Modelação de ameaças
Modele ameaças com base na arquitetura do produto
Descreva o produto, as interfaces e os fluxos de dados. A Sytance ajuda a preparar o modelo do sistema e a análise de ameaças. A sua equipa revê os cenários de ataque, avalia os riscos e regista as medidas e os métodos de verificação.
Criar e manter um modelo de ameaças
Contexto do produto
Registe os utilizadores, os componentes, as interfaces, os dados e os pressupostos de funcionamento.
Diagrama de fluxo de dados
Mapeie as interações e os limites de confiança que precisam de ser analisados.
Revisão de ameaças e riscos
Compare os ataques propostos com a arquitetura e avalie as condições e consequências de cada um.
Medidas de segurança
Registe os controlos escolhidos e as verificações necessárias para os validar.
Dados de entrada
Descrição do produto, arquitetura e interfaces
Modelo de trabalho
Componentes, ativos, fluxos de dados e limites de confiança
Decisões
Relevância das ameaças, avaliação e tratamento dos riscos
Ações seguintes
Requisitos de segurança, controlos e verificação
Do cenário de ataque à medida de segurança
Um registo de ameaça útil explica o que um atacante poderia fazer, em que condições o ataque seria possível e que impacto teria no produto. A medida escolhida e o método de verificação devem responder a esse cenário. O exemplo do gateway ilustra esta relação nas atualizações de software.
Como ajuda a IA na análise?
A IA prepara uma proposta de modelo do produto e sugere cenários de ataque com base na informação fornecida. A sua equipa verifica os pressupostos, corrige o modelo e decide que ameaças e medidas deve manter.
Podemos usar a arquitetura que já temos?
Use a conceção existente para descrever no modelo os componentes, as interfaces e os fluxos de dados. Confirme as permissões, os pressupostos de implementação e os controlos de segurança com as pessoas responsáveis pela conceção.
O que mostra o exemplo público?
O exemplo de um gateway industrial acompanha três ataques através de um diagrama de fluxo de dados, das medidas propostas e dos métodos de verificação. Pode consultar a arquitetura, os registos de ameaças e os métodos de verificação propostos sem criar uma conta.
