設計
要件、コード、パターン、実環境のコンテキスト
レビュー
コスト、脅威、スケール、コンプライアンス
文書化
CoDocs、HyperDocs、共有リンク
統制
検出、ドリフト、IaC の一貫した流れ
アーキテクチャを起点とする脅威モデリング
独立した表計算の演習ではなく、実際のシステム設計でリスクを評価します。
パターンと保存済み設計の入力
既存のパターンや過去のアーキテクチャから始め、分析を迅速化します。
根拠のある是正の議論
特定したリスクを、設計変更、関係者のレビュー、セキュリティ計画に役立てます。
仕組み
脅威分析 を支えるワークフロー。
各ステップは、別の作図や文書化のツールチェーンへ移ることを強いずに、技術チームが短時間で理解を深めるためにあります。
ステップ 1
トポロジーを選択
生成した設計、保存済みアーキテクチャ、既知のパターンを取り込みます。
ステップ 2
脅威の経路を分析
アーキテクチャの攻撃への露出と構造上の弱点を評価します。
ステップ 3
緩和策を計画
出力を使い、セキュリティ態勢を改善し、変更に対するチームの認識を合わせます。
適した用途
セキュリティ設計レビュー規制対象システムの計画顧客向けアーキテクチャの検証
連携
Architect AIPatternsSecurity Posture
出力
脅威の検出結果緩和策のガイダンスセキュリティレビューのコンテキスト
関連する機能