具体例

産業用ゲートウェイの脅威モデル

産業用ゲートウェイは、外部から設定変更やソフトウェア更新を受け付けます。これらのインターフェースに対する3つの攻撃について、成立条件、提案された管理策および有効性を検証するための確認事項を説明します。

例の応用

システムモデル

ゲートウェイ、ローカルコントローラーおよび外部サービス

脅威記録

データフローに関連付けた3つのシナリオ

検証

計画中の確認事項。実施済みテストの結果はありません

報告書作成の流れ

ワークスペースの記録 → 文書プレビュー → PDFまたはDOCX

ワークスペースで製品アーキテクチャを構築し、脅威記録をレビューして、選択したセキュリティ要件と検証活動を関連付けます。文書モジュールはそれらの記録から報告書を作成します。