Inona no atao hoe Modely amin'ny Raho-doza?

Ny foto-kevitra momba ny modely fandrahonana dia nanomboka tamin'ny taona 1990, nateraky ny fahatakarana mitombo momba izay ilaina amin'ny modely fandrahonana. mba hiarovana ny fampandrosoana rindrambaiko rehefa lasa ampahany manan-danja amin'ny fiainana andavanandro ny teknolojia sy ny rafitra nomerika. Tamin'ny voalohany, ny fanombanana ny fiarovana amin'ny rindrambaiko dia fihetsika mihetsika, nifantoka tamin'ny famantarana sy fanamboarana ireo fahalemena aorian'ny fametrahana azy. Matetika ity modely mihetsika ity dia hita fa lafo vidy ary tsy ampy eo anatrehan'ny fandrahonana miovaova haingana.

Fitsipika fototra amin'ny famolavolana fandrahonana #

• Famantarana ny fanananaFarito ireo singa tena ilaina amin'ny rafitra na fampiharana iray izay mila fiarovana. Mety ho tafiditra ao anatin'izany ny angon-drakitra saro-pady, API fampiharana, na fotodrafitrasa tambajotra.
• fandrahonana famantaranaAmpiasao ireo rafitra toy ny STRIDE na LINDDUN mba hamantarana ireo fandrahonana mety hitranga amin'ny fomba voarindra. Ireo fandrahonana ireo dia mety ahitana ny fanitsakitsahana angon-drakitra sy ny fanafihana fandavana ny serivisy (DoS).
• Fanombanana ny Loza: Tombano ny mety ho fiantraikan'ny fandrahonana tsirairay sy ny mety ho fiantraikan'izany mba hahafahana manome laharam-pahamehana ireo paikady hampihenana izany
• Countermeasures famaritana: Mamolavola fanaraha-maso sy fomba fiasa ara-piarovana mifanaraka amin'ny fampihenana ny fandrahonana voafaritra. Ny fahatakarana izay ilaina amin'ny famolavolana modely fandrahonana, toy ny fanombanana ny risika marina sy ny fepetra fisorohana sahaza, dia miantoka ny fiarovana mahomby.
• Famerenana sy fanatsarana: Hevero ho toy ny dingana mitohy izay mivoatra miaraka amin'ny fiovan'ny rafitra, teknolojia ary teknika mifanohitra

Terminolojia manan-danja #

1. Fanafihana Vector: ny lalana na fomba ampiasain'ny mpanafika mba hampiasana ny fahalemena. Mety ahitana teknika toy ny phishing, SQL injection, na fandrahonana avy ao anatiny izany.
2. Famakafakana ny fahavalo: ny fandinihana ireo mety ho mpanafika, mifantoka amin'ny antony manosika azy ireo, ny fahaizany ary ny loharanon-karenany. Zava-dehibe izany mba haminavina ny fomba mety handikana ny rafitra iray ataon'ny fahavalo
3. Mpilalao Mandrahona: olona na vondrona manao fanafihana. Mety miovaova izy ireo, manomboka amin'ny jiolahy an-tserasera ka hatramin'ny mpisehatra tohanan'ny fanjakana
4. vulnerability: lesoka na fahalemena ao anatin'ny rafitra iray izay mety hararaotina, ka mety hampidi-doza ny tsiambaratelony, ny fahamarinany, na ny fahafahany mampiasa azy.
5. Fanombatombanana ny loza mananontanona: ny fanombanana ny vokatra mety hitranga sy ny mety hisian'ny fandrahonana amin'ny fanararaotana amim-pahombiazana ny fahalemena.
6. fanoherana: izay paikady, dingana, na teknolojia ampiharina mba hampihenana ny mety ho fiantraikan'ny fandrahonana ara-piarovana

Rafitra modely fandrahonana #

Rafitra maromaro no mitarika ny fizotran'ny famolavolana ny fandrahonana. Samy mifanaraka amin'ny karazana fandrahonana sy ny fepetra takiana amin'ny fiarovana manokana izy ireo.

• Dingana:
  • Novolavolain'ny Microsoft, ny STRIDE dia manasokajy ny fandrahonana ho sehatra enina: Fanodikodinana, Fanovana, Fandavana, Fanambarana ny fampahalalana, Fandavana ny serivisy, ary Fanandratana ny tombontsoa manokana.
  • Mety indrindra amin'ny modely amin'ny ambaratonga fampiharana.
• LINDDUN:
  • Rafitra mifantoka amin'ny fiainana manokana izay mamaha ireo fandrahonana toy ny Fahafahan'ny fifandraisana, ny Fahafahana mamantatra, ny Tsy fandavana, ny Fahafahana mahita, ny Fanambarana, ny Tsy fahafantarana ary ny Tsy fanarahana ny lalàna.
  • Matetika ampiasaina amin'ny rafitra izay mikirakira angon-drakitra saro-pady na manokana.
• Hazo Fanafihana:
  • Kisarisary ambaratongam-pahefana mampiseho ny lalan'ny fanafihana mety hitranga amin'ny rafitra iray, manomboka amin'ny tanjona fototra (oh: "Angon-drakitra mpampiasa azo ifanarahana") ary miparitaka amin'ny tanjona na hetsika madinika.
  • Tsara indrindra hijerena an-tsary ny tetikadin'ny fahavalo.
• PASTA (Dingana ho an'ny Simulation Fanafihana sy Famakafakana ny Loza):
  • Fomba fiasa mifantoka amin'ny risika izay mifantoka amin'ny fiantraikan'ny orinasa, manome fomba fijery feno momba ny fiantraikan'ny fandrahonana amin'ny tanjon'ny fikambanana.
  • Mety amin'ny sehatra lehibe enterprise fangatahana.
• MITER ATT&CK:
• Fototra fahalalana momba ny tetika sy ny teknikan'ny fahavalo. Na dia tsy rafitra mahaleo tena aza izy io, dia manampy amin'ny famolavolana ny fandrahonana amin'ny alàlan'ny fampifanarahana ny fandrahonana amin'ny lamina fanafihana tena izy.

