威胁建模工具功能概述
Threat Modeling Tool 可帮助满足你的威胁建模需求。 若要获取此工具的基本简介,请参阅 Threat Modeling Tool 入门。
注意
Threat Modeling Tool 会频繁更新,因此请经常查看本指南,以了解我们的最新功能和改进。
若要打开一个空页面,请选择“创建模型”。
若要查看此工具中当前可用的功能,请使用入门示例中我们的团队创建的威胁模型。
导航
在探讨内置功能之前,我们来了解一下在工具中找到的主要组件。
菜单项
此体验类似于其他 Microsoft 产品。 我们来了解顶级菜单项。
标签 | 详细信息 |
---|---|
文件 |
|
编辑 | 撤消和重做操作,以及复制、粘贴和删除。 |
视图 |
|
关系图 | 添加和删除关系图,及浏览关系图的“选项卡”。 |
报告 | 创建与他人共享的 HTML 报告。 |
帮助 | 查看帮助使用工具的指南。 |
符号是指顶级菜单的快捷方式:
符号 | 详细信息 |
---|---|
打开 | 打开新文件。 |
保存 | 保存当前文件。 |
设计 | 打开设计视图,可以在其中创建模型。 |
分析 | 显示已发生的威胁及其属性。 |
添加关系图 | 添加新关系图(类似于 Excel 中的新选项卡)。 |
删除关系图 | 删除当前关系图。 |
复制/剪切/粘贴 | 复制、剪切和粘贴元素。 |
撤消/重做 | 撤消和重做操作。 |
放大/缩小 | 放大和缩小关系图以便获得更好的视觉效果。 |
反馈 | 打开 MSDN 论坛。 |
画布
画布是用于在其中拖放元素的空间。 拖放是生成模型的最快且最有效的方法。 也可以右键单击,然后选择菜单中的项,添加常规的元素版本,如下所示:
在画布上放置相应模具
选择模具
模具
根据所选模板,可以找到所有可用的模具。 如果无法找到正确的元素,则使用其他模板。 或者可以修改模板,以满足你的需求。 通常情况下,可以找到如下所示的类别组合:
模具名称 | 详细信息 |
---|---|
处理 | 应用程序、浏览器插件、线程、虚拟机 |
外部交互方 | 身份验证提供程序、浏览器、用户、Web 应用程序 |
数据存储 | 缓存、存储、配置文件、数据库、注册表 |
数据流 | 二进制、ALPC、HTTP、HTTPS/TLS/SSL、IOCTL、IPSec、命名管道、RPC/DCOM、SMB、UDP |
信任行/边框边界 | 企业网络、Internet、计算机、沙盒、用户/内核模式 |
说明/消息
组件 | 详细信息 |
---|---|
消息 | 一旦出现错误,内部工具逻辑便会向用户发出警报,例如元素之间没有数据流时。 |
说明 | 在整个设计和评审过程中工程团队会将手册说明添加到文件中。 |
元素属性
随着所选元素的变化,元素属性也会有所不同。 除了信任边界外,所有其他元素都包含 3 个常规选择:
元素属性 | 详细信息 |
---|---|
名称 | 用于命名流程、存储、交互方和流,以便可以轻松识别它们。 |
超出范围 | 如果选择此选项,则该元素会从威胁生成矩阵中移除(不推荐)。 |
超出范围的原因 | 告知用户选择超出范围原因的理由字段。 |
可在每个元素类别下更改属性。 选择每个元素后可查看可用的选项。 或者可以打开模板了解详细信息。 我们来了解下其中的功能。
欢迎屏幕
打开应用时,将看到“欢迎使用”屏幕。
打开模型
将鼠标指针悬停在“打开模型”上可显示两个选项:从此计算机打开和从 OneDrive 打开。 第一个选项将打开“文件打开”屏幕。 第二个选项会将你转到 OneDrive 的登录过程。 身份验证成功后,可以选择文件夹和文件。
反馈、建议和问题
选择“反馈、建议和问题”后,将转到 SDL 工具的 MSDN 论坛。 可以在其中阅读其他用户对该工具的看法,包括变通方法和新的想法。
设计视图
打开或新建模型时,会打开“设计”视图。
添加元素
可以使用以下两种方法在网格上添加元素:
- 拖放:将所需元素拖到网格中。 然后使用元素属性提供其他信息。
- 右键单击:右键单击网格上的任意位置,然后从下拉菜单中选择项。 所选元素的通用表示将显示在屏幕上。
连接元素
可以使用以下两种方法连接元素:
- 拖放:将所需的数据流拖至网格中,并将两端连接到相应的元素。
- 单击 + Shift:单击第一个元素(发送数据),按住 Shift 键,然后选择第二个元素(接收数据)。 右键单击并选择“连接”。 如果你使用的是双向数据流,顺序就不那么重要了。
属性
若要查看模具上可供修改的属性,请选择相应的模具,然后会填充相应的信息。 以下示例显示“数据库”模具拖动到关系图前后的情况:
之前
之后
消息
如果在创建威胁模型时忘记将数据流连接到元素,则会收到一个通知。 可忽略此消息,或按照说明进行操作以解决此问题。
说明
若要向关系图添加说明,请从“消息”选项卡切换到“说明”选项卡。
分析视图
生成关系图后,在快捷方式工具栏上选择“分析”符号(放大镜)可切换到“分析”视图。
已发生威胁选择
选择威胁后,可以使用三种不同的功能:
功能 | 信息 |
---|---|
已读指示器 | 将威胁标记为已读,可帮助你跟踪已查看的项。 |
交互焦点 | 关系图中属于威胁的交互会突出显示。 |
威胁属性 | 有关威胁的其他信息显示在“威胁属性”窗口中。 |
优先级更改
可以更改每个已发生威胁的优先级。 不同的颜色便于识别高、中和低优先级的威胁。
威胁属性可编辑字段
如前面的图像所示,可以更改工具生成的信息。 也可以向某些字段(例如“理由”)添加信息。 这些字段由模板生成。 如果需要了解各个威胁的详细信息,可以进行修改。
报告
完成优先级更改并更新每个已发生威胁的状态后,就可以保存文件和/或打印报表。 转到“报表”>“创建完整报表”。 为报表命名,然后应会看到类似于下图的信息: