Modelado de amenazas
Modele amenazas a partir de la arquitectura de su producto
Describa el producto, sus interfaces y sus flujos de datos. Sytance ayuda a redactar el modelo del sistema y el análisis de amenazas. Su equipo revisa los escenarios de ataque, evalúa los riesgos y registra las medidas y los métodos de verificación.
Creación y mantenimiento de un modelo de amenazas
Contexto del producto
Registre los usuarios, componentes, interfaces, datos y supuestos operativos.
Diagrama de flujo de datos
Represente las interacciones y los límites de confianza que deben analizarse.
Revisión de amenazas y riesgos
Contraste los ataques propuestos con la arquitectura y evalúe sus condiciones y consecuencias.
Medidas de seguridad
Registre los controles seleccionados y las comprobaciones necesarias para verificarlos.
Datos de entrada
Descripción del producto, arquitectura e interfaces
Modelo de trabajo
Componentes, activos, flujos de datos y límites de confianza
Decisiones
Pertinencia de las amenazas, evaluación de riesgos y tratamiento
Seguimiento
Requisitos de seguridad, controles y verificación
Del escenario de ataque a una medida de seguridad
Un registro de amenazas útil explica qué podría hacer un atacante, qué condiciones permitirían el ataque y cómo afectaría al producto. La medida seleccionada y el método de verificación deberían abordar ese escenario. El ejemplo de la pasarela muestra esta relación para las actualizaciones de software.
¿Cómo ayuda la IA en el análisis?
La IA prepara un borrador del modelo del producto y propone escenarios de ataque a partir de la información que usted proporciona. Su equipo comprueba los supuestos, corrige el modelo y decide qué amenazas y medidas conservar.
¿Podemos utilizar nuestra arquitectura actual?
Utilice el diseño existente para describir en el modelo los componentes, las interfaces y los flujos de datos. Confirme los permisos, los supuestos de despliegue y los controles de seguridad con las personas responsables del diseño.
¿Qué muestra el ejemplo público?
El ejemplo de una pasarela industrial sigue tres ataques a través de un diagrama de flujo de datos, los controles propuestos y los métodos de verificación. Puede consultar la arquitectura, los registros de amenazas y los métodos de verificación propuestos sin crear una cuenta.
