Thread models
Los modelos de amenazas siguen como una foto de pizarra y una presentación de la última revisión de arquitectura. Actores de amenaza, vectores de ataque y mitigaciones no son campos, así que una función nueva se publica sin actualizar el modelo.
Hypervault almacena el nombre del modelo de amenazas, el sistema, actores, vectores y mitigaciones en una bóveda cifrada EU, con permisos para seguridad y el equipo dueño de esa aplicación.
Por qué guardar Thread models en una bóveda digital
La pizarra es el modelo
Las fotos se pudren en un canal. Nombre del modelo, sistema y notas de la bóveda son el análisis duradero.
Actores y vectores están enterrados en un párrafo
No se puede filtrar ransomware frente a amenaza interna. Actores de amenaza y vectores de ataque como campos hacen concretas las revisiones.
Las mitigaciones eran «añadiremos MFA»
Nadie comprueba que se publicaron. Estrategias de mitigación más fecha de revisión son el bucle de control.
El nivel de riesgo es una intuición de la reunión
Ingeniería no puede priorizar. El nivel de riesgo del elemento es lo que el backlog puede leer.
Quién usa esta plantilla
Arquitectos de seguridad
Conserve actores de amenaza, vectores, riesgo y mitigaciones por sistema en la bóveda.
Propietarios de producto e ingeniería
Actualicen el modelo cuando cambia el sistema, bajo permisos, no un tablero de Miro perdido.
Auditores y clientes que preguntan si hay threat modeling
Muestren un registro fechado y cifrado, en lugar de una foto de taller.
Campos de esta plantilla
Mantenga cada registro completo y fácil de encontrar. Los campos existentes no cambian; solo se añaden extras si el elemento quedaría incompleto.
- Model name
- System/Application
- Threat actors
- Attack vectors
- Risk level
- Mitigation strategies
- Review date
- Notes
Cómo funciona en Hypervault
Crear desde la plantilla
Añada un elemento desde la plantilla Thread models en su espacio de trabajo.
Completar y adjuntar
Complete los campos y adjunte archivos de apoyo cuando haga falta.
Compartir con los roles adecuados
Dé acceso solo a quienes mantienen o usan este registro.
Plantillas relacionadas
Passwords
Template for securely storing passwords, login credentials, and authentication information.
Penetration test reports
Template for storing penetration test results, security assessments, and vulnerability reports.
Security procedures
Template for documenting security procedures, protocols, and incident response plans.
Guárdelo en una bóveda, no en una hoja de cálculo
Cree un espacio de trabajo, elija esta plantilla y mantenga credenciales y archivos cifrados en la UE.