Was ist COMPASS?
COMPASS ist eine Lösung von Vector zur Planung, Ausführung und Evaluierung von Bedrohungsanalysen (TARA) sowie zum Schwachstellenmanagement. COMPASS erfüllt alle Anforderungen, die für ein effizientes und umfassendes TARA-Tool relevant sind.
Bei der Durchführung von TARA-Maßnahmen werden große Mengen an Daten aufgezeichnet, die sich kontinuierlich ansammeln. In COMPASS werden diese Daten übersichtlich und strukturiert verwaltet. Die umfangreichen Optionen für Evaluierung und Berichterstattung von COMPASS unterstützen die Phase der Evaluierung und Analyse. Darüber hinaus sorgt die Versionsverwaltung und die Wiederverwendung von Artefakten dafür, dass sich die Datenbasis mit zunehmender Verwendung von COMPASS immer besser auf ein bestimmtes Produkt zuschneidet.
Unterstützte Standards und Modelle
- TARA gemäß ISO/SAE 21434
- Schwachstellenmanagement gemäß ISO/SAE 21434
- STRIDE-Bedrohungsdefinition
- Benutzerspezifische Modelle können auf Anfrage hinzugefügt werden
COMPASS bietet einzigartige Vorteile
- Identifizierung von Vermögenswerten, Schadensszenarien, Angriffswegen, Bedrohungen sowie Zielen/Ansprüchen
- Analyse und Management von Ereignissen, Schwachstellen und Anfälligkeiten
- Import und Export von Berichten
- Passen der Ansichten
- Übereinstimmung mit den Standards ISO/SAE 21434
- Eine einzige zuverlässige Informationsquelle für den Lebenszyklus des Produkts
- Wiederverwendbarkeit
Special Functions
Funktionalität
COMPASS als Tool für TARA
TARA schließt die Analyse folgender Bereiche ein:
- Vermögenswerte
- Bedrohungen
- Angriffe
- Ziele
- Anforderungen
Analysieren der Daten
- Entscheiden Sie, welche Artefakte relevant sind, und behalten Sie den Fertigstellungsstatus im Blick
- Filtern Sie Daten anhand beliebiger Parameter
- Führen Sie eine Suche nach spezifischen Textstellen durch
- Ordnen Sie die Spalten neu an und ändern Sie die angezeigten Spalten
- Importieren Sie Daten aus Excel und exportieren Sie sie in Excel
Durchführung von TARA
- Vorlagen für Angriffspfad, Schadensszenario und Bedrohungsdefinition
- Automatische Erzeugung von TARA-Bewertungen auf der Grundlage der erzeugten Anlagen und Schadensszenarien
- Automatische Berechnung der Risikostufen hinsichtlich sicherheitstechnischer, finanzieller, betrieblicher und datenschutzrechtlicher Auswirkungen
- Automatische Berechnung der Durchführbarkeit eines Angriffs
- Wiederverwendung von Assets, Angriffspfaden und anderen Artefakten aus beliebigen Bewertungen in der Datenbasis
- Export der Bewertungsergebnisse mit Cybersecurity-Zielen und -Anforderungen für Tools zur Anforderungsanalyse
Durchführung des Schwachstellenmanagements
- Wiederverwendung von Bedrohungen und Angriffspfaden aus der TARA-Datenbasis
- Relevante Cybersecurity-Ereignisse eingeben, sortieren und entsprechende Schwachstellen identifizieren
- Analysieren Sie Schwachstellen und identifizieren Sie Sicherheitslücken
- Erzeugen und Überwachung eines Maßnahmenplans
- Alle relevanten Informationen zum Produkt in einer Quelle zusammenführen
