Tartalom
- Meghatározás - Mit jelent a fenyegetés modellezése?
- Bevezetés a Microsoft Azure és a Microsoft Cloud | A jelen útmutató során megtanulja, mi szól a felhőalapú számítástechnikából, és hogyan segítheti a Microsoft Azure a felhőből történő migrációt és az üzleti vállalkozás futtatását.
- A Techopedia magyarázza a fenyegetés modellezését
Meghatározás - Mit jelent a fenyegetés modellezése?
A veszély modellezése egy számítógépes biztonság optimalizálási folyamat, amely lehetővé teszi a strukturált megközelítést, miközben a rendszer fenyegetéseit megfelelő módon azonosítja és kezelheti. A folyamat során a biztonsági fenyegetéseket szisztematikusan azonosítják, és besorolják azokat a súlyosság és a bekövetkezés valószínűségi szintje szerint.
A biztonsági fenyegetéseknek a rendszer vagy alkalmazás átfogó megértésével történő azonosításával és besorolásával a biztonsági tisztviselő logikusan kezelheti a fenyegetéseket, kezdve a legrövidebb időponttal.
Bevezetés a Microsoft Azure és a Microsoft Cloud | A jelen útmutató során megtanulja, mi szól a felhőalapú számítástechnikából, és hogyan segítheti a Microsoft Azure a felhőből történő migrációt és az üzleti vállalkozás futtatását.
A Techopedia magyarázza a fenyegetés modellezését
A fenyegetési modell létrehozásának alapja a biztonsági specifikáció kidolgozása és a specifikáció integritásának későbbi tesztelése. A folyamatot egy rendszer vagy alkalmazás tervezési szakaszának korai szakaszában hajtják végre, és arra használják, hogy meghatározzák a támadó által használt motívumokat és módszereket a rendszer fenyegetéseinek és sebezhetőségének azonosítására. Más szavakkal: a fenyegetés modellezése magában foglalja a támadó gondolkodását.
A fenyegetés modellezése az alábbiak megvalósítására irányul:
- A lehetséges veszélyek és sebezhetőségek azonosítása, kivizsgálása és osztályozása
- A rendszerbiztonság meghatározására szolgáló logikai gondolkodási folyamatok azonosítása
- Szabványdokumentumok készítése, amelyek felhasználhatók a specifikációk és a biztonsági tesztelés létrehozására, valamint a biztonsági erőfeszítések jövőbeni párhuzamosságának megakadályozására
- A fenyegetések és sebezhetőségek csökkentése
- A rendszer vagy alkalmazás általános biztonsági szintjének meghatározása