धमकी मॉडलिंग

लेखक: Monica Porter
निर्माण की तारीख: 15 जुलूस 2021
डेट अपडेट करें: 27 जून 2024
Anonim
थ्रेट मॉडलिंग क्या है और यह क्यों महत्वपूर्ण है?
वीडियो: थ्रेट मॉडलिंग क्या है और यह क्यों महत्वपूर्ण है?

विषय

परिभाषा - थ्रेट मॉडलिंग का क्या अर्थ है?

थ्रेट मॉडलिंग एक कंप्यूटर सुरक्षा अनुकूलन प्रक्रिया है जो सिस्टम के खतरों को ठीक से पहचानने और संबोधित करते समय एक संरचित दृष्टिकोण की अनुमति देती है। इस प्रक्रिया में व्यवस्थित रूप से सुरक्षा खतरों की पहचान करना और गंभीरता और घटना की संभावना के स्तर के अनुसार रेटिंग देना शामिल है।


सिस्टम या एप्लिकेशन की एक ठोस समझ के माध्यम से इन सुरक्षा खतरों की पहचान और रेटिंग करके, एक सुरक्षा अधिकारी सबसे अधिक दबाव के साथ शुरू होने वाले खतरों को तार्किक रूप से संबोधित कर सकता है।

Microsoft Azure और Microsoft क्लाउड का परिचय | इस गाइड के दौरान, आप जानेंगे कि क्लाउड कंप्यूटिंग क्या है और Microsoft Azure आपको क्लाउड से अपना व्यवसाय चलाने और चलाने में कैसे मदद कर सकता है।

टेकोपेडिया थ्रेट मॉडलिंग की व्याख्या करता है

एक खतरे के मॉडल के निर्माण का आधार एक सुरक्षा विनिर्देशन का विकास और उस विनिर्देश की अखंडता का परीक्षण है। प्रक्रिया को सिस्टम या एप्लिकेशन के डिजाइन चरण में जल्दी से आयोजित किया जाता है और सिस्टम के खतरों और कमजोरियों की पहचान करने के लिए एक हमलावर द्वारा उपयोग किए गए उद्देश्यों और विधियों को इंगित करने के लिए उपयोग किया जाता है। दूसरे शब्दों में, धमकी देने वाले मॉडलिंग में हमलावर की तरह सोच शामिल होती है।

धमकी मॉडलिंग निम्नलिखित पूरा करने की दिशा में सक्षम है:

  • संभावित खतरों और कमजोरियों की पहचान, जांच और रेटिंग
  • सिस्टम सुरक्षा को परिभाषित करने के लिए तार्किक विचार प्रक्रियाओं की पहचान करना
  • मानक दस्तावेजों का एक सेट बनाना जिसका उपयोग विनिर्देशों और सुरक्षा परीक्षण बनाने और भविष्य में सुरक्षा प्रयासों के दोहराव को रोकने के लिए किया जा सकता है
  • खतरों और कमजोरियों को कम करना
  • किसी सिस्टम या एप्लिकेशन के समग्र सुरक्षा स्तर को परिभाषित करना