위협 모델링
제품 아키텍처를 바탕으로 하는 위협 모델링
제품, 인터페이스 및 데이터 흐름을 설명하세요. Sytance가 시스템 모델과 위협 분석 초안 작성을 지원합니다. 팀은 공격 시나리오를 검토하고 위험을 평가하며 조치와 검증 방법을 기록합니다.
위협 모델 구축 및 유지
제품 맥락
사용자, 구성요소, 인터페이스, 데이터 및 운영 가정을 기록합니다.
데이터 흐름도
분석이 필요한 상호작용과 신뢰 경계를 표시합니다.
위협 및 위험 검토
제안된 공격을 아키텍처에 비추어 확인하고 공격 조건과 결과를 평가합니다.
보안 조치
선택한 통제와 통제 검증에 필요한 확인 항목을 기록합니다.
입력
제품 설명, 아키텍처 및 인터페이스
작업 모델
구성요소, 자산, 데이터 흐름 및 신뢰 경계
결정
위협 관련성, 위험 평가 및 처리
후속 작업
보안 요구사항, 통제 및 검증
공격 시나리오에서 보안 조치까지
유용한 위협 기록은 공격자가 수행할 수 있는 행위, 공격을 가능하게 하는 조건 및 제품에 미칠 영향을 설명합니다. 선택한 조치와 검증 방법은 해당 시나리오에 대응해야 합니다. 게이트웨이 예시는 소프트웨어 업데이트를 통해 이러한 관계를 보여줍니다.
AI는 분석을 어떻게 지원하나요?
AI는 제공된 정보를 사용해 제품 모델 초안을 작성하고 공격 시나리오를 제안합니다. 팀이 가정을 확인하고 모델을 수정한 다음 유지할 위협과 조치를 결정합니다.
기존 아키텍처를 사용할 수 있나요?
기존 설계를 바탕으로 모델에 구성요소, 인터페이스 및 데이터 흐름을 설명하세요. 설계 담당자와 권한, 배포 가정 및 보안 통제를 확인하세요.
공개 예시에서는 무엇을 볼 수 있나요?
산업용 게이트웨이 예시는 데이터 흐름도, 제안된 통제 및 검증 방법을 통해 세 가지 공격을 추적합니다. 계정 없이 아키텍처, 위협 기록 및 제안된 검증 방법을 확인할 수 있습니다.
