Exemplo prático
Modelo de ameaças de um gateway industrial
Um gateway industrial aceita alterações de configuração e atualizações de software provenientes do exterior do dispositivo. Explore três ataques a essas interfaces, incluindo as condições que os permitem, os controlos propostos e as verificações necessárias para os validar.
Adaptar o exemplo
Modelo do sistema
Gateway, controlador local e serviços externos
Registos de ameaças
Três cenários associados aos fluxos de dados
Verificação
Verificações planeadas; sem resultados de testes executados
Fluxo de relatórios
Registos do espaço de trabalho → pré-visualização do documento → PDF ou DOCX
Aplicar o exemplo a outro produto
Crie a arquitetura do seu produto no espaço de trabalho, reveja os registos de ameaças e associe os requisitos de segurança e as atividades de verificação escolhidos. O módulo de documentação prepara relatórios a partir desses registos.
