跳到主要內容

威脅建模示例

工業閘道器威脅建模示例

工業閘道器通過外部介面接收配置修改和軟件更新。示例分析針對這些介面的三項攻擊,說明攻擊成立的條件、擬採用的措施,以及如何驗證措施是否有效。

使用示例

系統模型

閘道器、現場控制器與外部服務

威脅記錄

與資料流關聯的三項場景

驗證活動

計劃中的檢查;沒有已執行測試的結果

報告流程

工作區記錄 → 文件預覽 → PDF 或 DOCX

將示例用於自己的產品

在工作區建立產品架構,審閱威脅記錄,並連結選定的安全要求和驗證活動。文件模組根據這些記錄編製報告。