पृष्ठभूमि

ऑटोमोटिव-संबंधित प्रौद्योगिकियों के लिए एक खतरा मॉडलिंग कार्यशाला में कस्टम तत्वों, अनुरूप खतरों और विशिष्ट अनुशंसाओं के साथ DFD की आवश्यकता होती है। ऑटोमोटिव खतरा मॉडलिंग के लिए एक विशिष्ट टेम्पलेट की कमी ने Automotive Threat Modeling Template के विकास को जन्म दिया, जो MS Threat Modeling Tool 2016 की एक नई सुविधा का लाभ उठाता है जो पूरी तरह से नए कस्टमाइज़्ड टेम्पलेट बनाने की अनुमति देती है।

Automotive Threat Modeling (TM) Template को Microsoft (MS) Threat Modeling Tool 2016 का उपयोग करके बनाया गया था और इसलिए खतरे के मॉडल इसी उत्पाद का उपयोग करके बनाए जाते हैं।

समाधान और इसकी विशेषताएँ

Automotive Threat Modeling Template निम्नलिखित के साथ विशिष्ट ऑटोमोटिव खतरे के मॉडल बनाने की अनुमति देता है:

• कनेक्टेड कारों के घटकों से संबंधित प्रक्रियाएँ और डेटा स्टोर।
• एक ऑटोमोटिव प्रणाली के अनुरूप बाहरी इंटरैक्टर।
• डेटा फ़्लो जो ओवर-द-एयर या वाहन के अंदर ही आदान-प्रदान किए जाने वाले संदेशों के अनुरूप हैं।
• ट्रस्ट सीमाएँ जो पर्यावरण और वाहन-से-वाहन (V2V) नेटवर्क को ध्यान में रखती हैं।
• खतरे के प्रकार और श्रेणियाँ जो STRIDE वर्गीकरण का पालन करती हैं, जो कनेक्टेड कारों के घटकों के लिए ज्ञात और संभावित खतरों पर आधारित हैं।
• अनुरूप खतरे के गुण, जिनमें शामिल हैं:
• प्राथमिकता, जो प्रत्येक खतरे के उसके संदर्भ में लागू होने वाले जोखिम पर आधारित है।
• हमले के तरीके, जो पहचाने गए खतरों का संभावित रूप से शोषण करने के लिए और Attack Trees के निर्माण में और सहायता करने के लिए हैं।
• सिफारिशें जो खतरों को कम करने के तरीके सुझाती हैं।

स्थापना

Microsoft Threat Modeling Tool 2016 चलाएँ। नया मॉडल बनाने से पहले, "Template For New Models" के अंतर्गत Automotive Threat Modeling Template का नवीनतम संस्करण चुनें।

अतिरिक्त जानकारी

अधिक जानकारी के लिए कृपया देखें:

https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2016/july/the-automotive-threat-modeling-template/