Después de tener una discusión sobre el modelado de amenazas . Ahora sabemos qué es el modelado de amenazas y cuáles son los dos enfoques para el modelado de amenazas: Modelado de amenazas basado en DFD Conjunto 1 y Conjunto 2 y Modelado de amenazas basado en diagramas de flujo de procesos.
En este artículo, analizaremos en detalle la herramienta de modelado de amenazas de Microsoft 2016. Esta herramienta puede:
- Puede crear DFD para productos y servicios
- Analice DFD para generar automáticamente una lista de amenazas potenciales
- Sugerir mitigaciones potenciales para diseñar vulnerabilidades
- Producir informes que enumeran las amenazas identificadas y mitigadas
- Crea plantillas personalizadas para el modelado de amenazas.
Microsoft Threat Modeling Tool aplica el esquema de clasificación de amenazas STRIDE a las amenazas identificadas.
STRIDE es un acrónimo de Spoofing, Tampering, Repudiation, Information Disclosure, Elevation of Privilege.
Esta herramienta es gratuita para descargar y usar.
Puede descargar la herramienta siguiendo el enlace mencionado a continuación, desde el sitio web oficial de Microsoft:
Herramienta de modelado de amenazas de Microsoft
Después de descargar la herramienta, ejecute ThreatModelingTool2016.msi e instálela siguiendo los pasos.
Hay cuatro escenarios disponibles cuando ejecuta la herramienta.
- Creación de un nuevo modelo de amenaza : se crea un nuevo modelo para el sistema dibujando el diagrama. Estaremos discutiendo este escenario en detalle. La plantilla predeterminada para el nuevo modelo es SDL TM Knowledge Base (Core) (4.1.0.9)
- Modificación de un modelo de amenazas existente: abra el modelo existente y analice las amenazas contra su sistema. Se puede abrir el modelo existente para realizar cambios seleccionando el modelo deseado de la lista de modelos abiertos recientemente en la pantalla inicial o navegando a la opción de abrir en el menú de archivo.
- Crear nueva plantilla: defina plantillas, tipos de amenazas y propiedades de amenazas personalizadas para su modelo de amenazas desde cero.
- Modificación de la plantilla existente: abra la plantilla existente para realizar modificaciones que se adapten mejor a su análisis de amenazas específico
Haga clic en la opción Crear NUEVO MODELO para comenzar con el análisis de amenazas.
La pantalla principal contará con tres paneles: Lienzo de dibujo, Plantillas, Propiedades del elemento.
- Lienzo de dibujo: este es el espacio para que el usuario dibuje el diagrama de flujo de datos para el sistema que se va a modelar. El proceso recomendado es comenzar con un diagrama simple y agregar detalles para explicar el sistema y mostrar todos los límites de confianza. Si usa diagramas secundarios, puede extender los diseños lateralmente en varias hojas y expandir los elementos de alto nivel en sus elementos componentes internos.
- Plantillas: Esto muestra el gran conjunto de iconos y componentes que ayudan a dibujar DFD con mayor precisión. El uso de elementos más específicos permite generar amenazas más precisas. El panel Plantillas muestra una vista de árbol de las plantillas clasificadas por Plantillas genéricas.
A continuación se muestra la lista de elementos disponibles:
- Proceso Genérico
- Proceso OS: Significa un proceso de Windows.
- Hilo: significa un hilo de ejecución en el proceso de Windows.
- Kernel Thread: Es un hilo de ejecución en el kernel de Windows.
- Aplicación nativa: es una representación de la aplicación Win32 o Win64
- Aplicación administrada: es una representación de la aplicación .NET.
- Cliente Grueso: Es una representación de cliente grueso
- Cliente del navegador: Es una representación del cliente del navegador.
- Complementos de navegador y ActiveX: es una representación del complemento del navegador
- Servidor web: es una representación del proceso del servidor web.
- Proceso de la tienda de Windows: es una representación del proceso de la tienda de Windows.
- Servicio Win32: Es una representación del servicio de red.
- Aplicación web: entrega contenido web al usuario.
- Servicio web: Expone una interfaz programática.