Nahoana no zava-dehibe amin'ny fiarovana ny fampiharana? #

Ny modely fandrahonana dia mamantatra ireo fahalemena eo am-piandohan'ny tsingerin'ny fampivoarana rindrambaiko (SDLC), ahafahan'ny ekipa mamolavola rafitra misy fiarovana tafiditra ao anatiny. Ho an'ny ekipa DevSecOps, dia miantoka ny fampidirana tsy misy tomika ny fomba fanao momba ny fiarovana ao anatin'ny CI/CD pipelines.

Ny tombontsoa lehibe dia ahitana:

• Fampihenana ny risika mavitrikaNy fisorohana ny fandrahonana alohan'ny hitrangany dia mampihena ny mety hisian'ny fandikan-dalàna lafo vidy
• Fiaraha-miasa bebe kokoaManamora ny fifandraisana eo amin'ireo mpamorona rindrambaiko, ekipa fiarovana ary ireo mpandray anjara
• Fanarahan-dalàna: Betsaka standardIreo olana ara-pahasalamana, toy ny GDPR sy HIPAA, dia mitaky fanombanana lalina ny risika, izay ahafahan'ny modely fandrahonana manampy amin'ny fanatanterahana izany
• Fampifanarahana ny famakafakana ny fahavaloAmin'ny alàlan'ny fiandrasana paikady mifanohitra, afaka mampihatra fiarovana voatokana ireo fikambanana

Fanamby iombonana #

Tsy fahampian'ny fahaiza-manaoNy famolavolana fandrahonana mahomby dia mitaky fahatakarana lalina ny tontolo ara-teknika sy ny fandrahonana mety hitranga

Fotoana teriteryMety tsy hanome laharam-pahamehana ny fanombanana feno momba ny fandrahonana ireo ekipa amin'ny tsingerin'ny fampandrosoana haingana.

Sehatra tsy fenoNy tsy fampidirana ireo fananana manan-danja na ireo tranga fandrahonana dia mety hiteraka banga eo amin'ny fiarovana

Fandrahonana Dynamic LandscapeNy fivoarana tsy tapaka amin'ny tetikadin'ny fahavalo dia mitaky fanavaozana tsy tapaka ny modely fandrahonana

#

Famolavolana ny Loza ao amin'ny DevSecOps #

Ny fampidirana ny modely fandrahonana ao amin'ny DevSecOps dia mampiditra ny fiarovana amin'ny dingana rehetra amin'ny fanaterana rindrambaiko. Ireto avy ireo fomba fanao fototra:

• automatique: fitaovana toy ny Threat Dragon na Microsoft Threat Modeling Tool mba hanatsorana ny fanombanana

• Fiarovana amin'ny Shift-LeftManao modely fandrahonana mandritra ny dingana famolavolana ny SDLC
• Fanatsarana tsy tapaka: Fanavaozana ireo modely fandrahonana isaky ny manova na mametraka kaody.

Raha fintinina #

Inona no atao hoe modely fandrahonana, ary nahoana no tena ilaina izany? Mba hahafahana mampiasa tanteraka ny tombontsoa azo avy amin'izany, dia tsy maintsy mahatakatra izay ilaina amin'ny modely fandrahonana ny fikambanana, anisan'izany ny rafitra, fitaovana ary fomba fiaraha-miasa mety. Amin'ny alàlan'ny famantarana, fanombanana ary fampihenana ny risika amin'ny fomba mirindra, dia manome hery ny fikambanana hiatrika amim-pahavitrihana ny fahalemena sy hiaro tena amin'ny fandrahonana mety hitranga. Manomboka amin'ny fampiasana rafitra toy ny STRIDE sy LINDDUN ka hatramin'ny fampidirana ny fiarovana ao anatin'ny... DevSecOps fomba fiasa, manome lalana mazava hananganana rafitra mahatanty. Ho an'ireo mpitantana ny fiarovana, ireo mpamorona rindrambaiko, ary ireo ekipa DevSecOps, tsy azo atao intsony ny mampiasa modely fandrahonana—tetika tsy azo ihodivirana izany mba hialohavana ireo risika an-tserasera izay miha-mivoatra.

Hianatra ny fomba Arovy ny tetikasanao miaraka amin'ny Xygeni #

Mamandrika demo anio mba hahitana ny fomba Xygeni dia afaka manova ny fomba fiasanao amin'ny fiarovana rindrambaiko.