Cải thiện mô hình mối đe dọa của Cloud
Cập nhật mô hình mối đe dọa của kho lưu trữ đang được giám sát khi phiên bản được tạo còn thiếu các giả định bảo mật hoặc bối cảnh triển khai. Hướng dẫn này áp dụng cho Codex Security Cloud. Về chính sách plugin cục bộ, hãy xem Cấu hình lượt quét.
Mô hình mối đe dọa là gì
Mô hình mối đe dọa là bản tóm tắt ngắn gọn về bảo mật, mô tả cách kho lưu trữ của bạn hoạt động. Codex Security tạo bản nháp đầu tiên từ mã và sử dụng bản nháp này để định hướng các lượt quét commit trong tương lai cũng như ưu tiên các phát hiện.
Mô hình mối đe dọa mô tả:
- Các điểm đầu vào và những ai có thể cung cấp dữ liệu cho chúng
- Ranh giới tin cậy và các giả định về xác thực hoặc phân quyền
- Dữ liệu nhạy cảm và các thao tác có đặc quyền
- Những khu vực cần đặc biệt chú ý
Ví dụ:
API tài khoản công khai tiếp nhận yêu cầu JSON và tệp tải lên từ người dùng đã xác thực. Người dùng chỉ được thay đổi tài khoản trong tenant của mình. Dịch vụ định danh xác thực bên gọi, nhưng mỗi trình xử lý phải kiểm tra quyền truy cập tenant. Các thay đổi về thanh toán đi qua một dịch vụ nội bộ có đặc quyền. Ưu tiên những nơi thiếu bước kiểm tra tenant và các luồng tải lên có thể tiếp cận dịch vụ đó.
Xác định những giả định chưa chắc chắn. Ví dụ, đừng mô tả một điểm cuối là chỉ dành cho nội bộ trừ khi điều đó đúng với môi trường triển khai bạn muốn đánh giá.
Chỉnh sửa mô hình mối đe dọa
- Mở plugin Codex Security Cloud. Xem Thiết lập Cloud nếu bạn chưa cài đặt plugin hoặc cấu hình giám sát commit.
- Mở Kho lưu trữ và chọn kho lưu trữ đang được giám sát.
- Mở Cài đặt giám sát.
- Chỉnh sửa Mô hình mối đe dọa, rồi chọn Lưu.
Các thay đổi áp dụng cho những lượt quét trong tương lai.
Xem lại mô hình sau khi thay đổi cơ chế xác thực, ranh giới tenant hoặc các dịch vụ được cung cấp ra ngoài. Tách biệt các thông tin thực tế về môi trường triển khai với các ưu tiên cho lượt quét.