微软威胁建模工具2016 |集2

在 前一篇文章（即第1集） 我们讨论了微软威胁建模工具的引入——从何处下载该工具、安装该工具的步骤、使用数据流图建模系统的可用组件。 在本文中，我们将讨论每个元素的属性列表，以及用户可以使用的这些属性的值。

流程的属性——

数据存储的属性-

外部交互者的属性——

数据流的属性-

注—— 星号（*）表示属性值不可修改。

除了上面讨论的三个主要窗格。还有三个更重要的选择：

1. 威胁模型信息- 可以从“文件”菜单中选择此对话框。这有助于用户添加有关威胁模型的基本信息，以确定组件的风险。它包括以下问题：
   • 威胁模型名称
   • 物主
   • 捐款人
   • 审核人
   • 高级系统描述
   • 假设
   • 外部依赖项
   • 标题
   • 版本
2. 信息- 可以从“视图”菜单中选择此对话框。这允许识别知识库中的警告、错误或不一致。
3. 注- 此对话框也可从“视图”菜单中获得。这在威胁生成或分析期间不计算在内。注释基本上是模型讨论期间记录的注释。

对于示例，我选择了用于DFD生成和后续威胁分析的在线购物系统。 系统中有三个实体：

1. 管理员：其工作是登录、更改管理员帐户的凭据、添加产品详细信息、更新产品详细信息。
2. 客户：职责包括登录、处理其帐户、搜索产品、购买产品
3. 销售经理：在系统中执行以下操作：登录、修改销售账户。

因此，有3个外部交互者、8个进程、6个数据存储和34个数据流。我附上了一张DFD在微软威胁建模工具中的外观快照，以及原始DFD，以供参考。

Microsoft威胁建模工具中的DFD-

原始DFD-

请注意，这只是一个示例系统，不是一个实际运行的系统，因此对系统的理解以及过程/外部交互者/数据流/数据存储的包含/排除因人而异。 在下一篇文章中，我们将看到如何为示例系统生成威胁报告。