signature availableAnalyytikon tehtävä
Tunnista ennen vastausta myönnettävä valtuus, pettävä luottamusraja ja peruuttamaton seuraus.
Evidenssikartta
Järjestä ennen päätöstä
Erottele identiteetti, valtuus, suoritus ja konteksti ennen turvallisuuspäätöstä.
01
Identiteetti
Kuka tai mikä pyytää, vastaanottaa tai edustaa valtuutta?
wallet Connected
yes02
Valtuus
Mikä kyky voidaan myöntää, säilyttää tai käyttää?
approvals
not enumerated03
Suoritus
Mitä payload, reitti tai järjestelmä todella tekee?
—
04
Konteksti
Mitkä ympäristöfaktat voivat olennaisesti muuttaa päätöstä?
event
unexpected Permit2 signatureassets Moved
unknowndevice Compromise
possibleevidence
URL + timestamp + signature availableKenttäharjoitus
Vain paikallinen analyytikkotallenneTuota analyytikkokelpoinen havainto
Älä vastaa muistista. Käytä tapausta, protokollakenttiä ja yllä olevaa varmennusmenettelyä toistettavan havainnon kirjoittamiseen.
Painopistedetect · scope · contain
Virhesignaalipanic transactions
Varmenna ensinfreeze risky activity
Tuotosincident triage worksheet
Valmistumiskriteerit
- Viittaa olennaiseen evidenssiin, ei käyttöliittymän ulkoasuun.
- Nimeää valtuuden, tilasiirtymän tai seurauksen.
- Antaa toistettavan seuraavan toimenpiteen tai päätöksen.
Turvallisuushuomiot
- 01
Keskeinen riski: älä käsittele aihetta selvitä ensin mitä valtuutta ehkä annettiin merkityksettömänä yksityiskohtana.
- 02
Toimi näin: varmista aiheen selvitä ensin mitä valtuutta ehkä annettiin tekninen evidence ennen valtuutusta.
Analyytikon muistikirja
Vain paikallinen oppimismerkintäRakenna evidenssimuistiosi
Kirjaa päättelysi ennen tarkistusta ja päätä se selkeään päätökseen tai seuraavaan toimenpiteeseen. Muistiinpanot pysyvät tällä laitteella.
LOCAL STORAGE
Kenttäharjoitus
Kehitä kaikki kolme osiota ennen suorittamista.
Oppitunti 1.2
Rajoittaminen ja todisteet etenevät yhdessä
Tekninen luku
Syvä tekninen oppituntiRajoittaminen ja todisteet etenevät yhdessä
01
Mentaalinen malli
Approvalien revoke, sessionien sulku tai assetien siirto voi olla tarpeen, mutta tallenna hashit, domainit, ajat ja kaikki response-toimet.
Tämä käsite on tärkeä, koska Keskeinen riski: älä käsittele aihetta rajoittaminen ja todisteet etenevät yhdessä merkityksettömänä yksityiskohtana.
Tarkasta täsmälliset protokollakentät, jotka luovat valtuutta tai muuttavat suoritusta. Vertaa kenttiä käyttäjän ilmoittamaan tarkoitukseen ja odotettuun turvarajaan.
02
Mitä todella tapahtuu
Tarkasta täsmälliset protokollakentät, jotka luovat valtuutta tai muuttavat suoritusta.
Protokolla- ja suoritustasolla on tarkastettava session revoke ja approval revoke ja asset migration ja forensics ja communication. Protokollatunnisteita ei käännetä, koska ne ovat osa teknistä payloadia.
session revokeTekniset tarkastuspisteet
approval revokeTekniset tarkastuspisteet
asset migrationTekniset tarkastuspisteet
forensicsTekniset tarkastuspisteet
communicationTekniset tarkastuspisteet
03
Vikapinta
Käsittele ristiriitoja, liiallista valtuutta ja selittämättömiä riippuvuuksia olennaisina vikamerkkeinä.
Käytännön seuraus on, että Toimi näin: varmista aiheen rajoittaminen ja todisteet etenevät yhdessä tekninen evidence ennen valtuutusta. Tuntematon ei tarkoita turvallista.
