Kancelář

Nástroj pro modelování hrozby společnosti Microsoft Nové funkce

Talks and Highlights From CppCon 2018!

Talks and Highlights From CppCon 2018!

Obsah:

Anonim

První iterace nástroje Microsoft Threat Modeling Tool byla v roce 2011 vyražena. V té době byl program známý jako Bezpečnostní vývojový životní cyklus Modelovací nástroj povolil odborníkům bez věcných podkladů vytvářet a analyzovat modely ohrožení

  1. Komunikace o návrhu zabezpečení svých systémů
  2. Analýza těchto návrhů pro případné problémy s bezpečností pomocí osvědčené metodiky
  3. Navrhování a řízení zmírnění bezpečnosti problémy

Nástroj však trpěl některými chybami a měl určité předpokládané omezení. Tato realizace přiměla společnost Microsoft, aby přišla s aktualizovanou verzí nástroje na základě zpětné vazby od zákazníků a návrhů na zlepšení.

Nástroj Microsoft Threat Modeling Tool

Nejnovější verze nástroje Free Development Lifecycle Threat Modeling Tool který již nevyžaduje, aby aplikace Microsoft Visio vytvářely diagramy toku dat.

Za druhé, aktualizace také zahrnuje schopnost migrovat dřívější, existující hrozbové modely postavené s verzí 3.1.8 do nového formátu. Uživatelé nástroje pro modelování ohrožení mohou jednoduše nahrát do nástroje existující definice ohrožení.

Navíc k výše popsaným funkcím nástroj Microsoft Threat Modeling Tool obsahuje vylepšení proveditelnosti vizualizace, funkce přizpůsobení starší modely a definice ohrožení, stejně jako změna generuje hrozby.

Nový povrch pro kreslení

Nová verze poskytuje zjednodušený pracovní postup pro vytváření modelu ohrožení a pomoc při odstraňování stávajících závislostí. Microsoft vysvětluje, že uživatelé získají intuitivní uživatelské rozhraní s jednoduchou navigací pro vytváření modelů ohrožení.

STRIDE per Interaction

Jedním z hlavních vylepšení tohoto vydání je změna přístupu k tomu, jak lidé generují hrozby. Nástroj pro modelování ohrožení společnosti Microsoft 2014 používá pro generování ohrožení STRIDE na interakci. Verze nástroje v minulosti používaly nástroj STRIDE pro každý prvek.

Migrace pro modely v3

Nástroj pro vývojářské nástroje Microsoft Security Development Lifecycle nebo SDL Threat Modeling Tool usnadňuje uživatelům aktualizace starších modelů ohrožení. Jak? Můžete přenést hrozbové modely postavené pomocí nástroje Threat Modeling Tool v3.1.8 do formátu Microsoft Threat Modeling Tool 2014

Aktualizace definic ohrožení

Uživatelé mají k dispozici různé možnosti přizpůsobení. Společnost Microsoft tvrdí, že nabízí flexibilitu přizpůsobení nástroje podle konkrétní domény. Lidé mohou po zadání poskytnutého formátu XML rozšířit definice zahrnutých ohrožení na vlastní definice. Další informace o přidání vlastních hrozeb navrhuje společnost Microsoft projít nástroj SDK pro modelování hrozby.

Nástroj pro modelování hrozby Microsoft 2014 je dodáván se základní sadou definic ohrožení pomocí kategorií STRIDE. Tato sada obsahuje pouze navrhované definice a zmírnění hrozeb, které jsou automaticky generovány tak, aby ukázaly potenciální bezpečnostní chyby pro váš diagram toku dat. Měli byste analyzovat svůj model ohrožení u svého týmu, abyste se ujistili, že jste řešili všechny potenciální bezpečnostní úskalí, napsal Emil Karafezov, manažer programu v týmu Secure Development Tools and Policies společnosti Microsoft.

Pro více informací navštivte blogy MSDN. Zde můžete stáhnout Microsoft Threat Modeling Tool 2016