TRA Studio

Erste Schritte

TRA Studio lernen, indem Sie es benutzen

Schritt-für-Schritt-Touren durch das echte Produkt: jede führt ein durchgearbeitetes Beispiel vom leeren Arbeitsbereich bis zu einem Ergebnis, das Sie einem Prüfer vorlegen könnten.

Hier anfangen

Wenn Sie nur eine Tour lesen, dann diese: ein vollständiger Durchlauf durch das Werkzeug — Produkt, TRA, Systemmodell, Bedrohungen, Maßnahmen, Bericht. Alles Weitere in TRA Studio ist eine Variante dieser Schleife, und die späteren Touren setzen sie voraus.

Die Touren

Jedes Bild ist ein Screenshot der laufenden Anwendung und wird neu aufgenommen, sobald sich die Oberfläche ändert.

Vom Produkt zum fertigen Bericht

Ein vollständiger Durchlauf durch TRA Studio: Produkt anlegen, TRA aufsetzen, System modellieren, Bedrohungen ableiten, eine Maßnahme entscheiden, Bericht drucken.

Dauer: Etwa 45 Minuten

Das tun Sie

  1. Ein Produkt anlegen und nach CRA einstufen
  2. Das TRA-Projekt aufsetzen: Zielbereich und Mitglieder
  3. Das System modellieren — Vertrauensgrenzen, Komponenten, Datenflüsse
  4. Bedrohungen aus dem Modell erzeugen und eine selbst bewerten
  5. Eine Maßnahme entscheiden und festhalten, samt Restrisiko
  6. Die Risikolage lesen und den Bericht erzeugen
Tour starten

Ebenfalls für dieses Kapitel geplant

In dieser Reihenfolge geschrieben. Jede baut auf der ersten Tour auf, statt sie zu wiederholen.

  1. Ein vorhandenes Bedrohungsmodell übernehmen

    Eine Datei des Microsoft Threat Modeling Tool importieren, die Bedrohungen hier bearbeiten und den Maßnahmenstand zurück in die .tm7 schreiben.

    In Arbeit

  2. Eine Norm auf Ihren Entwicklungsprozess abbilden

    Eine Norm importieren, den Secure-SDLC-Workflow aufbauen, jede Anforderung einer Aktivität zuordnen und ablesen, was als Lücke bleibt.

    In Arbeit

  3. Das Team einladen und die TRA freigeben lassen

    Rollen, Review, Freigabe und Release — der Weg von der Entwurfsbewertung zu einer freigegebenen Version, auf der ein Produkt stehen kann.

    In Arbeit

  4. Eine TRA für Produktvarianten mitnutzen

    Wann eine einzelne Bewertung mehrere Produkte zu Recht abdeckt — und wie Sie die Begründung festhalten, wenn sie es nicht tut.

    In Arbeit

Wenn eine Tour die Frage nicht beantwortet

Schreiben Sie uns — eine Tour, die eine Frage offenlässt, ist eine Tour, die wir nachbessern müssen, und wir hören das lieber, als es nicht zu erfahren. Im Community-Forum tauschen sich Anwender aus, und ein begleiteter Workshop ist der Weg, wenn die Frage Ihrem Produkt gilt und nicht dem Werkzeug.

Kontakt aufnehmen Community fragen