Pemodelan ancaman berbasis STRIDE
Berpikirlah seperti penyerang sebelum arsitektur masuk produksi.
Analisis ancaman membawa sudut pandang penyerang ke tinjauan. Tim dapat menemukan jalur berisiko, membahas mitigasi, dan menyampaikan masalah keamanan melalui diagram yang sudah dipahami.
Rancang
Instruksi, kode, pola, atau konteks aktif
Tinjau
Biaya, ancaman, skala, dan kepatuhan
Dokumentasikan
CoDocs, HyperDocs, dan tautan berbagi
Kelola
Penemuan, penyimpangan, dan kesinambungan IaC
Pemodelan ancaman berpusat pada arsitektur
Nilai risiko menggunakan rancangan sistem nyata, bukan latihan terpisah dalam spreadsheet.
Pola dan rancangan tersimpan sebagai masukan
Mulai dari pola atau arsitektur sebelumnya untuk mempercepat analisis.
Pembahasan perbaikan yang berlandaskan fakta
Gunakan risiko yang ditemukan untuk mengarahkan perubahan, tinjauan, dan perencanaan keamanan.
Cara kerja
Alur kerja di balik Analisis ancaman.
Setiap langkah membantu tim memahami sistem lebih cepat tanpa memerlukan alat diagram atau dokumentasi terpisah.
Langkah 1
Pilih topologi
Gunakan rancangan yang dihasilkan, arsitektur tersimpan, atau pola yang dikenal.
Langkah 2
Analisis jalur ancaman
Evaluasi paparan serangan dan kelemahan struktural arsitektur.
Langkah 3
Rencanakan mitigasi
Gunakan hasil untuk memperbaiki postur keamanan dan menyelaraskan perubahan antartim.
Paling sesuai untuk
Integrasi
Hasil
Fitur terkait
Jelajahi alur kerja lainnya.
Analisis postur keamanan
Postur keamanan
Postur keamanan membantu menilai arsitektur berdasarkan model risiko umum dan prinsip desain zero trust.
Tinjauan kepatuhan berdasarkan kerangka
Kepatuhan
Kepatuhan mengevaluasi bukti tetap terhadap kontrol kerangka tanpa menganggap cakupan yang hilang sebagai kelulusan atau mengklaim sertifikasi.
Perencanaan biaya cloud
Perkiraan biaya
Perkiraan biaya mengubah diagram menjadi gambaran pengeluaran menurut penyedia agar tim dapat membandingkan pilihan sebelum implementasi.
Langkah berikutnya
Lihat Analisis ancaman dalam alur lengkap Architecto.
Mulai dengan paket gratis, lalu lanjutkan dari fitur ini ke alur arsitektur, tinjauan, dan dokumentasi saat tim siap.