Praktyczny przykład
Model zagrożeń przemysłowej bramy sieciowej
Przemysłowa brama sieciowa przyjmuje z zewnątrz zmiany konfiguracji i aktualizacje oprogramowania. Przeanalizuj trzy ataki na te interfejsy, w tym warunki umożliwiające każdy z nich, proponowane zabezpieczenia i kontrole niezbędne do ich weryfikacji.
Dostosowanie przykładu
Model systemu
Brama sieciowa, sterownik lokalny i usługi zewnętrzne
Zapisy zagrożeń
Trzy scenariusze powiązane z przepływami danych
Weryfikacja
Zaplanowane kontrole; brak wyników przeprowadzonych testów
Proces przygotowania raportu
Zapisy z obszaru roboczego → podgląd dokumentu → PDF lub DOCX
Zastosowanie przykładu do innego produktu
Zbuduj architekturę produktu w obszarze roboczym, przejrzyj zapisy zagrożeń i powiąż wybrane wymagania bezpieczeństwa oraz działania weryfikacyjne. Moduł dokumentacji przygotowuje raporty na podstawie tych zapisów.
