威脅建模示例
工業閘道器威脅建模示例
工業閘道器通過外部介面接收配置修改和軟件更新。示例分析針對這些介面的三項攻擊,說明攻擊成立的條件、擬採用的措施,以及如何驗證措施是否有效。
使用示例
系統模型
閘道器、現場控制器與外部服務
威脅記錄
與資料流關聯的三項場景
驗證活動
計劃中的檢查;沒有已執行測試的結果
報告流程
工作區記錄 → 文件預覽 → PDF 或 DOCX
將示例用於自己的產品
在工作區建立產品架構,審閱威脅記錄,並連結選定的安全要求和驗證活動。文件模組根據這些記錄編製報告。
威脅建模示例
工業閘道器通過外部介面接收配置修改和軟件更新。示例分析針對這些介面的三項攻擊,說明攻擊成立的條件、擬採用的措施,以及如何驗證措施是否有效。
系統模型
閘道器、現場控制器與外部服務
威脅記錄
與資料流關聯的三項場景
驗證活動
計劃中的檢查;沒有已執行測試的結果
報告流程
工作區記錄 → 文件預覽 → PDF 或 DOCX
在工作區建立產品架構,審閱威脅記錄,並連結選定的安全要求和驗證活動。文件模組根據這些記錄編製報告。