Este curso forma parte de Programa especializado: Advanced System Security Design

4.5
estrellas
80 calificaciones

Edward Chow +1 instructores más

14.986 ya inscrito

Ofrecido Por

Programa especializado: Advanced System Security DesignSistema Universitario de Colorado

Acerca de este Curso

5411 vistas recientes

In this MOOC, we learn RBAC and ABAC access control to facilitate the specification and management of  access policies. We learn examples of how RBAC is supported by modern systems such as Docker and AWS IAM. We learn XACML 3.0 and an ABAC implementation for controling secure access to web documents and network resources with attribute certificates, and XACML architecture components.   We show how to exhance the data security with GeoEncryption, Secure Enhanced Geolocking, and R2D2  concepts which deliver data to right places via right path.  We show how Google Map and Web Crytpo 
API can be integrated for encrypted document on web browser without download apps and associate them with geolocking area to restrict unauthorize and improper accesses.

Fechas límite flexibles

Restablece las fechas límite en función de tus horarios.

Certificado para compartir

Obtén un certificado al finalizar

100 % en línea

Comienza de inmediato y aprende a tu propio ritmo.

Curso 4 de 4 en

Programa especializado: Advanced System Security Design

Nivel principiante

Aprox. 15 horas para completar

Inglés (English)

¿Podría tu empresa beneficiarse de la capacitación de los empleados en las habilidades más demandadas?

Prueba Coursera para negocios

Fechas límite flexibles

Restablece las fechas límite en función de tus horarios.

Certificado para compartir

Obtén un certificado al finalizar

100 % en línea

Comienza de inmediato y aprende a tu propio ritmo.

Curso 4 de 4 en

Programa especializado: Advanced System Security Design

Nivel principiante

Aprox. 15 horas para completar

Inglés (English)

¿Podría tu empresa beneficiarse de la capacitación de los empleados en las habilidades más demandadas?

Prueba Coursera para negocios

Instructores

Calificación del instructor

4,19/5 (23 calificaciones)

Edward Chow

Greg Williams

Lecturer

Department of Computer Science

133.574 alumnos

10 cursos

Ofrecido por

Sistema Universitario de Colorado

Mira cómo los empleados de las mejores empresas dominan las habilidades más demandadas

Obtén más información sobre Coursera para Empresas

Programa - Qué aprenderás en este curso

Semana

Semana 1

5 horas para completar

Enhance Security with Geolocation

5 horas para completar

3 videos (Total 20 minutos), 2 lecturas, 5 cuestionarios

Semana

Semana 2

3 horas para completar

Enhance Security with Network and Context Information

3 horas para completar

3 videos (Total 14 minutos), 3 lecturas, 4 cuestionarios

3 videos

Verify User Location Using WiFi System5m

Location Verification Using Bluetooth Low Energy Devices5m

Right Path Right Place Data Delivery3m

3 lecturas

Read the following papers related to Right Place Verification30m

Read paper on using RSSI measurement of BLE devices for localization30m

Read R2D2 paper on BLE location verification and SDN Data Path Confidence Analysis40m

4 ejercicios de práctica

L2.1 Practice Quiz9m

L2.2. Practice Quiz12m

L2.3 Practice Quiz9m

M2 quiz30m

Semana

Semana 3

4 horas para completar

Authentication and Role Based Access Control

In this module, we discuss the definition of the authentication, the types of authentication credentials, and the authentication process and related requirements. we learn the Role Based Access Control, short for RBAC, which is an security approach to restricting system access to authorized users and to help specify organization's security policies reflecting its organizational structure. We use Docker Universal Control Plan and AWS IAM access control as examples for illustrating how RBAC simplifies the access control specification and management.

4 horas para completar

4 videos (Total 24 minutos), 4 lecturas, 4 cuestionarios

4 videos

Authentication Credentials6m

Digital Certificate Creation7m

Role Based Access Control (RBAC)4m

RBAC Examples: Docker UCP and AWS IAM5m

4 lecturas

Watch OAuth presentation.1h

Read how digital certificates are created for secure web access15m

Reading assignments for RBAC.20m

Read Docker and AWS RBAC support example.10m

4 ejercicios de práctica

L3.1 Practice Quiz30m

L3.2 Practice Quiz30m

L3.3 Practice Quiz30m

M3 Quiz30m

Semana

Semana 4

3 horas para completar

Authorization and Attribute Based Access Control

In this module, we discuss PMI Privilege Management Infrastructure for managing the authorization of privileges within a system. We use attribute certificates as an instrument to associate access rights of the resources/services in the system to the identities or roles of the intended users of the system. We compare the differences between the PKI, the public key infrastructure which is focused on identity management, with the PMI which is focused on the management of the privileges authorized for users. We discuss their difference usages for the access control of the system. We then present the XACML, which is an eXtensible Access Control Markup Language (XACML) for specifying policies. It is an attribute-based access control system (ABAC), where attributes associated with a user or action or resource are inputs into the decision of whether a given user may access a given resource in a particular way. An implementation of ABAC system using Sun’s XACML 2.0 Java reference implementation called ENFORCE is then presented as an example.