- Keskeinen riski: älä käsittele aihetta rajoittaminen ja todisteet etenevät yhdessä merkityksettömänä yksityiskohtana.
- Toimi näin: varmista aiheen rajoittaminen ja todisteet etenevät yhdessä tekninen evidence ennen valtuutusta.
04
Päätöskriteeri
Yhdistä jokainen olennainen signaali sen konkreettiseen vaikutukseen varoihin, valtuuteen tai luottamukseen.
Käytännön seuraus on, että Toimi näin: varmista aiheen rajoittaminen ja todisteet etenevät yhdessä tekninen evidence ennen valtuutusta.
Eskaloidaan, kun evidenssi on ristiriitaista tai puutteellista tai seuraus ylittää rutiinipolitiikan.
05
Varmennusmenettely
Varmenna pyyntö riippumattomalla evidenssillä ennen peruuttamatonta valtuutusta.
- 01
Tarkasta täsmälliset protokollakentät, jotka luovat valtuutta tai muuttavat suoritusta.
- 02
Vertaa kenttiä käyttäjän ilmoittamaan tarkoitukseen ja odotettuun turvarajaan.
- 03
Varmenna pyyntö riippumattomalla evidenssillä ennen peruuttamatonta valtuutusta.
- 04
Kirjaa faktat, oletukset, tuntemattomat ja päätös, jotta toinen analyytikko voi toistaa tarkastuksen.
- 05
Eskaloidaan, kun evidenssi on ristiriitaista tai puutteellista tai seuraus ylittää rutiinipolitiikan.
06
Analyytikon vaadittu tuotos
Kirjaa faktat, oletukset, tuntemattomat ja päätös, jotta toinen analyytikko voi toistaa tarkastuksen.
Keskeinen riski: älä käsittele aihetta rajoittaminen ja todisteet etenevät yhdessä merkityksettömänä yksityiskohtana. ja Toimi näin: varmista aiheen rajoittaminen ja todisteet etenevät yhdessä tekninen evidence ennen valtuutusta.
Analyytikon vaadittu tuotosRajoittaminen ja todisteet etenevät yhdessä · Päätöskriteeri
Tekninen työkirja
Analyytikon tavoite
Keskeinen riski: älä käsittele aihetta rajoittaminen ja todisteet etenevät yhdessä merkityksettömänä yksityiskohtana.
Mekaniikka
session revoke
remove connected authorityapproval revoke
remove token spend authorityasset migration
move to uncompromised keysforensics
preserve logs/hash/timestampscommunication
coordinate without leaking secretsVirhesignaalit
- 01
revoke from compromised device without plan
- 02
move assets before understanding attacker
- 03
no evidence timestamps
- 04
seed exposed during support
- 05
containment actions conflict
Varmennusmenettely
- 01
preserve evidence first where safe
- 02
rank active authority
- 03
revoke sessions/approvals
- 04
migrate keys/assets if needed
- 05
record every containment action
Päättelyketju
- 01
faktat → olennainen evidenssi
- 02
evidenssi → seuraus / valtuus
- 03
seuraus → selkeä päätös + seuraava toimi
Vaadittu tuotos
containment timeline + evidence bundleProtokollin läpikäynti
Seuraa turvallisuuspäätöksen polkua
containment / evidence01Havaitse
- session revoke: remove connected authority
- approval revoke: remove token spend authority
02Jäljitä
- asset migration: move to uncompromised keys
- forensics: preserve logs/hash/timestamps
- communication: coordinate without leaking secrets
03Kyseenalaista
- revoke from compromised device without plan
- move assets before understanding attacker
- no evidence timestamps
04Varmenna
- preserve evidence first where safe
- rank active authority
- revoke sessions/approvals
05Tulos
- containment timeline + evidence bundle
Valtuuspintasession revoke · approval revoke · asset migration
Vikatilannerevoke from compromised device without plan
Soveltava tapaus
containment-planactive Sessions
3suspicious Approval
yesassets At Risk
$74,000device
possibly compromisedlogs
availablesafe Secondary Device
availableAnalyytikon tehtävä
Tunnista ennen vastausta myönnettävä valtuus, pettävä luottamusraja ja peruuttamaton seuraus.
