Nozioni fondamentali sulla sicurezza della modellazione delle minacce

Principiante
Intermedio
Amministratore
Sviluppatore
Tecnico DevOps
Progettista di soluzioni
Ingegnere della sicurezza
Centro sicurezza di Azure per IoT
Centro sicurezza di Azure per IoT

Questo percorso di apprendimento illustra le quattro fasi principali della modellazione delle minacce, spiega le differenze tra ogni elemento del diagramma di flusso dei dati, illustra in dettaglio il framework di modellazione delle minacce, consiglia diversi strumenti e fornisce una guida dettagliata per la creazione di diagrammi di flusso dei dati appropriati.

Prerequisiti

Nessuno

Moduli in questo percorso di apprendimento

La modellazione delle minacce è un modo efficace per proteggere sistemi, applicazioni, reti e servizi. Si tratta di una tecnica di progettazione che identifica le potenziali minacce e le raccomandazioni per ridurre i rischi e soddisfare gli obiettivi di sicurezza tempestivamente nel ciclo di vita di sviluppo.

I diagrammi di flusso dei dati sono rappresentazioni grafiche del sistema e devono specificare ogni elemento, le relative interazioni e il contesto utile.

I modelli di rischio possono diventare complessi se tutte le parti coinvolte non concordano un livello di profondità dei diagrammi di flusso dei dati che fornisca un contesto sufficiente per soddisfare i requisiti

La modellazione delle minacce è una tecnica efficace per identificare le minacce e i modi per ridurre o eliminare i rischi. Si inizia scegliendo se concentrare l'attenzione sugli elementi da proteggere o sulle persone da cui è necessario proteggere tali elementi.

La modellazione delle minacce consente di generare un elenco di potenziali minacce tramite l'apposito framework e di trovare modi per ridurre o eliminare i rischi con i controlli di sicurezza corrispondenti.

La modellazione delle minacce fornisce un elenco di minacce e i modi per ridurre o eliminare i rischi, ma non le classifica in ordine di priorità. Non sono inoltre disponibili raccomandazioni per il controllo della sicurezza su più livelli in base al tipo e alla funzione.