Modélisation des menaces
Modélisez les menaces à partir de l’architecture du produit
Décrivez le produit, ses interfaces et ses flux de données. Sytance vous aide à préparer le modèle système et l’analyse des menaces. Votre équipe examine les scénarios d’attaque, évalue les risques et consigne les mesures ainsi que les méthodes de vérification.
Élaborer et tenir à jour un modèle de menaces
Contexte du produit
Recensez les utilisateurs, les composants, les interfaces, les données et les hypothèses d’exploitation.
Diagramme de flux de données
Cartographiez les interactions et les frontières de confiance à analyser.
Examen des menaces et des risques
Confrontez les attaques proposées à l’architecture, puis évaluez leurs conditions et leurs conséquences.
Mesures de sécurité
Consignez les mesures retenues et les vérifications nécessaires pour les valider.
Entrées
Description du produit, architecture et interfaces
Modèle de travail
Composants, actifs, flux de données et frontières de confiance
Décisions
Pertinence des menaces, évaluation et traitement des risques
Suite à donner
Exigences de sécurité, mesures et vérification
Du scénario d’attaque à la mesure de sécurité
Une fiche de menace utile explique ce qu’un attaquant pourrait faire, les conditions qui rendraient l’attaque possible et ses effets sur le produit. La mesure retenue et la méthode de vérification devraient répondre à ce scénario. L’exemple de passerelle illustre ce lien pour les mises à jour logicielles.
Comment l’IA aide-t-elle à réaliser l’analyse ?
L’IA prépare une ébauche du modèle produit et propose des scénarios d’attaque à partir des informations fournies. Votre équipe vérifie les hypothèses, corrige le modèle et décide quelles menaces et mesures conserver.
Pouvons-nous partir de notre architecture existante ?
Utilisez la conception existante pour décrire les composants, les interfaces et les flux de données dans le modèle. Vérifiez les autorisations, les hypothèses de déploiement et les mesures de sécurité avec les responsables de la conception.
Que présente l’exemple public ?
L’exemple de passerelle industrielle suit trois attaques au moyen d’un diagramme de flux de données, des mesures proposées et des méthodes de vérification. Vous pouvez consulter l’architecture, les fiches de menace et les méthodes de vérification proposées sans compte.
