Модель угроз

Мастер моделирования угроз строит модель по методике ФСТЭК России 2021 на ваших реальных данных - активах, нарушителях и рисках. За несколько шагов SECURITM собирает модель угроз, реестр рисков и обоснование класса СКЗИ и выгружает готовый документ в Word, поддерживая его актуальным при изменениях.

Модель угроз

Мастер за часы

Пошаговый мастер за 10 шагов формирует модель на ваших активах, нарушителях и рисках.

Методика ФСТЭК России 2021

Управление рисками, моделирование угроз и оценка класса СКЗИ (ФСБ № 378) - грани одного процесса.

Готовый документ

Модель угроз, реестр рисков и обоснование класса СКЗИ выгружаются одним документом в Word.

Автоматизация процесса

SECURITM ведёт модель угроз как управляемый процесс: связывает угрозы с активами и рисками и автоматически пересчитывает их актуальность при изменениях инфраструктуры.

Мастер модели угроз

Каталоги и таксономии

Оценка по БДУ и НБДУ; сценарии в МУ ФСТЭК, MITRE ATT&CK и новом разделе БДУ ФСТЭК с графом цепочек.

Схема и нарушитель

Архитектурная схема и модель нарушителя строятся по вашим активам, с учётом сговора, доверенных лиц и исключений.

Два контура оценки

Модель по организации и по каждой области; данные и активы не смешиваются, но могут пересекаться в сложных архитектурах.

Раньше подготовка занимала недели: данные копировались из БДУ в Word, а нарушителей и сценарии сверяли вручную. Теперь вы отвечаете на вопросы мастера, а документ формируется сам.
Мастер проходит 10 шагов - от организации, систем и инфраструктуры до нарушителей, способов реализации и класса СКЗИ. Каждый шаг опирается на вашу инфраструктуру, поэтому модель получается конкретной, а не типовым шаблоном.

Угрозы и нарушители пересчитываются из недопустимых событий и состава активов. Меняется инфраструктура - документ пересобирается по свежим данным, без переписывания заново.
Модель угроз связана с реестром рисков, защитными мерами и областями оценки. На выходе - готовый пакет для регулятора: документ по организации или по отдельной области, отчёт по рискам с планом мер, вывод о требуемом классе СКЗИ по линии ФСБ и регистрация в реестре ОРД для последующего учёта.

Excel — не стратегия

Переходите на SECURITM, чтобы экономить время и управлять процессами и активами информационной безопасности осознанно и без хаоса.