セキュリティチャンピオンを活用した脅威モデリングの拡大

Staff AI Security Advocate、Sonya Moisset 著

開発チーム全体に脅威モデリングを展開するのは容易ではありません。特に、包括的なセキュリティレビューを少人数のセキュリティチームだけで担う場合はなおさらです。脅威モデリングをSecurity Championsプログラムに組み込むことで、セキュリティ上の欠陥を早期に発見し、セキュリティレビューのボトルネックを回避するとともに、よりプロアクティブでセキュリティを重視する文化を育む方法をご紹介します。

このホワイトペーパーでは、次の内容をご紹介します。

• Security Champion主導の、拡張性に優れた脅威モデリングプログラムの導入方法。

• 脅威モデリングを推進できるよう、Security Championに必要なスキル、トレーニング、サポートを提供する方法。

• よくある導入時の課題への対処方法と、セキュリティへの効果の測定方法。