3 horas para completar

4 videos (Total 23 minutos), 3 lecturas, 4 cuestionarios

4 videos

Privilege Management Infrastructure and Attribute Certificates7m

eXtensible Access Control Markup Language (XACML)4m

Attribute Based Access Control4m

Enforce Testbed as an ABAC Example6m

3 lecturas

Read the following paper which utilize attribute certificates for secure information sharing.1h

Read key sections of OASIS Standard XACML version 3.020m

Read Osama Khaleel's master thesis on Implementing an ABAC system with XACML 2.020m

4 ejercicios de práctica

L4.1 Practice Quiz30m

L4.2 Practice Quiz16m

Quiz L4.3 Practice Quiz6m

M4 Quiz30m

Reseñas

4.5

17 reseña

5 stars
66,25 %
4 stars
23,75 %
3 stars
5 %
2 stars
1,25 %
1 star
3,75 %

Principales reseñas sobre ADVANCED SYSTEM SECURITY TOPICS

por US27 de may. de 2020

this is good , but i think it's gonna be better by including subtitle inside a video.

por IG23 de jul. de 2020

the course is not easy but useful for comprehension

por IC26 de abr. de 2019

Quality learning materials. Enjoyed the cryptography systems introduction, especially the one based on GPS coordinates.

por PP18 de mar. de 2020

Very Good source for beginners and intermediate kb.

Ver todas las reseñas

Acerca de Programa especializado: Advanced System Security Design

This specialization is intended for intermediate level learners with basic programming skills and basic cybersecurity knowledge. Through this course learner will learn about advanced secure software techniques such as those for cloud computing, TOR, web-based cryptography, and geo-location/context based access control. With these techniques, learners will be better prepared to implement new security and privacy preserving data security features, to perform secure system design and implementation, vulnerability analysis, and Securely Provision (SP), Operate and Maintain (OM), Oversee and Govern (OV), Protect and Defend (PR), Analyze (AN), Collect and Operate (CO), and investigate (IN) tasks.

Preguntas Frecuentes

¿Cuándo podré acceder a las lecciones y tareas?
El acceso a las clases y las asignaciones depende del tipo de inscripción que tengas. Si tomas un curso en modo de oyente, verás la mayoría de los materiales del curso en forma gratuita. Para acceder a asignaciones calificadas y obtener un certificado, deberás comprar la experiencia de Certificado, ya sea durante o después de participar como oyente. Si no ves la opción de oyente:
es posible que el curso no ofrezca la opción de participar como oyente. En cambio, puedes intentar con una Prueba gratis o postularte para recibir ayuda económica.
Es posible que el curso ofrezca la opción 'Curso completo, sin certificado'. Esta opción te permite ver todos los materiales del curso, enviar las evaluaciones requeridas y obtener una calificación final. También significa que no podrás comprar una experiencia de Certificado.
¿Qué recibiré si me suscribo a este Programa especializado?
Cuando te inscribes en un curso, obtienes acceso a todos los cursos que forman parte del Programa especializado y te darán un Certificado cuando completes el trabajo. Se añadirá tu Certificado electrónico a la página Logros. Desde allí, puedes imprimir tu Certificado o añadirlo a tu perfil de LinkedIn. Si solo quieres leer y visualizar el contenido del curso, puedes auditar el curso sin costo.
¿Hay ayuda económica disponible?
Sí. En ciertos programas de aprendizaje, puedes postularte para recibir ayuda económica o una beca en caso de no poder costear los gastos de la tarifa de inscripción. Si hay ayuda económica o becas disponibles para tu selección de programa de aprendizaje, verás un enlace para postularte en la página de descripción.

¿Tienes más preguntas? Visita el Centro de Ayuda al Estudiante.

Desarrolla habilidades para tus empleados e impulsa los resultados de la empresa

Descubre Coursera para Empresas

Advanced System Security Topics

Acerca de este Curso