owasp/odtmإطار نمذجة التهديدات القائم على الأنطولوجيا من OWASP
إطار عمل نمذجة التهديدات القائم على الأنطولوجيا (OdTM) هو مجموعة من الوسائل لتطبيق النهج الأنطولوجي في النمذجة الآلية للتهديدات لأنظمة الحاسوب.
وهو مشروع حاضنة OWASP.
النهج الأنطولوجي الذي يوفره إطار OdTM له فائدتان عامتان. أولاً، يتيح إضفاء الطابع الرسمي على المعرفة المتعلقة بالأمان (المكونات المعمارية والتهديدات المرتبطة بها والتدابير المضادة) لأنواع مختلفة من أنظمة الحاسوب (المجالات المعمارية) في شكل نماذج تهديد خاصة بالمجال (أنطولوجيات). ثانيًا، بعد أن يصف مهندس النظام نظام حاسوبي بمصطلحات نموذج خاص بالمجال، على سبيل المثال، باستخدام DFD (مخطط تدفق البيانات)، فإنه يسمح باستخدام إجراءات الاستدلال التلقائي لبناء نموذج تهديد للنظام (أي تحديد التهديدات والتدابير المضادة ذات الصلة).
لبدء استخدام إطار OdTM، يمكنك قراءة هذا الدليل.
يعتمد نهجنا على نموذج تهديد أساسي (أنطولوجيا). يتيح النموذج الأساسي إنشاء نماذج تهديد متنوعة خاصة بالمجال ودمجها مع مصادر خارجية، مثل تعدادات الهجوم/الثغرات/الضعف، وكذلك مع فهارس الأنماط الأمنية (التهديدية) التقليدية.
لدينا أيضًا تنفيذ لنموذج أنماط التهديدات للحوسبة السحابية الأكاديمية (ACCTP) كنموذج تهديد خاص بالمجال ونموذج متكامل لـ ATT&CK وCAPEC وCWE.
جميع النماذج مطبقة كأنطولوجيات OWL (لغة الأنطولوجيا الويب) مع منطق الوصف (DLs) كخلفية رياضية.
لقد أنشأنا مجموعة من مخططات تدفق البيانات الدلالية (OWL, RDF) من تكوينات تطبيقات سحابية حقيقية يمكن استخدامها لأبحاث متنوعة في مجال نمذجة التهديدات.
يتضمن الإطار أدوات برمجية مختلفة لأتمتة عملية نمذجة التهديدات (على وجه الخصوص، محرك قواعد تهديد بديل).
التطبيقات مبنية باستخدام Java، ومكتبات OWL API وHermiT Reasoner.
إذا كنت ترغب في الإشارة إلى OdTM، فيرجى قراءة هذه المقالة والاستشهاد بها:
Brazhuk A. Security patterns based approach to automatically select mitigations in ontology-driven threat modelling // Open Semantic Technologies for Intelligent Systems (OSTIS). – 2020. – №. 4. – С. 267-272
ملاحظة، مستودع OWASP للمشروع موجود هنا (يرجى إرسال مساهماتك والمشكلات وما إلى ذلك إلى هذا المستودع). والمرآة هنا.
