Contenu
- Définition - Que signifie modélisation de la menace?
- Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
- Techopedia explique la modélisation des menaces
Définition - Que signifie modélisation de la menace?
La modélisation des menaces est un processus d'optimisation de la sécurité informatique qui permet une approche structurée tout en identifiant et en traitant correctement les menaces du système. Le processus consiste à identifier systématiquement les menaces à la sécurité et à les évaluer en fonction de leur gravité et de leur probabilité d'occurrence.
En identifiant et en évaluant ces menaces pour la sécurité grâce à une solide compréhension du système ou de l'application, un responsable de la sécurité peut répondre logiquement aux menaces, en commençant par les plus urgentes.
Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
Techopedia explique la modélisation des menaces
La base pour la création d'un modèle de menace est le développement d'une spécification de sécurité et les tests ultérieurs de l'intégrité de cette spécification. Le processus est effectué au début de la phase de conception d'un système ou d'une application et est utilisé pour identifier les motifs et les méthodes utilisés par un attaquant pour identifier les menaces et les vulnérabilités du système. En d'autres termes, la modélisation des menaces implique de penser comme un attaquant.
La modélisation des menaces vise les objectifs suivants:
- Identifier, enquêter et évaluer les menaces et vulnérabilités potentielles
- Identifier les processus de pensée logiques pour définir la sécurité des systèmes
- Création d'un ensemble de documents standard pouvant être utilisés pour créer des spécifications et des tests de sécurité et empêcher la duplication future des efforts de sécurité
- Réduire les menaces et les vulnérabilités
- Définir le niveau de sécurité global d'un système ou d'une application