Aspectos básicos de seguridad del modelado de las amenazas
Esta ruta de aprendizaje cubre las cuatro fases principales del modelado de las amenazas. Asimismo, en ella se explican las diferencias entre cada elemento del diagrama del flujo de datos, se aborda el marco del modelado de las amenazas, se recomiendan distintas herramientas y se ofrece una guía paso a paso para crear diagramas de flujos de datos adecuados.
Requisitos previos
Ninguno
Código de logros
¿Desea solicitar un código de logro?
Módulos en esta ruta de aprendizaje
El modelado de amenazas es una manera eficaz de proteger los sistemas, las aplicaciones, las redes y los servicios. Se trata de una técnica de ingeniería que identifica posibles amenazas y ofrece recomendaciones para ayudar a reducir el riesgo y cumplir los objetivos de seguridad en estadios anteriores del ciclo de vida de desarrollo.
Los diagramas de flujo de datos son representaciones gráficas del sistema y deben especificar cada elemento, sus interacciones y contexto útil.
Los modelos de amenazas pueden volverse complejos si todas las partes implicadas no pueden acordar una capa de profundidad del diagrama de flujo de datos que proporcione suficiente contexto para satisfacer los requisitos
El modelado de amenazas es una técnica eficaz para ayudarle a identificar amenazas y maneras de reducir o eliminar riesgos. Comenzamos por centrarnos en lo que hay que proteger o de quién necesita protección.
El modelado de amenazas ayuda a generar una lista de posibles amenazas mediante el marco de modelado de amenazas y a encontrar formas de reducir o eliminar el riesgo con controles de seguridad correspondientes.
El modelado de amenazas le proporciona una lista de amenazas y maneras de reducir o eliminar riesgos, pero no las prioriza automáticamente. Además, no hay ninguna recomendación de control de seguridad en capas basada en su tipo y función.
Puede usar cualquier lienzo, físico o virtual, para crear un diagrama de flujo de datos. Los ingenieros de Microsoft recomiendan algunas herramientas que le ayudarán en el recorrido del modelado de amenazas.