নেটওয়ার্ক সিকিউরিটিতে DREAD মডেল কী

DREAD থ্রেট মডেলিং মেথডোলজি: সাইবার সিকিউরিটিতে রিস্ক অ্যাসেসমেন্ট

DREAD হলো মাইক্রোসফটে विकশিত একটি রিস্ক অ্যাসেসমেন্ট টুল যা ওপেনস্ট্যাক এবং অন্যান্য করপোরেশন এখনও ব্যবহার করে। যদিও ডেভেলপাররা এখন এটি রিকমেন্ড করেন না।

DREAD står কী বোঝায়

DREAD = Damage Potential (ক্ষতি সম্ভাবনা), Reproducibility (পুনরাবৃত্তি), Exploitability (এক্সপ্লয়েটেবিলিটি), Affected Users (প্রভাবিত ব্যবহারকারী), Discoverability (আবিষ্কারযোগ্যতা)। এই পাঁচটি ক্যাটাগরিতে হুমকিকে রেটিং দেওয়া হয়।

STRIDE এবং DREAD পার্থক্য

STRIDE: সicii টাইপ হুমকি চিহ্নিত করে - Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service (DoS), Elevation of Privilege।
DREAD: হুমকির সেভেরিটি রেটিং, কমপেয়ার এবং প্রায়োরিটাইজেশন করে রিস্ক লেভেল অনুযায়ী।

DREAD মেথডোলজি কীভাবে কাজ করে

DREAD Risk Score = Damage + Reproducibility + Exploitability + Affected Users + Discoverability। প্রতিটি ফ্যাক্টরকে স্কোর দিয়ে মোট রিস্ক স্কোর বের করা হয়।

STRIDE মেথডোলজি

STRIDE হলো থ্রেট মডেলিং টুল যা ছয় ধরনের হুমকি বিশ্লেষণ করে: স্পুফিং, টেম্পারিং, রিপুডিয়েশন, ইনফরমেশন ডিসক্লোজার, DoS, প্রিভিলেজ এস্কেলেশন।

থ্রেট মডেলিং টেকনিক

প্রধান ৬টি মেথড: STRIDE, PASTA, CVSS, Attack Trees, Security Cards, Hazard Matrix। প্রতিটির আলাদা পদ্ধতিতে IT এসেটের হুমকি অ্যাসেস করা হয়।

DREAD-এ ডেমেজ পটেনশিয়াল

ক্ষতির ধরন: প্রোটেক্টেড ডেটার টাইপ এবং হুমকি অ্যাক্টরের অ্যাক্সেস লেভেল। যদি আক্রমণকারী হুমকি বুঝে কিন্তু এক্সপ্লয়েট না করতে পারে, তবে ডেমেজ পটেনশিয়াল কম।

DREAD কেন ছেড়ে দিয়া হয়েছে

মাইক্রোসফট ডেভেলপাররা DREAD ছেড়ে দিয়েছে কারণ এটি সাবজেক্টিভ এবং কনসিস্টেন্ট রিজাল্ট দেয় না। তবে এখনও অনেক সংস্থা এটি ব্যবহার করে।