COMPASS란 무엇인가요?
COMPASS는 위협 평가(TARA) 및 취약점 관리를 계획, 실행 및 평가하기 위한 Vector의 솔루션입니다. COMPASS는 효율적이고 포괄적인 TARA 도구에 필요한 모든 요구사항을 충족합니다.
TARA를 수행하는 과정에서 지속적으로 축적되는 방대한 양의 데이터가 기록됩니다. COMPASS에서는 이러한 데이터를 체계적이고 직관적인 방식으로 관리합니다. COMPASS의 포괄적인 평가 및 보고 기능은 평가 및 분석 단계를 지원합니다. 또한 버전 관리 및 아티팩트 재사용 기능을 통해 COMPASS를 사용할수록 데이터베이스가 해당 제품에 더욱 최적화됩니다.
지원되는 표준 및 모델
- ISO/SAE 21434에 따른 TARA
- ISO/SAE 21434에 따른 취약점 관리
- STRIDE 위협 정의
- 요구 시 사용자별 모델을 추가할 수 있습니다
COMPASS는 독보적인 가치를 제공합니다
- 자산, 피해 시나리오, 공격 경로, 위협 및 목표/요구 사항 파악
- 사건, 취약점 및 위험성 분석 및 관리
- 보고서 가져오기 및 내보내기
- 보기 사용자 정의화
- ISO/SAE 21434 표준 준수
- 제품 생명주기에 대한 단일 정보 소스
- 재사용성
Special Functions
기능
TARA를 위한 도구로서의 COMPASS
TARA에는 다음 항목에 대한 분석이 포함됩니다:
- 자산
- 위협
- 공격
- 목표
- 요구사항
데이터 분석
- 어떤 가공품이 관련이 있는지 결정하고 완료 상태를 추적하세요
- 임의의 매개변수를 기준으로 데이터를 필터링하십시오
- 특정 텍스트를 검색하십시오
- 열의 순서를 재정렬하고 표시할 열을 변경할 수 있습니다
- Excel에서 가져오기 및 내보내기
TARA 수행
- 공격 경로, 피해 시나리오 및 위협 정의용 템플릿
- 생성된 자산 및 피해 시나리오를 기반으로 한 TARA 등급의 자동 산출
- 안전, 재무, 운영 및 개인정보 보호에 미치는 영향에 대한 위험 수준 자동 산출
- 공격 실행 가능성 자동 계산
- database 내 모든 평가에서 자산, 공격 경로 및 기타 가공품 재사용
- cybersecurity 목표 및 요구사항 공학 도구를 위한 주장 사항이 포함된 평가 결과 내보내기
취약점 관리 수행
- TARA 데이터베이스의 위협 및 공격 경로를 재사용하다
- 관련 cybersecurity 이벤트를 입력 및 분류하고, 이에 상응하는 취약점을 식별
- 취약점을 분석하고 취약 지점을 식별
- 대응 계획을 수립하고 모니터링합니다
- 모든 관련 제품 정보를 단일 소스로 통합
Vector Consulting Services
탁월한 엔지니어링을 위한 파트너
여러분의 엔지니어링 과제를 해결하기 위한 최적의 환경을 함께 구축해 봅시다. 저희 팀에 문의하시면, 저희의 강력한 코칭이 기존 업무 흐름에 어떻게 자연스럽게 통합될 수 있는지 알아보실 수 있습니다.