威胁模型报告库

威胁模型报告有助于识别服务的潜在威胁、威胁表现和 补救策略。 Google Cloud 您可以使用这些报告来管理风险,并了解适用于云工作负载的威胁形势。Google 提供这些报告,体现了我们对 透明度的承诺,并有助于您安全地加入 Google Cloud。为了创建这些报告,我们与 Accenture 合作,后者完成了独立审核。

这些威胁模型是基于发布时已知的攻击媒介、架构假设和系统指定范围的概率评估。这些模型并不详尽,旨在作为 Google Cloud 客户进行安全和风险评估的基准,并指导风险降低决策。

如需进一步了解威胁建模并获取特定于 您环境的洞见,请参阅Google Cloud 咨询 服务

报告内容

威胁模型报告在服务级别提供。每份威胁模型报告都包含以下信息:

  • 威胁说明
  • 威胁的表现方式
  • 缓解技术

可用的威胁模型报告

以下威胁模型报告可用: