Pemodelan ancaman berasaskan STRIDE
Fikir seperti penyerang sebelum seni bina masuk pengeluaran.
Penganalisis membawa perspektif penyerang ke semakan. Pasukan boleh mengenal pasti laluan berisiko, membincangkan mitigasi dan menyampaikan isu keselamatan melalui rajah yang sudah difahami.
Reka bentuk
Arahan, kod, corak atau konteks aktif
Semak
Kos, ancaman, skala dan pematuhan
Dokumenkan
CoDocs, HyperDocs dan pautan perkongsian
Tadbir
Penemuan, penyimpangan dan kesinambungan IaC
Pemodelan ancaman berpusatkan seni bina
Nilai risiko menggunakan reka bentuk sistem sebenar, bukannya latihan terpencil dalam hamparan.
Corak dan reka bentuk tersimpan sebagai input
Mulakan dengan corak sedia ada atau seni bina terdahulu untuk mempercepat analisis.
Perbincangan pemulihan yang berasas
Gunakan risiko yang dikenal pasti untuk memandu perubahan, semakan dan perancangan keselamatan.
Cara berfungsi
Aliran kerja di sebalik Penganalisis ancaman.
Setiap langkah membantu pasukan memahami sistem lebih cepat tanpa memerlukan alat rajah atau dokumentasi berasingan.
Langkah 1
Pilih topologi
Gunakan reka bentuk dijana, seni bina tersimpan atau corak yang diketahui.
Langkah 2
Analisis laluan ancaman
Nilai pendedahan kepada serangan dan kelemahan struktur seni bina.
Langkah 3
Rancang mitigasi
Gunakan hasil untuk memperbaik postur keselamatan dan menyelaraskan perubahan pasukan.
Paling sesuai untuk
Integrasi
Hasil
Ciri berkaitan
Terokai aliran kerja seterusnya.
Analisis postur keselamatan
Postur keselamatan
Postur keselamatan membantu menyemak seni bina mengikut model risiko lazim dan prinsip reka bentuk sifar kepercayaan.
Semakan pematuhan berasaskan rangka kerja
Pematuhan
Pematuhan menilai bukti tidak boleh ubah terhadap kawalan rangka kerja tanpa menganggap liputan tiada sebagai lulus atau mendakwa pensijilan.
Perancangan kos awan
Penganggar kos
Penganggar kos menukar rajah kepada pandangan perbelanjaan mengikut penyedia supaya pasukan dapat menilai pilihan sebelum pelaksanaan.
Langkah seterusnya
Lihat Penganalisis ancaman dalam aliran penuh Architecto.
Mulakan dengan pelan percuma, kemudian teruskan daripada ciri ini kepada aliran seni bina, semakan dan dokumentasi apabila pasukan bersedia.