威脅建模

基於產品架構的威脅建模

描述產品用途、介面和資料流，Sytance 會輔助建立系統模型並起草威脅分析。團隊核對攻擊場景，評估風險，再記錄措施和驗證方法。

威脅模型的建立與維護

說明使用者、元件、介面、資料以及分析中採用的運作假設。

標明元件之間的資料流和信任邊界，確定哪些交互需要分析。

對照架構核對所提出的攻擊場景，評估成立條件及後果。

記錄選定的安全措施，並關聯用於確認其有效性的驗證活動。

輸入資料

產品描述、架構與介面

系統模型

元件、資產、資料流與信任邊界

分析決策

威脅相關性、風險評估與處置

後續工作

安全需求、控制措施與驗證

一項威脅記錄需要說明攻擊者能做什麼、攻擊依賴哪些條件，以及產品會受到什麼影響。選定的措施和驗證方法應針對這一場景。閘道器示例用軟件更新說明了這些資訊之間的關係。

AI 根據你提供的資訊起草產品模型並提出攻擊場景。團隊核對假設、修正模型，再確定保留哪些威脅和措施。

可以根據已有設計，在模型中描述元件、介面和資料流，並與設計負責人核對權限、部署假設和安全措施。

工業閘道器示例通過資料流圖，說明三項攻擊、安全措施和驗證方法的關係。無需註冊即可查看架構、威脅記錄和擬採用的驗證方法。