用途
Threat Mitigation Mapping 是一个安全规划类技能,核心作用是把已识别的威胁与适当的安全控制和缓解措施对应起来,从而支持有效的安全规划。它帮助使用者建立“威胁—控制”之间的映射关系,使安全投入、修复计划和防御设计有据可依。
主要能力
根据资料,该技能可用于以下任务:
- 安全投资优先级排序
- 创建修复路线图
- 验证控制覆盖情况
- 设计纵深防御
- 安全架构评审
- 风险处置规划
技能在执行时会:澄清目标、约束和所需输入;应用相关最佳实践并验证结果;提供可执行的步骤和验证方法。
使用方式
当任务属于威胁缓解映射范畴时使用该技能。资料同时说明,当任务与威胁缓解映射无关,或需要该范围之外的其它领域或工具时,不应使用此技能。
如需详细模式与示例,可打开 resources/implementation-playbook.md 查阅。
适用场景
适用于需要将威胁与安全控制建立对应关系的安全规划工作,例如在决定安全投入方向、编排修复计划、检查现有控制是否覆盖已知威胁、构建多层防御体系、评审安全架构或制定风险处置方案时使用。
限制
资料未提供该技能的具体实现细节、支持平台、收费方式或价格信息,这些内容暂未提供。使用时应以技能自身的说明和 resources/implementation-playbook.md 为准,不应超出其定义的范围使用。