Съдържание
- Определение - Какво означава моделиране на заплахи?
- Въведение в Microsoft Azure и Microsoft Cloud | В това ръководство ще научите какво представлява компютърните изчисления и как Microsoft Azure може да ви помогне да мигрирате и стартирате бизнеса си от облака.
- Техопедия обяснява моделирането на заплахите
Определение - Какво означава моделиране на заплахи?
Моделирането на заплахите е процес на оптимизация на компютърната сигурност, който позволява структуриран подход, като правилно идентифицира и адресира системните заплахи. Процесът включва систематично идентифициране на заплахите за сигурността и класифицирането им според тежестта и степента на вероятност за възникване.
Чрез идентифициране и оценка на тези заплахи за сигурността чрез солидно разбиране на системата или приложението, служителят по сигурността може логично да се справи с заплахите, започвайки с най-належащите.
Въведение в Microsoft Azure и Microsoft Cloud | В това ръководство ще научите какво представлява компютърните изчисления и как Microsoft Azure може да ви помогне да мигрирате и стартирате бизнеса си от облака.
Техопедия обяснява моделирането на заплахите
Основата за създаването на модел на заплаха е разработването на спецификация за защита и последващо тестване на целостта на тази спецификация. Процесът се провежда в началото на фазата на проектиране на система или приложение и се използва за определяне на мотивите и методите, използвани от нападател за идентифициране на системни заплахи и уязвимости. С други думи, моделирането на заплахи включва мислене като нападател.
Моделирането на заплахи е насочено към постигане на следното:
- Идентифициране, проучване и оценка на потенциални заплахи и уязвимости
- Идентифициране на логически мисловни процеси за дефиниране на сигурността на системите
- Създаване на набор от стандартни документи, които могат да бъдат използвани за създаване на спецификации и тестване за сигурност и предотвратяване на бъдещото дублиране на усилията за сигурност
- Намаляване на заплахи и уязвимости
- Определяне на общото ниво на сигурност на система или приложение