Uitgewerkt voorbeeld
Dreigingsmodel voor een industriële gateway
Een industriële gateway accepteert configuratiewijzigingen en software-updates van buiten het apparaat. Bekijk drie aanvallen op deze interfaces, inclusief de voorwaarden waaronder elke aanval mogelijk is, de voorgestelde maatregelen en de controles om ze te verifiëren.
Het voorbeeld aanpassen
Systeemmodel
Gateway, lokale controller en externe services
Bedreigingsregistraties
Drie scenario's gekoppeld aan gegevensstromen
Verificatie
Geplande controles; geen uitgevoerde testresultaten
Rapportworkflow
Werkruimteregistraties → documentpreview → PDF of DOCX
Het voorbeeld toepassen op een ander product
Bouw de productarchitectuur op in de werkruimte, beoordeel de bedreigingsregistraties en koppel de gekozen beveiligingseisen en verificatieactiviteiten. De documentatiemodule stelt rapporten op basis van die registraties samen.