* これらのファイアウォールは、アクティブな接続の状態とコンテキストを追跡し、IP アドレスやポート番号などのセッション情報を維持することで動作します。ネットワーク層、トランスポート層、セッション層など、OSI モデルの複数の層でパケットを検査します。

リスクと影響の分析は、マーティンが上記のシナリオで脅威の重大度を評価した脅威モデリングのステップです。脅威モデリングは、システムまたはネットワークに対する脅威とリスクを特定、分析、および軽減するプロセスです。脅威モデリングは、STRIDE、DREAD、PASTA などのさまざまな方法や手法を適用することで、システムまたはネットワークのセキュリティと回復力を向上させるために使用できます。脅威モデリングは、さまざまなタスクや役割を実行するさまざまなステップまたはフェーズで構成されます。リスクと影響の分析は、システムまたはネットワークに対する脅威とリスクの可能性と結果を評価する脅威モデリングのステップです。リスクと影響の分析を使用して、脅威とリスクの重大度を評価し、軽減の優先順位を付けることができます。シナリオでは、マーティンはアプリケーションの侵害アラートを受け取りました。彼は、アプリケーションの脆弱性により、攻撃者が悪意のある入力を入力できることを特定しました。マーティンは、この脆弱性によって引き起こされる可能性のある脅威の重大度と損害の範囲を評価しました。次に、適切な軽減戦略を決定するために、問題をセキュリティ管理チームにエスカレーションしました。これは、彼がこの目的のためにリスクと影響の分析を実行したことを意味します。脆弱性の特定は、脅威やリスクによって悪用される可能性のあるシステムまたはネットワークの弱点や欠陥を見つけて文書化する脅威モデリングのステップです。
アプリケーションの概要は、システムまたはネットワークの範囲、アーキテクチャ、コンポーネント、および機能を定義して理解することを伴う脅威モデリングのステップです。アプリケーションの分解は、システムまたはネットワークをデータ フロー、プロセス、資産などのより小さく単純な要素に分解することを伴う脅威モデリングのステップです。

* ゼロデイ攻撃に対するサンドボックス化:
* サンドボックス化では、悪意のある可能性のあるファイルを制御された隔離された環境で実行し、実際のシステムを危険にさらすことなくその動作を観察します。この手法は、ゼロデイ攻撃の分析に特に効果的です。

非ルーティング デュアルホーム ホストは、上記のシナリオで Elliott が構成した要塞ホストのタイプです。要塞ホストは、パブリック インターネットに公開され、背後にある他のシステムやネットワークのゲートウェイまたはプロキシとして機能するシステムまたはデバイスです。要塞ホストを使用すると、外部の脅威や攻撃から内部システムまたはネットワークを保護するための追加のセキュリティ レイヤーを提供できます。要塞ホストは、構成や機能に基づいてさまざまなタイプにすることができます。非ルーティング デュアルホーム ホストは、パブリック インターネットに接続されたネットワーク インターフェイスと内部ネットワークに接続されたネットワーク インターフェイスの 2 つを持つ要塞ホストのタイプです。非ルーティング デュアルホーム ホストでは、2 つのネットワーク間の直接通信は許可されず、特定のサービスまたはアプリケーションのみが通過できます。非ルーティング デュアルホーム ホストを使用すると、内部システムまたはネットワークを外部アクセスから分離して保護できます。このシナリオでは、Elliott は、要塞ホストを使用して組織のネットワークに展開された新しく開発されたアプリケーションのテストを任されました。
エリオットは、再利用不可能な要塞ホストを構成することからプロセスを開始しました。次に、新しく開発したアプリケーションをテストして、まだ知られていないセキュリティ上の欠陥の存在を特定しました。さらに、安全でないサービスを実行しました。つまり、この目的のために、ルーティングを行わないデュアルホーム ホストを構成したのです。外部サービス ホストは、Web、電子メール、FTP などの外部サービスをパブリック インターネットに提供しながら、内部システムやネットワークを直接アクセスから保護する要塞ホストの一種です。被害者のマシンは要塞ホストの一種ではなく、攻撃者やマルウェアによって侵害または感染したシステムまたはデバイスを表す用語です。ワンボックス ファイアウォールは要塞ホストの一種ではなく、パケット フィルタリングとアプリケーション プロキシ機能の両方を 1 つのデバイスで実行するファイアウォールを表す用語です。