安全架构咨询

风险主导架构

审查资产、数据流、信任边界、依赖性和操作要求,以创建优先控制路线图。

ICS与客户团队在受控服务步骤中协作
ICS / 交付方式将安全决策与业务风险、现有架构、所有权和实施证据联系起来。
ICS与客户团队在受控服务步骤中协作
ICS / 运营场景将安全决策与业务风险、现有架构、所有权和实施证据联系起来。
ICS与客户团队在受控服务步骤中协作
ICS / 运营场景 / 01发现

采访利益相关者并审查重要的系统、数据和决策。

ICS与客户团队在受控服务步骤中协作
ICS / 运营场景 / 02风险建模

映射威胁场景、信任边界、依赖关系和当前控制。

ICS与客户团队在受控服务步骤中协作
ICS / 运营场景 / 03目标架构

定义控制层、集成点、遥测和所有权。

控制与证据

首次范围沟通应明确的事项。

通过这些要点确认适配性、依赖关系、责任归属及验收所需证据。

01

发现

采访利益相关者并审查重要的系统、数据和决策。

02

风险建模

映射威胁场景、信任边界、依赖关系和当前控制。

03

目标架构

定义控制层、集成点、遥测和所有权。

04

路线图

按风险降低、准备情况、依赖性和可衡量的完成情况对计划进行排序。

将安全决策与业务风险、现有架构、所有权和实施证据联系起来。

审查资产、数据流、信任边界、依赖性和操作要求,以创建优先控制路线图。

讨论此范围