Bedrohungsmodellierung
Bedrohungsmodellierung auf Grundlage Ihrer Produktarchitektur
Beschreiben Sie das Produkt, seine Schnittstellen und Datenflüsse. Sytance unterstützt Sie beim Entwurf des Systemmodells und der Bedrohungsanalyse. Ihr Team prüft die Angriffsszenarien, bewertet die Risiken und dokumentiert Maßnahmen und Verifikationsmethoden.
Ein Bedrohungsmodell erstellen und aktuell halten
Produktkontext
Erfassen Sie Nutzende, Komponenten, Schnittstellen, Daten und Betriebsannahmen.
Datenflussdiagramm
Zeigen Sie die Interaktionen und Vertrauensgrenzen, die analysiert werden müssen.
Prüfung von Bedrohungen und Risiken
Prüfen Sie vorgeschlagene Angriffe anhand der Architektur und bewerten Sie deren Voraussetzungen und Folgen.
Sicherheitsmaßnahmen
Dokumentieren Sie die ausgewählten Schutzmaßnahmen und die Prüfungen, mit denen sie verifiziert werden.
Eingaben
Produktbeschreibung, Architektur und Schnittstellen
Arbeitsmodell
Komponenten, Assets, Datenflüsse und Vertrauensgrenzen
Entscheidungen
Relevanz von Bedrohungen, Risikobewertung und Behandlung
Weiterführende Arbeit
Sicherheitsanforderungen, Schutzmaßnahmen und Verifikation
Vom Angriffsszenario zur Sicherheitsmaßnahme
Ein aussagekräftiger Bedrohungseintrag erläutert, was ein Angreifer tun könnte, unter welchen Bedingungen der Angriff möglich ist und wie sich dieser auf das Produkt auswirken würde. Die gewählte Maßnahme und die Verifikationsmethode sollten zu diesem Szenario passen. Das Gateway-Beispiel veranschaulicht diesen Zusammenhang für Softwareupdates.
Wie unterstützt KI die Analyse?
Die KI entwirft anhand Ihrer Angaben das Produktmodell und schlägt Angriffsszenarien vor. Ihr Team prüft die Annahmen, korrigiert das Modell und entscheidet, welche Bedrohungen und Maßnahmen übernommen werden.
Können wir unsere vorhandene Architektur verwenden?
Nutzen Sie den vorhandenen Entwurf, um Komponenten, Schnittstellen und Datenflüsse im Modell zu beschreiben. Stimmen Sie Berechtigungen, Bereitstellungsannahmen und Sicherheitsmaßnahmen mit den für den Entwurf Verantwortlichen ab.
Was zeigt das öffentliche Beispiel?
Das Beispiel eines industriellen Gateways verfolgt drei Angriffe anhand eines Datenflussdiagramms, vorgeschlagener Schutzmaßnahmen und Verifikationsmethoden. Architektur, Bedrohungseinträge und vorgesehene Verifikationsmethoden sind ohne Konto einsehbar.
