セキュリティ運用

脅威モデリング

概要

システムを設計する段階で、想定される脅威を洗い出しておく手法。

システムの構成やデータフローを分析し、想定される攻撃者・攻撃経路・脅威をあらかじめ洗い出して対策を検討する手法。開発の早い段階でのセキュリティ設計に用いられる。