728x90
반응형

리스크모델링 2

Blast Radius

개요Blast Radius(블라스트 레이디우스)는 시스템에서 장애 또는 변경이 발생했을 때 영향을 받는 범위를 시각적으로 정의한 개념입니다. 주로 클라우드 인프라, 마이크로서비스 아키텍처, 보안 사고 분석, 변화 관리(Change Management) 등에서 활용되며, 안정성 중심의 시스템 설계와 운영 전략을 수립하는 데 핵심 기준으로 작용합니다.1. 개념 및 정의Blast Radius는 한 요소의 실패 또는 변경이 얼마나 많은 다른 구성요소나 사용자에게 영향을 미치는지를 나타내는 리스크 범위의 시각화입니다.주요 목적시스템 설계 시 장애 전파 최소화변경 배포 시 리스크 범위 사전 예측모니터링과 롤백 계획의 기준 수립2. 특징 항목 설명 효과 영향 기반 분류단일 포인트 실패 시 전파 범위 시각화고가용성..

Topic 2025.06.28

PASTA(Process for Attack Simulation and Threat Analysis)

개요PASTA(Process for Attack Simulation and Threat Analysis)는 공격 중심(attack-centric) 위협 모델링 방법론으로, 애플리케이션의 기술 구조와 비즈니스 영향, 실제 공격 시나리오까지 통합 분석하여 실효성 높은 보안 대응 전략을 도출하는 7단계 프레임워크이다. DevSecOps 환경에서 보안 요구사항 정의, 위협 우선순위 도출, 보안 아키텍처 수립에 최적화되어 있다.1. 개념 및 정의PASTA는 비즈니스 위험과 기술 위협을 연결해 보안 설계를 가능케 하는 위협 모델링 접근법이다. 프로세스 중심의 구조화된 7단계 절차로 구성되며, 공격 시뮬레이션을 통해 실질적 리스크 기반 보안 요구사항을 도출한다. 단계 이름 설명 1단계Definition of th..

Topic 2025.06.23
728x90
반응형