リスクと影響の分析は、マーティンが上記のシナリオにおける脅威の重大度を評価した脅威モデリングのステップです。脅威モデリングとは、システムまたはネットワークに対する脅威とリスクを特定、分析、および軽減するプロセスです。脅威モデリングは、STRIDE、DREAD、PASTAなどのさまざまな手法や技術を適用することで、システムまたはネットワークのセキュリティと回復力を向上させるために使用できます。脅威モデリングは、さまざまなタスクまたは役割を実行するさまざまなステップまたはフェーズで構成されます。リスクと影響の分析は、システムまたはネットワークに対する脅威とリスクの発生可能性と結果を評価する脅威モデリングのステップです。リスクと影響の分析は、脅威とリスクの重大度を評価し、軽減の優先順位を付けるために使用されます。このシナリオでは、マーティンはアプリケーションの侵害アラートを受け取りました。彼は、アプリケーションの脆弱性により、攻撃者が悪意のある入力を入力できることを特定しました。マーティンは、この脆弱性によって引き起こされる可能性のある脅威の重大度と被害の範囲を評価しました。その後、適切な軽減戦略を決定するために、問題をセキュリティ管理チームにエスカレーションしました。これは、彼がこの目的のためにリスクと影響の分析を行ったことを意味します。脆弱性の特定は、脅威やリスクによって悪用される可能性のあるシステムまたはネットワークの弱点や欠陥を発見し、文書化する脅威モデリングのステップです。アプリケーションの概要は、システムまたはネットワークの範囲、アーキテクチャ、コンポーネント、および機能を定義および理解する脅威モデリングのステップです。アプリケーションの分解は、システムまたはネットワークをデータフロー、プロセス、資産などのより小さく単純な要素に分解する脅威モデリングのステップです。

* 動的ベースラインの確立:
* 機械学習アルゴリズムは、1 か月などの長期間にわたる膨大な量のネットワーク トラフィック データを分析し、正常なパターンと異常なパターンを動的に把握できます。