- Máquina virtual: una máquina virtual que se ejecuta en una partición Hyper-V.
- Aplicación que se ejecuta en un sistema operativo que no es de Microsoft: estas son las aplicaciones de Microsoft que se ejecutan en el sistema operativo de Google o Apple.
- Interactor externo genérico
- Navegador: Es una representación del navegador web externo.
- Proveedor de autorización: es una representación de un proveedor de autorización externo. ejemplo facebook etc
- Aplicación web externa: es la representación de una aplicación web externa (como un portal o interfaz) que entrega contenido web a un usuario humano.
- Servicio web externo: es la representación de un servicio web externo que expone una interfaz programática.
- Usuario Humano: Es una representación del usuario humano.
- Mega Servicio: un gran servicio que tiene solo una instancia en Internet, como Outlook.com o Xbox Live.
- Windows Runtime: representa el punto en el que una aplicación llama a una biblioteca de tiempo de ejecución no administrada, como CRT.
- Windows .NET Runtime: representa el punto en el que una aplicación llama a .NET Framework.
- Tiempo de ejecución de Windows RT: representa el punto en el que una aplicación llama a WinRT.
- Almacén de datos genéricos
- Almacenamiento en la nube: es una representación del almacenamiento en la nube.
- Base de datos SQL: es una representación de la base de datos SQL
- Base de datos no relacional: es una representación de la base de datos no relacional.
- Sistema de archivos: Es una representación del sistema de archivos.
- Registry Hive: Es una representación de registro.
- Archivo de configuración: archivos como INF, XML, etc.
- Caché: Es una representación del caché local
- Almacenamiento local HTML5: es una representación del almacenamiento local HTML5.
- Cookies: es una representación del almacenamiento de cookies.
- Dispositivo: Es una representación del almacenamiento del dispositivo.
- Flujo de datos genéricos
- HTTP: es una representación del flujo de datos HTTP
- HTTPS: es una representación del flujo de datos HTTP, TLS, SSL
- Binario
- IPSec: Es una representación del flujo de datos IPSec.
- Named Pipe: Es una representación del flujo de datos de Named Pipe.
- SMB: es una representación del flujo de datos de Server Message Block 1.0 o Server Message Block 2.0
- RPC o DCOM: es una representación de la llamada de procedimiento remoto o el flujo de datos COM distribuido.
- ALPC: comunicación entre procesos mediante el puerto de llamada de procedimiento local avanzado.
- UDP: Transporte de protocolo de datos de usuario.
- Interfaz IOCTL: una interfaz de una aplicación para comunicarse con el controlador del dispositivo.
- Límite de línea de confianza genérico
- Límite de Internet
- Límite de confianza de la máquina
- Límite del modo de usuario o del modo kernel
- Límite del contenedor de la aplicación
- Límite de frontera de confianza genérico
- Límite de confianza de CorpNet: es una representación de frontera del límite de confianza de la red corporativa.
- Borde del límite de confianza de la zona de pruebas: es una representación de borde del límite de confianza de la zona de pruebas.
- Límites de Internet Explorer: es una representación en arco del límite de confianza de Internet
- Límites de otros navegadores: Describe los tipos de límites de confianza implementados por Google Chrome y Mozilla Firefox.
- Anotación de texto libre
- Propiedades del elemento: Los atributos o podemos decir propiedades varían de un elemento a otro. La única propiedad que es común para todos los elementos es el Nombre , que identifica cada elemento, y la propiedad Fuera de alcance , que significa eliminar el elemento y sus interacciones de la array de generación de amenazas para que no se cuente al enumerar las amenazas potenciales.
Cada uno de estos componentes tiene ciertos atributos personalizables donde cada uno de ellos tiene un valor predeterminado predefinido, por lo que depende del usuario establecer estos valores o no.
En el próximo artículo (es decir, el Conjunto 2) analizaremos la lista de atributos de cada componente y cómo generar el informe de amenazas.
Referencias:
Publicación traducida automáticamente
Artículo escrito por rashi_garg y traducido por Barcelona Geeks. The original can be accessed here. Licence: CCBY-SA