ATTACK TREE
Das SOX-Modul AT stellt grafische Darstellungen von Angriffspfaden zur Verfügung, die Angriffsziele, Angriffsmethoden und Asset-Angriffe bereitstellen und diese mit den entsprechenden UND- und ODER-Gattern verbinden. Über die üblichen Entitäten hinaus können unentwickelte Ereignisse und Übertragungen erstellt werden, die auf wiederholte Knoten in verschiedenen Angriffspfaden verweisen.
Anpassbare Variablen
Variablen, die die Wahrscheinlichkeiten eines Asset-Angriffs darstellen, z.B. die Angriffskosten, die Expositionswahrscheinlichkeit und das Chancenfenster sind kundenspezifisch gestaltbar. Beim Definieren einer Variable können Sie zwischen Typen wie lnteger, Aufzählung, String und vielen mehr auswählen. Darüber hinaus können Sie die Propagierungsregeln für die UND – und ODER – Gatter aus einer Checkbox auswählen (z. B. Maximum bei UND – Gattern, Minimum bei ODER – Gattern, Summe, Produkte und Anzahl) und die Werte Ihrer einzelnen Variablen mit einem Klick für die Angriffsziele berechnen.
TARA Interface
Das SOX-Modul AT bietet die Möglichkeit, Bedrohungen aus der TARA per Drag & Drop als Angriffsziele zu übernehmen und eine Ansicht, in der das Angriffsziel in beiden Modulen verfügbar ist. Darüber hinaus werden Variablen, die für das Angriffsziel (oder die Bedrohung) berechnet wurden, mit den entsprechenden Bedrohungsgradparametern in der kundenspezifischen Version des TARA-Moduls synchronisiert
