Analisis postur keamanan
Tinjau pilihan arsitektur dengan mengutamakan keamanan.
Postur keamanan menjadikan diagram sebagai ruang pembahasan keamanan. Tim dapat menilai batas jaringan, paparan layanan, asumsi kepercayaan, dan kontrol sebelum implementasi menetapkannya.
Rancang
Instruksi, kode, pola, atau konteks aktif
Tinjau
Biaya, ancaman, skala, dan kepatuhan
Dokumentasikan
CoDocs, HyperDocs, dan tautan berbagi
Kelola
Penemuan, penyimpangan, dan kesinambungan IaC
Tinjauan berbasis arsitektur
Evaluasi struktur sistem dengan mempertimbangkan keamanan sejak awal.
Konteks berdasarkan kerangka acuan
Terapkan OWASP, zero trust, dan pendekatan berbasis kontrol pada tinjauan arsitektur.
Perbaikan yang dapat diterapkan
Ubah temuan menjadi perubahan arsitektur yang dapat dibahas dan diterapkan tim.
Cara kerja
Alur kerja di balik Postur keamanan.
Setiap langkah membantu tim memahami sistem lebih cepat tanpa memerlukan alat diagram atau dokumentasi terpisah.
Langkah 1
Muat topologi
Mulai dari arsitektur saat ini atau yang diusulkan.
Langkah 2
Periksa paparan dan kepercayaan
Tinjau batas layanan, penempatan jaringan, dan asumsi kontrol.
Langkah 3
Prioritaskan perubahan
Gunakan analisis untuk memperkuat rancangan sebelum perencanaan rilis.
Paling sesuai untuk
Integrasi
Hasil
Fitur terkait
Jelajahi alur kerja lainnya.
Pemodelan ancaman berbasis STRIDE
Analisis ancaman
Analisis ancaman menerapkan pemodelan terstruktur pada diagram agar risiko terungkap ketika keputusan masih dapat diubah.
Tinjauan kepatuhan berdasarkan kerangka
Kepatuhan
Kepatuhan mengevaluasi bukti tetap terhadap kontrol kerangka tanpa menganggap cakupan yang hilang sebagai kelulusan atau mengklaim sertifikasi.
Visibilitas penyimpangan dan tata kelola
Pendeteksi penyimpangan
Pendeteksi membandingkan lingkungan dan konteks IaC untuk menunjukkan perbedaan antara tujuan arsitektur dan kondisi penerapan.
Langkah berikutnya
Lihat Postur keamanan dalam alur lengkap Architecto.
Mulai dengan paket gratis, lalu lanjutkan dari fitur ini ke alur arsitektur, tinjauan, dan dokumentasi saat tim siap.