code grc

Xây dựng Chức năng Bảo mật Từ Con Số Không

Bạn là người duy nhất và đầu tiên chịu trách nhiệm bảo mật tại công ty. Không có ngân sách, không có đội ngũ, và những người sở hữu các hệ thống không báo cáo cho bạn. Phần này là chín mươi ngày đầu tiên: những gì tồn tại, những gì bạn có thể chứng minh, những gì bạn làm trước tiên, ai quyết định, những gì bạn từ chối, và những gì bạn đưa ra trước một hội đồng.

  • trending_upAdvanced
  • schedule7h 35m
  • menu_book12 bài học
  • publicEnglish
  • workspace_premiumBasic
Xây dựng Chức năng Bảo mật Từ Con Số Không

Tóm tắt

Ai đó vừa giao cho bạn trách nhiệm bảo mật tại một công ty chưa bao giờ có ai chịu trách nhiệm bảo mật. Không có đội ngũ. Chưa có dòng ngân sách. Có một danh sách những điều mà mọi người tin là đúng, một công ty bảo hiểm hoặc khách hàng đã thúc đẩy việc thuê bạn, và khoảng chín giám đốc, mỗi người sở hữu một hệ thống và không ai báo cáo cho bạn. Phần khó nhất của công việc này không phải là kỹ thuật, và giả vờ như vậy là cách phổ biến nhất để một người được thuê bảo mật đầu tiên thất bại trong năm thứ nhất. Bạn sẽ dành nhiều thời gian hơn trong chín mươi ngày để xác định những gì bạn được phép quyết định hơn là nhìn vào bất cứ điều gì. Công việc kỹ thuật không phải là yếu tố hạn chế. Yếu tố hạn chế là bạn có thể đưa ra khuyến nghị, và phải có người khác thực hiện, và họ bận rộn. Trong bốn mô-đun, bạn tìm ra công ty thực sự có những gì thay vì những gì nó nói là có, và xây dựng một sổ đăng ký quyền sở hữu bắt đầu hoàn toàn trống rỗng và được điền đầy bằng cách hỏi con người, từng dòng một. Bạn viết một trang nói về những gì chức năng này sẽ làm và những gì nó sẽ không làm, và đưa nó cho nhà tài trợ của bạn để ký một lần. Bạn tìm ra ba điều đáng mua với ngân sách đầu tiên, lập luận cho việc không thuê ai ngay bây giờ, và cách sống sót bốn mươi lăm phút với một giám đốc tài chính. Sau đó, bạn xây dựng một kế hoạch chín mươi ngày với các ngày thực tế và viết bản cập nhật hội đồng đầu tiên trên một trang giấy. Bạn cũng sẽ học cách không tin vào tiến độ của riêng mình. Những hoạt động chứng minh sự tồn tại của một chức năng bảo mật hiếm khi là những hoạt động giảm rủi ro, và sửa chữa yên tĩnh và không lấy gì làm vinh hạnh có thể đã ngăn chặn sự cố là vô hình với mọi người trên bạn trừ khi bạn cố tình làm cho nó hiển thị. Không có gì trong phần này tạo ra một chính sách, một sổ đăng ký rủi ro hoặc đánh giá khoảng cách. Những điều đó thuộc về các phần sở hữu chúng, và phần này cho bạn biết khi nào bắt đầu chúng thay vì làm chúng cho bạn. Mọi con số trong đó được xếp loại và ghi ngày tháng và có tính chất minh họa, vì những con số thực tế phụ thuộc vào ngành công nghiệp, đất nước và năm của bạn.

Nội dung khóa học · 4 mô-đun

lockMở khóa với quyền truy cập
  1. 01 Tuần Một, Trước Khi Bạn Thay Đổi Bất Cứ Điều Gì
    3 bài học·1h 45m

    Bản năng ở tuần một là sửa chữa cái gì đó, vì sửa chữa những thứ là điều bạn giỏi và điều làm cho bạn cảm thấy hữu ích trong một tòa nhà nơi chưa ai biết bạn. Mỗi giờ dành cho sửa chữa ở tuần một là…

  2. 02 Mô Hình Vận Hành
    3 bài học·1h 41m

    Bạn có quyền hạn trên không gì cả và chịu trách nhiệm cho tất cả, và không lượng enthusiasm nào đóng được khoảng cách đó. Cái đóng nó lại là ghi rõ ai quyết định cái gì, nhận được một người cấp cao…

