共用方式為


Microsoft 威脅模型化工具威脅

威脅模型化工具是 Microsoft 安全性開發生命週期 (SDL) 的核心元素。 它可讓軟體架構設計人員及早識別和降低潛在安全性問題的風險,以在問題相對簡單且符合成本效益時加以解決。 因此,可大幅降低總開發成本。 此外,我們在設計此工具時已考慮到非安全性專家的問題,因此可讓所有開發人員更加方便地建立威脅模型,為他們提供清楚說明如何建立和分析威脅模型的指導方針。

請造訪威脅模型化工具立即開始使用!

威脅模型化工具可協助您回答某些問題,例如下列問題︰

  • 攻擊者如何變更驗證資料?
  • 如果攻擊者可以讀取使用者設定檔資料,會有什麼影響?
  • 如果對於使用者設定檔資料庫的存取遭拒會發生什麼事?

STRIDE 模型

為了協助您更加清楚地闡述上面指出的這些問題,Microsoft 使用了 STRIDE 模型,它會將不同類型的威脅分類,並簡化整體安全性對話。

類別 描述
詐騙 涉及不合法的存取然後使用另一個使用者的驗證資訊,例如使用者名稱和密碼
竄改 涉及惡意資料修改。 範例包括未經授權變更持續性資料 (例如保存在資料庫中的資料),以及修改在兩部電腦之間透過開放式網路 (例如網際網路) 流動的資料
否認性 與拒絕執行動作但沒有其他任何一方有辦法另外證明的使用者有關,比方說,使用者在無法追蹤禁止作業的系統中執行非法作業。 不可否認性是指系統反擊否認性威脅的能力。 例如,購買項目的使用者在收到項目時可能必須簽名。 接著,廠商可以使用已簽署的收據做為使用者確實收到包裹的證明
洩露資訊 涉及將資訊暴露給不應該具有其存取權的個人,例如,使用者可以讀取它們未被授權存取的檔案,或入侵者能夠讀取在兩部電腦之間傳輸的資料
拒絕服務 阻斷服務 (DoS) 攻擊可阻斷對有效使用者提供的服務,例如,藉由讓網頁伺服器暫時無法存取或無法使用。 您必須保護特定類型的 DoS 威脅,即可改善系統可用性和可靠性
提高權限 無特殊權限的使用者會取得具有特殊權限的存取,故有足夠的存取權可入侵或摧毀整個系統。 提高權限威脅包含攻擊者已有效地滲透所有系統防禦,而攻擊者本身成為受信任系統一部分的情況,的確是很危險的情況

下一步

繼續威脅模型化工具風險降低以了解您可以使用 Azure 緩和這些威脅的不同方式。