Thread models
Threat models leven nog als whiteboardfoto en een slidedeck van de laatste architectuurreview. Threat actors, attack vectors en mitigaties zijn geen velden, zodat een nieuwe feature shippt zonder het model bij te werken.
Hypervault bewaart de threatmodelnaam, het systeem, actors, vectors en mitigaties in een versleutelde EU-kluis, met rechten voor security en het team dat die applicatie bezit.
Waarom Thread models bewaren in een digital vault
Het whiteboard is het model
Foto's rotten in een kanaal. Modelnaam, systeem en notities in de kluis zijn de duurzame analyse.
Actors en vectors liggen begraven in een alinea
Je kunt ransomware vs insider niet filteren. Threat actors en attack vectors als velden maken reviews concreet.
Mitigaties waren 'we voegen MFA toe'
Niemand checkt of ze zijn geland. Mitigatiestrategieën plus reviewdatum zijn de control loop.
Risiconiveau is een onderbuikgevoel in de meeting
Engineering kan niet prioriteren. Risiconiveau op het item is wat de backlog kan lezen.
Wie gebruikt deze template
Security architects
Houd threat actors, vectors, risico en mitigaties per systeem in de kluis.
Product- en engineeringeigenaars
Werk het model bij wanneer het systeem verandert, onder rechten, niet een verloren Miro-board.
Auditors en klanten die vragen 'doen jullie threat modeling?'
Toon een gedateerd, versleuteld record in plaats van een workshopfoto.
Velden in deze template
Houd elk record volledig en terugvindbaar. Bestaande velden blijven; extra velden komen er alleen bij als een vault-item anders onvolledig zou zijn.
- Model name
- System/Application
- Threat actors
- Attack vectors
- Risk level
- Mitigation strategies
- Review date
- Notes
Zo werkt het in Hypervault
Maak aan vanuit de template
Voeg een item toe vanuit de template Thread models in je workspace.
Vul in en voeg bijlagen toe
Vul de velden in en voeg ondersteunende bestanden toe waar dat nodig is.
Deel met de juiste rollen
Geef alleen toegang aan de mensen die dit record onderhouden of gebruiken.
Gerelateerde templates
Passwords
Template for securely storing passwords, login credentials, and authentication information.
Penetration test reports
Template for storing penetration test results, security assessments, and vulnerability reports.
Security procedures
Template for documenting security procedures, protocols, and incident response plans.
Bewaar het in een vault, niet in een spreadsheet
Maak een workspace, kies deze template, en houd gegevens en bijlagen versleuteld in de EU.