Evidenssikartta
Järjestä ennen päätöstä
Erottele identiteetti, valtuus, suoritus ja konteksti ennen turvallisuuspäätöstä.
01
Identiteetti
Kuka tai mikä pyytää, vastaanottaa tai edustaa valtuutta?
—
02
Valtuus
Mikä kyky voidaan myöntää, säilyttää tai käyttää?
suspicious Approval
yes03
Suoritus
Mitä payload, reitti tai järjestelmä todella tekee?
—
04
Konteksti
Mitkä ympäristöfaktat voivat olennaisesti muuttaa päätöstä?
active Sessions
3assets At Risk
$74,000device
possibly compromisedlogs
availablesafe Secondary Device
availableKenttäharjoitus
Vain paikallinen analyytikkotallenneTuota analyytikkokelpoinen havainto
Älä vastaa muistista. Käytä tapausta, protokollakenttiä ja yllä olevaa varmennusmenettelyä toistettavan havainnon kirjoittamiseen.
Painopistesession revoke · approval revoke · asset migration
Virhesignaalirevoke from compromised device without plan
Varmenna ensinpreserve evidence first where safe
Tuotoscontainment timeline + evidence bundle
Valmistumiskriteerit
- Viittaa olennaiseen evidenssiin, ei käyttöliittymän ulkoasuun.
- Nimeää valtuuden, tilasiirtymän tai seurauksen.
- Antaa toistettavan seuraavan toimenpiteen tai päätöksen.
Turvallisuushuomiot
- 01
Keskeinen riski: älä käsittele aihetta rajoittaminen ja todisteet etenevät yhdessä merkityksettömänä yksityiskohtana.
- 02
Toimi näin: varmista aiheen rajoittaminen ja todisteet etenevät yhdessä tekninen evidence ennen valtuutusta.
Analyytikon muistikirja
Vain paikallinen oppimismerkintäRakenna evidenssimuistiosi
Kirjaa päättelysi ennen tarkistusta ja päätä se selkeään päätökseen tai seuraavaan toimenpiteeseen. Muistiinpanot pysyvät tällä laitteella.
LOCAL STORAGE
Kenttäharjoitus
Kehitä kaikki kolme osiota ennen suorittamista.
Käytännön laboratorio lukittu
Läpäise moduulin molemmat tietotarkistukset ennen laboratoriota.
Moduuli 02
Treasury-erottelu ja valtuutus
Tämä moduuli syventää aihetta treasury-erottelu ja valtuutus soveltavan teorian ja oman päätöslaboratorion avulla.
Moduuli lukittu
Suorita edellinen moduuli ja sen käytännön laboratorio ennen jatkamista.
Moduuli 03
Integraatioiden uhkamallinnus
Tämä moduuli syventää aihetta integraatioiden uhkamallinnus soveltavan teorian ja oman päätöslaboratorion avulla.
Moduuli lukittu
Suorita edellinen moduuli ja sen käytännön laboratorio ennen jatkamista.
Moduuli 04
Capstone: transaktioturvan katselmointi
Tämä moduuli syventää aihetta capstone: transaktioturvan katselmointi soveltavan teorian ja oman päätöslaboratorion avulla.
Moduuli lukittu
Suorita edellinen moduuli ja sen käytännön laboratorio ennen jatkamista.
PROFESSIONAL CAPSTONE
Yhdistää origin integrityn, typed-data authorityn, upgradeabilityn, simulationin ja treasury policyn. Edellyttää toistettavaa evidence trailia.
LOPPUTEHTÄVÄ · FORENSINEN KONE
Rahastotapaus ja kone, jolla sitä tutkitaan.
Suorita moduulit ja capstone avataksesi forensisen koneen.
Loppukoe
Loppukoe
Kumulatiivinen koe rakennetaan jokaisella yrityksellä uudelleen kurssin käsitteistä ja käytännön tapauksista.
Vähintään 80 % vaaditaan. Pelkkä teoria ei tuota suoritustodistusta.
Läpimenoraja80%
Paras tulos0%
Pankki52
Yritys20
Yritykset0
Aikaraja45 min
LUKITTUSuorita kaikki oppituntien tarkistukset ja käytännön laboratoriot ennen loppukokeen avaamista.