- セキュア開発プロセス支援 -

設計前の脅威の洗い出しから始める、セキュアなアーキテクチャ作り

企業や開発予定のソフトウェアやハードウェアなどのプロダクトの想定脅威を洗い出します。想定すべき脅威を明確にした上で、セキュリティ対策案を策定しします。

1. データフロー分析：システムのサービスの情報資産（データ）の流れを整理します
2. 保護資産分析：データが損失した際の影響を考慮し、守るべき情報資産（保護資産）を定義します
3. 脅威分析：保護資産に対し考えられる脅威を洗い出します
4. リスク評価：脅威の実現容易性と実現時の影響を考慮し、脅威ごとにリスクレベルを点数化します
5. 対応リスクの決定：リスクレベルをもとに、対策すべき脅威を決定します
6. セキュリティ対策案の策定：対策すべき脅威を緩和する対策案を記述します

開発過程で作成される設計書や仕様書などの資料に対して、セキュリティの観点でレビューし、指摘や助言をします。