Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

DREAD trong an ninh mạng là gì?

DREAD trong an ninh mạng?

Hệ thống DREAD dựa trên công cụ đánh giá rủi ro của Microsoft, vẫn dùng bởi OpenStack và các tập đoàn. Các nhà phát triển đã bỏ rơi hệ thống này. Dùng 5 danh mục đánh giá mức độ rủi ro mối đe dọa bảo mật.

DREAD là viết tắt của gì?

  • Damage Potential (Tiềm năng thiệt hại).
  • Reproducibility (Khả năng tái hiện).
  • Exploitability (Khả năng khai thác).
  • Affected Users (Người dùng bị ảnh hưởng).
  • Discoverability (Khả năng phát hiện).

Các nghĩa khác: Dreadnought (Star Wars), Detroit Rockers..., Denial/Rejection/Expectation/Acceptance/Dependency.

DREAD và STRIDE?

Phương pháp mô hình hóa đe dọa ứng dụng: STRIDE và DREAD phân tích an ninh ứng dụng theo cách có cấu trúc: xác định, phân loại, xếp hạng, so sánh, ưu tiên rủi ro bảo mật.

Tiềm năng thiệt hại (Damage Potential) theo DREAD?

Đánh giá qua 2 khía cạnh: loại dữ liệu được bảo vệ và mức độ truy cập của tác nhân đe dọa. Ví dụ: kẻ tấn công nhận ra lỗ hổng và có thể khai thác, nhưng không tin cậy → giá trị rất thấp.

Phương pháp DREAD?

Xếp hạng, so sánh, ưu tiên mức độ nghiêm trọng mối đe dọa bằng mức rủi ro. DREAD Risk = Damage + Reproducibility + Exploitability + Affected Users + Discoverability.

Phương pháp STRIDE?

Viết tắt 6 loại đe dọa: Spoofing (Giả mạo), Tampering (Chỉnh sửa), Repudiation (Phối từ chối), Information Disclosure (Rò rỉ thông tin), Denial of Service (DoS), Elevation of Privilege (Leo thang đặc quyền).

3 kỹ thuật mô hình hóa đe dọa phổ biến?

6 phương pháp chính: STRIDE, PASTA, CVSS, Attack Trees, Security Cards, Hazard Matrix. Mỗi phương pháp đánh giá đe dọa tài sản CNTT khác nhau.

DREAD trong an ninh mạng (tóm tắt)?

Công cụ đánh giá rủi ro của Microsoft, dùng bởi OpenStack, các công ty khác. Nhà phát triển đã bỏ. 5 danh mục xếp hạng rủi ro mối đe dọa.

Từ DREAD nghĩa là gì?

  1. Sợ hãi cực độ: không bơi được, sợ nước.
  2. Kính sợ (cổ ngữ).
  3. Rất ngại: sợ tương lai, sợ nói thật, sợ xuất hiện công khai e ngại bị chê cười.

DREAD trong mô hình hóa đe dọa?

(Lặp định nghĩa Wikipedia – xem trên).

STRIDE trong mô hình hóa đe dọa?

Công cụ phân tích đe dọa: các loại bao gồm đánh cắp danh tính, lộ dữ liệu, từ chối dịch vụ, leo thang đặc quyền.