Trouver les menaces avec STRIDE
L’Assistant modélise les menaces d’une vue avec STRIDE, en partant des flux qui traversent une frontière de confiance. Vous obtenez des menaces rattachées aux éléments et aux flux, une ligne de couverture pour les flux traversants, et un clic pour les ajouter à la revue comme constats.
Sur cette page
Avant de commencer
- Une vue de flux de données dans un schéma que vous pouvez modifier. Les frontières de confiance viennent des zones de confiance que dessine la vue ; un élément externe hors de toute zone représente Internet. Ajoutez-en une avec Ajouter une vue si le schéma n’en a pas.
- Des flux renseignés, autant que vous le savez : protocole, chiffrement, authentification, données personnelles. Plus les flux en disent, plus les menaces sont précises.
- Des crédits restants : le modèle de menaces utilise l’IA. Ses points de départ sont calculés gratuitement.
Lancer un modèle de menaces sur une vue
- Ouvrir la vue et demander
Ouvrez la vue de flux de données, appuyez sur Ctrl J et demandez : « Modélise les menaces du flux de dépôt de sinistre. » Vous pouvez aussi sélectionner un élément et demander les menaces de ses flux.
La tâche s’affiche comme Modèle de menaces. Ses options indiquent la Vue à analyser et acceptent un point d’attention facultatif : Sur quoi insister (facultatif) : les flux de paiement, les données personnelles…
- Le lancer
Choisissez Modéliser les menaces. Pendant le travail, le panneau indique qu’il examine les flux qui traversent une frontière de confiance.
- Lire les menaces
La carte s’ouvre sur une ligne comme 6 menaces sur 5 éléments et flux, dont 2 élevées. Chaque menace indique sa catégorie STRIDE, les éléments ou flux concernés et les contrôles qui y répondent, écrits en identifiants NIST CSF 2.0 ou OWASP.
Vient ensuite la couverture : Chaque flux qui traverse une frontière de confiance est couvert., ou combien le sont, et quoi vérifier sur les autres.
- Les ajouter à la revue
Choisissez Ajouter à la revue. Les menaces deviennent des constats de la revue du schéma, à côté de ceux des contrôles.
La revue liste les nouvelles menaces comme constats ouverts, chacune épinglée sur son élément ou son flux sur le canevas.
Pour les traiter, choisissez Proposer des correctifs pour ces menaces : les correctifs arrivent comme une proposition à vérifier et appliquer, comme toute modification. Voir Demander, relire, appliquer.
STRIDE en un tableau
STRIDE nomme six sortes de menaces. Chacune ne s’applique qu’à certaines parties d’une vue de flux de données :
| Lettre | Menace | S’applique à |
|---|---|---|
| S | Usurpation d’identité (spoofing) | entités externes, processus |
| T | Altération (tampering) | processus, stockages, flux |
| R | Répudiation | entités externes, processus, stockages |
| I | Divulgation d’informations | processus, stockages, flux |
| D | Déni de service | processus, stockages, flux |
| E | Élévation de privilèges | entités externes, processus |
Une menace couvre un flux traversant quand elle nomme ce flux, ou ses deux extrémités, avec une catégorie qui s’applique à un flux. Une menace générale posée sur tous les éléments ne couvre rien.
Sans IA : les points de départ
Avant tout appel à l’IA, iyedy calcule dans votre navigateur les points de départ STRIDE de la vue : les flux, combien traversent une frontière de confiance, les éléments et les menaces candidates. C’est gratuit et rien n’est envoyé. Servez-vous-en pour vérifier une vue avant de dépenser des crédits, ou quand l’Assistant ne peut pas travailler sur ce schéma. Voir Réponses instantanées, gratuites et sans IA.
Variantes et limites
- Une vue qui n’est pas de flux de données fonctionne aussi : ses frontières viennent des zones de confiance de ses éléments.
- Les menaces restent ouvertes tant que le modèle ne change pas : un modèle de menaces ultérieur qui en omet une la laisse ouverte ; une menace dont les éléments ont quitté le modèle est résolue.
- Les références à d’autres référentiels que NIST CSF 2.0 et OWASP sont retirées de la réponse.
Si ça ne marche pas
« Ce modèle n’a encore aucune vue à analyser. »
Ajoutez une vue de flux de données : elle dessine les frontières de confiance d’où part le modèle de menaces. Voir Ajouter une vue.
Peu de menaces, ou des flux non couverts
Les flux en disent trop peu. Renseignez protocole, chiffrement et authentification sur les flux qui traversent une frontière, puis relancez.
« Aucune menace trouvée sur cette vue. »
Les menaces partent des flux qui traversent une frontière de confiance. Vérifiez que la vue dessine ses zones de confiance et que les éléments externes sont en dehors, puis relancez.
Autres symptômes : Dépannage de l’Assistant.
Cette page vous a-t-elle aidé ?Réponse anonyme, comptée seulement si vous avez accepté la mesure.
Qu’est-ce qui n’a pas marché ?
N’écrivez pas de données personnelles.