Threat Modeling Tool GA verze 7.1.50911.2 – 12. 9. 2018

S radostí oznamujeme, že nástroj Microsoft Threat Modeling Tool je teď k dispozici ke stažení jako podporovaná obecně dostupná verze (GA). Tato verze obsahuje důležité aktualizace ochrany osobních údajů a zabezpečení a také opravy chyb, aktualizace funkcí a vylepšení stability. Stávající uživatelé verze 2017 Preview budou vyzváni k aktualizaci na nejnovější verzi prostřednictvím technologie ClickOnce po otevření klienta. Pro nové uživatele nástroje si můžete stáhnout klienta.

V této verzi končíme podporu verze 2017 Preview a doporučujeme všem uživatelům aktualizace Preview pro verzi GA. 15. října 2018 nebo později nastavíme minimální požadovanou verzi ClickOnce pro nástroj pro modelování hrozeb a všichni klienti verze Preview budou muset upgradovat.

Nástroj Microsoft Threat Modeling Tool 2016, který je k dispozici z webu Stažení softwaru společnosti Microsoft, zůstává podporován až do října 1 2019 pouze pro důležité opravy zabezpečení.

Změny funkcí

Aktualizace vzorníku Azure

Další vzorníky Azure a jejich přidružené hrozby a zmírnění rizik byly přidány do dodávky vzorníku s touto verzí. V oblastech zaměření služby Aplikace Azure, Azure Database Offerings a Azure Storage byly provedeny významné změny.

Odebraná funkce integrace OneDrivu

Funkce Uložit na OneDrive, Otevřít z OneDrivu a Sdílet odkaz ve verzi Preview byly odebrány. Uživatelům OneDrivu se doporučuje používat klienta Microsoft OneDrive pro Windows pro přístup ke svým souborům uloženým na OneDrivu prostřednictvím standardních dialogových oken pro ukládání a otevírání souborů.

Notable opravené chyby hlášené zákazníky

V nástroji TMT Preview dojde při použití standardní šablony k chybovému ukončení.

• Když se do plochy výkresu přidá obecný vzorník (například "Obecná Tok dat") a vygeneruje hrozby, může dojít k chybovému ukončení nástroje. Tento problém byl opraven.

Při uložení sestavy nebo kopírování hrozeb ve verzi TMT Preview jsou úrovně rizika nesprávné.

• Pokud uživatel upraví úroveň rizika konkrétních hrozeb a pak uloží sestavu nebo zkopíruje rizika, může se úroveň rizika vrátit na "Vysoká". Tento problém byl opraven.

Známé problémy a nejčastější dotazy

Uživatelé obrazovek s vysokým rozlišením můžou ve vlastnostech hrozby zaznamenat malý text.

Problém

Pokud má uživatel v zobrazení analýzy nástroje obrazovku s vysokým rozlišením, která je ve výchozím nastavení nastavená tak, aby se zvětšovala pro čitelnost ve Windows, může se část Možné zmírnění rizik hrozby objevit s malým textem.

Alternativní řešení

Uživatel může kliknout na text pro zmírnění rizik a zvýšit zvětšení tohoto oddílu pomocí standardního ovládacího prvku přiblížení systému Windows (kolečko myši Ctrl-Mouse Up).

Soubory v části Nedávno otevřené modely v hlavním okně se nemusí otevřít

Problém

Funkce Otevřít z OneDrivu ve verzi Preview byla odebrána. Uživatelům s nedávno otevřenými modely, které byly uloženy na OneDrive, se zobrazí následující chyba.

Alternativní řešení

Uživatelům OneDrivu se doporučuje používat klienta OneDrive pro Windows od Microsoftu pro přístup k souborům uloženým na OneDrivu prostřednictvím standardního dialogového okna Otevřít model.

Moje organizace používá verzi nástroje 2016, můžu použít sadu vzorníků Azure?

Ano, můžete! Sada vzorníků Azure je dostupná na GitHubu a dá se načíst ve verzi nástroje 2016. Pokud chcete vytvořit nový model se sadou vzorníků Azure, použijte dialogové okno Šablona pro nové modely na hlavní obrazovce nabídky. TMT 2016 nemůže vykreslit odkazy nalezené v polích Možné zmírnění rizik v sadě vzorníků Azure, proto se odkazy mohou zobrazovat jako značky HTML.

Systémové požadavky

• Podporované operační systémy
  • Microsoft Windows 10
• Požadovaná verze .NET
  • .NET 3.5.2
• Další požadavky
  • K příjmu aktualizací nástroje a šablon se vyžaduje připojení k internetu.

Dokumentace a zpětná vazba

• Dokumentace k nástroji pro modelování hrozeb se nachází a obsahuje informace o použití nástroje.

Další kroky

Stáhněte si nejnovější verzi nástroje Microsoft Threat Modeling Tool.