Dreigingsmodellering
Dreigingsmodellering op basis van je productarchitectuur
Beschrijf het product, de interfaces en gegevensstromen. Sytance helpt een systeemmodel en dreigingsanalyse op te stellen. Je team beoordeelt de aanvalsscenario's, schat de risico's in en legt maatregelen en verificatiemethoden vast.
Een dreigingsmodel opbouwen en onderhouden
Productcontext
Leg de gebruikers, componenten, interfaces, gegevens en aannames over de gebruiksomgeving vast.
Gegevensstroomdiagram
Breng de interacties en vertrouwensgrenzen in kaart die moeten worden geanalyseerd.
Beoordeling van bedreigingen en risico's
Toets voorgestelde aanvallen aan de architectuur en beoordeel de voorwaarden en gevolgen ervan.
Beveiligingsmaatregelen
Leg de gekozen maatregelen en de controles om ze te verifiëren vast.
Invoer
Productbeschrijving, architectuur en interfaces
Werkmodel
Componenten, bedrijfsmiddelen, gegevensstromen en vertrouwensgrenzen
Beslissingen
Relevantie van bedreigingen, risicobeoordeling en behandeling
Vervolg
Beveiligingseisen, maatregelen en verificatie
Van een aanvalsscenario naar een beveiligingsmaatregel
Een bruikbare bedreigingsregistratie legt uit wat een aanvaller kan doen, onder welke omstandigheden de aanval mogelijk is en welk effect dit op het product heeft. De gekozen maatregel en verificatiemethode moeten dat scenario aanpakken. Het gatewayvoorbeeld laat deze samenhang zien voor software-updates.
Hoe helpt AI bij de analyse?
AI stelt op basis van de informatie die je aanlevert een productmodel op en doet voorstellen voor aanvalsscenario's. Je team controleert de aannames, corrigeert het model en beslist welke bedreigingen en maatregelen behouden blijven.
Kunnen we onze bestaande architectuur gebruiken?
Gebruik het bestaande ontwerp om componenten, interfaces en gegevensstromen in het model te beschrijven. Bevestig de toegangsrechten, implementatieaannames en beveiligingsmaatregelen met de mensen die verantwoordelijk zijn voor het ontwerp.
Wat laat het openbare voorbeeld zien?
Het industriële gatewayvoorbeeld volgt drie aanvallen via een gegevensstroomdiagram, voorgestelde maatregelen en verificatiemethoden. Je kunt de architectuur, bedreigingsregistraties en voorgestelde verificatiemethoden zonder account bekijken.
