用途概括使用控制类别、控制层和纵深防御模型，将已识别威胁映射到合适的安全控制与缓解措施。提供修复路线图和差距分析模板。帮助优先排序安全投资并验证控制有效性。
业务领域
Business
技能形态
Workflow
业务领域
技能形态
技能解析
剖析技能的工作原理和产出物，快速判断你的场景与价值。
在优先排序安全投资、制定修复路线图、验证控制覆盖率、设计纵深防御或进行安全架构评审时使用。
一份结构化的威胁-控制映射，含纵深防御评分、关键缺口报告和实施路线图，指导安全投资优先级并验证控制有效性。
使用场景
安全架构师评审新微服务平台的威胁（如用STRIDE识别）。借助本技能，将每个威胁映射到网络、应用、数据层的预防、检测、纠正控制，产出纵深防御路线图，在上线前证明安全预算合理性并填补覆盖缺口。
CISO需在众多风险中排定有限安全预算优先级。使用本技能将威胁映射到已有和拟建控制，评纵深防御分，产出关键缺口报告与实施计划，实现ROI驱动投资并向董事会证明控制有效性。
技能关系
依赖关系读作「上一格指向下一格」。当前 Skill 位于第二格，上下分别是影响它与被它影响的 Skill。
第一层 · 这些 Skills 用了我
第二层 · 当前 Skill
第三层 · 我用了这些 Skills
在所属技能集的全局上下文中浏览当前 Skill 的关系。点击节点切换右侧详情,搜索框可快速定位技能。
技能文件