Thread models
I threat model vivono ancora come foto di una lavagna e un deck dall'ultima architecture review. Threat actor, vettori di attacco e mitigazioni non sono campi, così una nuova feature viene rilasciata senza aggiornare il modello.
Hypervault archivia nome del threat model, sistema, actor, vettori e mitigazioni in un caveau EU crittografato, con permessi per security e il team che possiede quell'applicazione.
Perché conservare Thread models in un vault digitale
La lavagna è il modello
Le foto marciscono in un canale. Nome modello, sistema e note nel caveau sono l'analisi duratura.
Actor e vettori sono sepolti in un paragrafo
Non potete filtrare ransomware vs insider. Threat actor e vettori di attacco come campi rendono le review concrete.
Le mitigazioni erano «aggiungeremo MFA»
Nessuno verifica che siano state rilasciate. Strategie di mitigazione più data di review sono il loop di controllo.
Il livello di rischio è una sensazione nella riunione
L'engineering non può prioritizzare. Il livello di rischio sull'elemento è ciò che il backlog può leggere.
Chi usa questo modello
Security architect
Tenete threat actor, vettori, rischio e mitigazioni per sistema nel caveau.
Owner di prodotto e engineering
Aggiornate il modello quando il sistema cambia, sotto permessi, non una board Miro persa.
Auditor e clienti che chiedono «fate threat modeling?»
Mostrate un record datato e crittografato invece di una foto di workshop.
Campi di questo modello
Tieni ogni record completo e facile da trovare. I campi esistenti restano; extra solo se l'elemento sarebbe incompleto.
- Model name
- System/Application
- Threat actors
- Attack vectors
- Risk level
- Mitigation strategies
- Review date
- Notes
Come funziona in Hypervault
Crea dal modello
Aggiungi un elemento dal modello Thread models nel tuo workspace.
Compila e allega
Compila i campi e allega i file di supporto dove serve.
Condividi con i ruoli giusti
Dai accesso solo a chi mantiene o usa questo record.
Modelli correlati
Passwords
Template for securely storing passwords, login credentials, and authentication information.
Penetration test reports
Template for storing penetration test results, security assessments, and vulnerability reports.
Security procedures
Template for documenting security procedures, protocols, and incident response plans.
Conservalo in un vault, non in un foglio di calcolo
Crea un workspace, scegli questo modello e tieni credenziali e file crittografati nell'UE.