Microsoft Threat Modeling Tool 새로운 기능

Microsoft Threat Modeling Tool 의 첫 번째 반복이 2011 년에 시작되었습니다. 당시 Security Development Lifecycle 또는 명백하게 SDL 위협으로 알려진 프로그램 모델링 도구는 비보안 주제 전문가가 위협 모델을 만들고 분석 할 수 있도록 허용합니다. 시스템의 보안 설계 정보 전달

1. 입증 된 방법론을 사용하여 잠재적 보안 문제를위한 설계 분석
2. 보안 완화 제안 및 관리 문제
3. 그러나이 도구는 약간의 오류를 겪었으며 특정 예측 한계가있었습니다. 이러한 현실화로 인해 Microsoft는 고객 의견 및 개선 제안 사항을 기반으로 업데이트 된 버전의 도구를 제공하게되었습니다.

Microsoft Threat Modeling Tool

따라서 무료 Security Development Lifecycle Threat Modeling Tool의 최신 버전에는 새로운 Microsoft Visio가 데이터 흐름 다이어그램을 작성하는 데 더 이상 필요하지 않은 그리기 화면을 제공합니다.

두 번째로이 업데이트에는 버전 3.1.8로 작성된 기존의 기존 위협 모델을 새 형식으로 마이그레이션하는 기능도 포함됩니다. 위협 모델링 도구 사용자는 기존의 맞춤형 위협 정의를 도구에 간단히 업로드 할 수 있습니다.

위에 요약 된 기능 외에도

Microsoft Threat Modeling Tool 에는 시각화 기능의 향상, 사용자 지정 기능 구형 모델 및 위협 정의는 물론 위협이 생성됩니다. 새로운 도면 화면

새로운 버전은 위협 모델을 작성하고 기존 종속성을 제거하는 데 도움이되는 단순화 된 워크 플로를 제공합니다. Microsoft는 사용자가 위협 모델 생성을위한 쉬운 탐색을 통해 직관적 인 사용자 인터페이스를 얻을 수 있다고 설명합니다.

상호 작용 당 STRIDE

이 릴리스의 주요 개선 사항 중 하나는 사람들이 위협을 생성하는 방식이 변경된다는 것입니다. Microsoft Threat Modeling Tool 2014는 위협 생성을 위해 상호 작용 당 STRIDE를 사용합니다. 이전 버전의 도구 버전은 요소 당 STRIDE를 사용했습니다.

v3 모델 마이그레이션

Microsoft Security Development Lifecycle 또는 SDL Threat Modeling Tool을 사용하면 사용자가 이전 버전의 위협 모델을보다 쉽게 ​​업데이트 할 수 있습니다. 방법? Threat Modeling Tool v3.1.8으로 작성된 위협 모델을 Microsoft Threat Modeling Tool 2014의 형식으로 마이그레이션 할 수 있습니다.

업데이트 위협 정의

사용자가 다른 사용자 정의 옵션을 사용할 수 있습니다! Microsoft는 특정 도메인에 따라 도구를 사용자 지정할 수있는 유연성을 제공한다고 주장합니다. 사람들은 제공된 XML 형식을 작성한 후 포함 된 위협 정의를 확장 할 수 있습니다. 위협 요소를 추가하는 방법에 대한 자세한 내용은 위협 모델링 도구 SDK를 참조하십시오.

Microsoft Threat Modeling Tool 2014에는 STRIDE 범주를 사용하는 기본 위협 정의가 함께 제공됩니다. 이 세트에는 데이터 흐름 다이어그램에 잠재적 인 보안 취약성을 표시하기 위해 자동으로 생성되는 제안 된 위협 정의 및 완화 조치 만 포함됩니다. 팀과 함께 위협 모델을 분석하여 Microsoft의 보안 개발 도구 및 정책 팀의 프로그램 관리자 인 Emil Karafezov가 블로그에 게시 된 잠재적 인 보안 함정을 모두 해결했는지 확인해야합니다.

자세한 내용은 MSDN 블로그를 참조하십시오.

Microsoft Threat Modeling Tool 2016 여기를 다운로드 할 수 있습니다.