构建面向更佳方法与工具集成的网络安全风险元模型

当今公司面临着高度的网络安全威胁。在许多工业领域，正在部署并积极支持保护措施。然而，全球过程仍大多依赖文件驱动的方法或部分建模，这会影响网络安全过程从风险分析步骤的效率和效果。在本文中，我们报告了在后续安全测试中应用于初始风险分析步骤的模型驱动方法的经验。我们的工作依赖一种用于映射、同步和确保跨不同工具信息可追溯性的通用元模型。我们使用依赖于领域建模、系统建模、风险评估和安全测试工具的不同情景来验证了该方法。