PASTA 威胁建模.

Process for Attack Simulation and Threat Analysis,以风险为中心、七阶段的威胁建模方法,将技术威胁与业务影响对齐。 它属于网络安全的 合规与框架 分类。

Process for Attack Simulation and Threat Analysis,以风险为中心、七阶段的威胁建模方法,将技术威胁与业务影响对齐。

PASTA(Process for Attack Simulation and Threat Analysis)是 Tony UcedaVelez 与 Marco Morana 定义的以风险为中心的威胁建模方法。它由七个阶段组成:确定业务目标、确定技术范围、应用分解、威胁分析、脆弱性与弱点分析、攻击建模、风险与影响分析。PASTA 强调将技术威胁与业务目标及可量化的影响相联系,并借助数据流图、攻击库和滥用用例。大型企业常常选用 PASTA,以获得与 NIST、ISO 27005、FAIR 等对齐、可重复且可被审计的过程,同时它与 ASVS、MITRE ATT&CK 和 CAPEC 集成良好。

针对 PASTA 威胁建模 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 攻击模拟与威胁分析过程, PASTA。