PASTA 脅威モデル.

Process for Attack Simulation and Threat Analysis。技術的脅威とビジネスインパクトを結び付ける、リスク中心・7 段階の脅威モデリング手法。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

Process for Attack Simulation and Threat Analysis。技術的脅威とビジネスインパクトを結び付ける、リスク中心・7 段階の脅威モデリング手法。

PASTA(Process for Attack Simulation and Threat Analysis)は、Tony UcedaVelez と Marco Morana が提唱したリスク中心の脅威モデリング手法です。手順は 7 段階で構成され、目的の定義、技術スコープの定義、アプリケーション分解、脅威分析、脆弱性・弱点分析、攻撃モデリング、リスク・インパクト分析を行います。PASTA は技術的な脅威とエクスプロイトを、定量化可能なビジネス目標・影響に結び付けることを重視し、データフロー図、攻撃ライブラリ、Abuse Case を活用します。NIST、ISO 27005、FAIR と整合する再現可能なプロセスが求められる大企業で多く採用されており、ASVS、MITRE ATT&CK、CAPEC とも親和性が高いです。

PASTA 脅威モデル に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 攻撃シミュレーションと脅威分析プロセス, PASTA。