脅威モデリング

製品アーキテクチャに基づく脅威モデリング

製品、インターフェースおよびデータフローを説明すると、Sytanceがシステムモデルと脅威分析の草案作成を支援します。チームは攻撃シナリオをレビューしてリスクを評価し、対策と検証方法を記録します。

脅威モデルの構築と維持

利用者、コンポーネント、インターフェース、データおよび運用上の前提を記録します。

分析が必要な相互作用と信頼境界を図示します。

提案された攻撃をアーキテクチャと照らし合わせ、成立条件と影響を評価します。

選択した管理策と、その有効性を検証するために必要な確認事項を記録します。

入力情報

製品の説明、アーキテクチャおよびインターフェース

作業モデル

コンポーネント、資産、データフローおよび信頼境界

判断

脅威の関連性、リスク評価および対応

後続作業

セキュリティ要件、管理策および検証

有用な脅威記録では、攻撃者が実行できる行為、攻撃が成立する条件、および製品への影響を説明します。選択した対策と検証方法は、そのシナリオに対応する必要があります。ゲートウェイの例では、ソフトウェア更新を題材にこの関係を示しています。

AIは提供された情報を基に製品モデルの草案を作成し、攻撃シナリオを提案します。チームは前提を確認し、モデルを修正したうえで、採用する脅威と対策を決定します。

既存の設計を使って、モデル内にコンポーネント、インターフェースおよびデータフローを記述できます。権限、導入環境に関する前提およびセキュリティ管理策は、設計責任者に確認してください。

産業用ゲートウェイの例では、3つの攻撃について、データフロー図、提案された管理策および検証方法との関連を追跡できます。アカウントがなくても、アーキテクチャ、脅威記録および提案された検証方法を閲覧できます。