Thread models
Les modèles de menaces vivent encore comme une photo de tableau blanc et un deck de la dernière revue d'architecture. Acteurs de menace, vecteurs d'attaque et mitigations ne sont pas des champs, donc une nouvelle fonctionnalité part sans mettre à jour le modèle.
Hypervault stocke nom du modèle de menaces, système, acteurs, vecteurs et mitigations dans un coffre UE crypté, avec des autorisations pour la sécurité et l'équipe qui possède cette application.
Pourquoi stocker Thread models dans un coffre numérique
Le tableau blanc est le modèle
Les photos pourrissent dans un canal. Nom du modèle, système et notes dans le coffre sont l'analyse durable.
Acteurs et vecteurs sont enterrés dans un paragraphe
Vous ne pouvez pas filtrer rançongiciel contre insider. Acteurs de menace et vecteurs d'attaque comme champs rendent les revues concrètes.
Les mitigations, c'était « on ajoutera MFA »
Personne ne vérifie qu'elles ont été livrées. Stratégies de mitigation plus date de revue sont la boucle de contrôle.
Le niveau de risque est un feeling en réunion
L'ingénierie ne peut pas prioriser. Le niveau de risque sur l'élément est ce que le backlog peut lire.
Qui utilise ce modèle
Architectes sécurité
Conservez acteurs de menace, vecteurs, risque et mitigations par système dans le coffre.
Propriétaires produit et ingénierie
Mettez à jour le modèle quand le système change, sous autorisations, pas un tableau Miro perdu.
Auditeurs et clients qui demandent « faites-vous du threat modeling ? »
Montrez un registre daté et crypté, plutôt qu'une photo d'atelier.
Champs de ce modèle
Gardez chaque enregistrement complet et facile à retrouver. Les champs existants restent ; des champs extra ne s'ajoutent que si l'élément serait sinon incomplet.
- Model name
- System/Application
- Threat actors
- Attack vectors
- Risk level
- Mitigation strategies
- Review date
- Notes
Comment ça marche dans Hypervault
Créer à partir du modèle
Ajoutez un élément à partir du modèle Thread models dans votre espace de travail.
Remplir et joindre
Complétez les champs et joignez les fichiers utiles.
Partager avec les bons rôles
Donnez accès uniquement aux personnes qui maintiennent ou utilisent cet enregistrement.
Modèles liés
Passwords
Template for securely storing passwords, login credentials, and authentication information.
Penetration test reports
Template for storing penetration test results, security assessments, and vulnerability reports.
Security procedures
Template for documenting security procedures, protocols, and incident response plans.
Stockez-le dans un coffre, pas dans un tableur
Créez un espace de travail, choisissez ce modèle, et conservez identifiants et fichiers chiffrés dans l'UE.