Modelado de amenazas basado en STRIDE
Piense como un atacante antes de que la arquitectura llegue a producción.
El Analizador de Amenazas proporciona a las revisiones de arquitectura una perspectiva adversarial. Está construido en torno a flujos de trabajo de modelado de amenazas que ayudan a los equipos a exponer rutas de riesgo, discutir mitigaciones y comunicar preocupaciones de seguridad utilizando el diagrama que ya entienden.
Diseñar
Instrucciones, código, patrones o contexto en funcionamiento
Revisar
Costos, amenazas, escalabilidad y cumplimiento
Documentar
CoDocs, HyperDocs y enlaces para compartir
Gobernar
Descubrimiento, desviaciones y continuidad de IaC
Modelado de amenazas con enfoque en la arquitectura
Evalúe el riesgo utilizando el diseño real del sistema en lugar de un ejercicio aislado en una hoja de cálculo.
Entrada de patrones y diseños guardados
Comience a partir de patrones existentes o arquitecturas previas para acelerar el análisis.
Discusión de remediación creíble
Utilice los riesgos identificados para guiar cambios en el diseño, revisiones de partes interesadas y planificación de seguridad.
Cómo funciona
El flujo de trabajo de Analizador de amenazas.
Cada paso ayuda a los equipos técnicos a comprender antes el sistema, sin obligarlos a utilizar herramientas separadas de diagramación o documentación.
Paso 1
Seleccionar la topología
Incorpore un diseño generado, una arquitectura guardada o un patrón conocido.
Paso 2
Analizar rutas de amenaza
Evalúe la arquitectura en busca de exposición adversarial y debilidades estructurales.
Paso 3
Planificar mitigación
Utilice la salida para mejorar la postura de seguridad y alinear a los equipos en los cambios.
Ideal para
Integraciones
Resultados
Funciones relacionadas
Explore el resto del flujo de trabajo.
Análisis de la postura de seguridad
Postura de seguridad
El análisis de postura de seguridad ayuda a los equipos a revisar arquitecturas según modelos de riesgo habituales y principios de diseño de confianza cero.
Revisión de cumplimiento según marcos de referencia
Cumplimiento
Cumplimiento evalúa evidencia inmutable frente a los controles de los marcos, sin considerar aprobada la cobertura ausente ni afirmar certificaciones.
Planificación de costos en la nube
Estimador de costos
El estimador de costos ofrece una visión del gasto por proveedor a partir de los diagramas de arquitectura, para que los equipos evalúen las ventajas y desventajas antes de implementar.
Siguiente paso
Conozca Analizador de amenazas dentro del flujo completo de Architecto.
Empiece con el plan gratuito y continúe desde esta función hacia el flujo de arquitectura, revisión y documentación cuando su equipo esté listo.