Microsoft Threat Modeling Tool Nya funktioner

Den första iterationen av Microsoft Threat Modeling Tool utreddes 2011. Då programmet kallas Security Development Lifecycle eller tydligt SDL Threat Modelleringsverktyg tillåter experter utan säkerhet för ämnesfrågor att skapa och analysera hotmodeller genom

1. Kommunicera om systemets säkerhetsdesign
2. Analysera dessa design för potentiella säkerhetsproblem med hjälp av en beprövad metod
3. Föreslå och hantera mildringar för säkerhet problem

Verktyget led emellertid av några fel och hade vissa förväntade begränsningar. Denna realisering ledde till att Microsoft kom med en uppdaterad version av verktyget baserat på feedback från kunder och förslag på förbättringar.

Microsoft Threat Modeling Tool

Således innehåller den senaste versionen av det fria verktyget Security Development Lifecycle Threat Modeling Tool ett nytt ritningsytan som inte längre kräver att Microsoft Visio bygger dataflödesdiagram.

För det andra innehåller uppdateringen även möjligheten att migrera tidigare, befintliga hotmodeller byggda med version 3.1.8 till det nya formatet. Användare av hotmodellverktyget kan helt enkelt ladda upp befintliga specialkonfigurerade hotdefinitioner i verktyget.

Förutom de funktioner som beskrivs ovan innehåller Microsoft Threat Modeling Tool förbättringar till dess visualiseringsfunktioner, anpassningsfunktioner äldre modeller och hotdefinitioner, liksom en förändring av det skapar hot.

Ny ritningsyta

Den nya versionen ger ett förenklat arbetsflöde för att bygga en hotmodell och hjälpa till att ta bort befintliga beroenden. Microsoft förklarar att användarna kommer att få ett intuitivt användargränssnitt med enkel navigering för att skapa hotmodeller.

STRIDE per interaktion

En av de viktigaste förbättringarna för denna release är en förändring av hur människor genererar hot. Microsoft Threat Modeling Tool 2014 använder STRIDE per interaktion för hot generation. Versioner av verktyget i tidigare tidigare använde STRIDE per element.

Migrering för v3-modeller

Microsofts säkerhetsutvecklingslivscykel eller SDL Threat Modeling Tool gör det lättare för användarna att uppdatera äldre hotmodeller. Hur? Du kan migrera hotmodeller byggda med Threat Modeling Tool v3.1.8 till formatet i Microsoft Threat Modeling Tool 2014

Uppdatera hotdefinitioner

Olika anpassningsalternativ är tillgängliga för användarna! Microsoft hävdar att det erbjuder flexibilitet att anpassa verktyget enligt deras specifika domän. Människor kan förlänga de inkluderade hotdefinitionerna med sina egna efter att ha skrivit XML-formatet. För detaljer om hur du lägger till dina egna hot rekommenderar Microsoft att du går igenom SDK för Threat Modeling.

Microsoft Threat Modeling Tool 2014 levereras med en basuppsättning av hotdefinitioner med hjälp av STRIDE-kategorier. Den här uppsättningen innehåller endast förslag till hotdefinitioner och begränsningar som genereras automatiskt för att visa potentiella säkerhetsproblem i ditt dataflödesdiagram. Du borde analysera din hotmodell med ditt team för att se till att du har tagit upp alla potentiella säkerhetsfallen, bloggade Emil Karafezov, programchef på verktyget för säkerhetsutvecklingsverktyg och policy i Microsoft.

Mer information finns på MSDN Blogs. Du kan ladda ner Microsoft Threat Modeling Tool 2016 här.