  3. 03 Ngân sách đầu tiên
    3 bài học·1h 50m

    Ngân sách đầu tiên là nhỏ, nó được theo dõi, và những gì bạn làm với nó sẽ quyết định có ngân sách thứ hai hay không. Sai lầm phổ biến nhất là mua một nền tảng cần một người chạy nó, điều đó chuyển…

  4. 04 Chín Mươi Ngày, Báo Cáo Lên Trên
    3 bài học·2h 19m

    Vào ngày chín mươi, ai đó sẽ quyết định, một cách lặng lẽ, liệu việc tuyển dụng bạn là một ý tưởng tốt. Quyết định đó được đưa ra dựa trên những gì họ đã thấy, không phải những gì bạn đã làm, và hai…

Các câu hỏi thường gặp

Tôi sẽ học gì trong Xây dựng Chức năng Bảo mật Từ Con Số Không?
Bạn là người duy nhất và đầu tiên chịu trách nhiệm bảo mật tại công ty. Không có ngân sách, không có đội ngũ, và những người sở hữu các hệ thống không báo cáo cho bạn. Phần này là chín mươi ngày đầu tiên: những gì tồn tại, những gì bạn có thể chứng minh, những gì bạn làm trước tiên, ai quyết định, n
Tôi có cần kinh nghiệm trước đó không?
Nên có một số kiến thức trước đó trước khi bắt đầu Xây dựng Chức năng Bảo mật Từ Con Số Không.
Xây dựng Chức năng Bảo mật Từ Con Số Không mất bao lâu?
Xây dựng Chức năng Bảo mật Từ Con Số Không bao gồm 4 mô-đun và 12 bài học. Bạn học theo tốc độ của riêng mình.
Làm cách nào để tôi có quyền truy cập?
Xây dựng Chức năng Bảo mật Từ Con Số Không được bao gồm trong bất kỳ gói đăng ký nào.

Thêm trong Lập trình

Binary, Hex and Data Units
Beginner Binary, Hex and Data Units The topic that costs more marks than any other on the paper, taught by hand. Bits and bytes, binary and hex in all six directions, the 1000-versus-1024 trap, file sizes, transmission times, overflow, two's complement and character sets. Every module ends in a timed drill marked the way an examiner marks it.
Python Từ Tờ Trắng
Beginner Python Từ Tờ Trắng Chuỗi chính xác mà chín sinh viên đã đi qua, từ tệp trống đến chương trình hỏi câu hỏi, kiểm tra câu trả lời và từ chối đầu vào xấu. Không có kinh nghiệm lập trình. Không có toán học. Bạn sẽ phá vỡ nó liên tục, có chủ đích.
First Program — Scratch for ages 5–9
Beginner First Program — Scratch for ages 5–9 Nine Scratch blocks, three sessions of about twenty-five minutes, and one small program a child of five to nine builds themselves. Written for the parent sitting beside them: what to click, what they will get stuck on, what to say when it goes wrong, and when to keep your hands off the mouse.
AI Không Hype
Beginner AI Không Hype Mô hình thực sự làm gì khi trả lời bạn, tại sao điều đó tạo ra thứ gì đó trông giống như suy nghĩ, tại sao nó bịa ra các trích dẫn, và cơ chế chi phí hầu như không ai giải thích: một cuộc trò chuyện gửi lại toàn bộ đoạn hội thoại ở mỗi lượt. Bạn sẽ tự mình thực hiện phép tính.
IGCSE và GCSE Computer Science — Lý thuyết Được Chấm Thực Tế
Intermediate IGCSE và GCSE Computer Science — Lý thuyết Được Chấm Thực Tế Phần lý thuyết của bài thi, được dạy để nó tồn tại trong phòng thi. Hệ thống cấp bộ nhớ và những gì thực sự xảy ra khi khởi động. Compiler, interpreter và assembler, bao gồm cả câu trả lời nghe có vẻ đúng nhưng không được điểm. Database từ bảng tính đến khóa và chuẩn hóa. DNS và toàn bộ quá trình từ nhấn Enter đến thấy trang. Phần mềm hệ thống, và phần đạo đức và pháp lý là mười điểm dễ kiếm nhất trên bài thi.
Programming for the Exam — Python Answers That Score
Intermediate Programming for the Exam — Python Answers That Score The programming half of the paper, taught at exam pitch. Pseudocode translated both ways, because the mark scheme is written in a notation nobody practises. Trace tables done column by column, including the ones with a loop and a condition inside it. Linear and binary search, bubble and insertion sort, what each costs and the comparison questions boards love. Validation against verification, and the boundary test data everybody forgets. Procedures against functions, and a systematic method for finding your own error with four minutes left.