Threat Modeling Tool GA release 7.1.50911.2 - 12-12-2018

We zijn verheugd om aan te kondigen dat het Microsoft Threat Modeling Tool nu beschikbaar is om te downloaden als een ondersteunde algemeen beschikbare (GA) release. Deze release bevat belangrijke privacy- en beveiligingsupdates, evenals bugfixes, functie-updates en stabiliteitsverbeteringen. Bestaande gebruikers van de preview-versie van 2017 worden gevraagd om bij te werken naar de nieuwste versie via de ClickOnce-technologie bij het openen van de client. Voor nieuwe gebruikers van het hulpprogramma kunt u de client downloaden.

Met deze release beëindigen we de ondersteuning voor de preview van 2017 en raden we alle gebruikers van de Preview-update aan voor de algemene beschikbaarheidsrelease. Op of na 15 oktober 2018 stellen we de minimaal vereiste ClickOnce-versie in voor het Threat Modeling Tool, en alle preview-clients moeten worden bijgewerkt.

Het Microsoft Threat Modeling Tool 2016, dat beschikbaar is via het Microsoft Downloadcentrum, blijft alleen ondersteund tot 1 oktober 2019 voor kritieke beveiligingsoplossingen.

Functiewijzigingen

Azure-stencilupdates

Er zijn extra Azure-stencils en de bijbehorende bedreigingen en oplossingen toegevoegd aan het stencil dat met deze release wordt verzonden. Er zijn belangrijke wijzigingen aangebracht in de focusgebieden van 'Azure-app Services', 'Azure Database-aanbiedingen' en 'Azure Storage'.

OneDrive-integratiefunctie verwijderd

De functies 'Opslaan in OneDrive', 'Openen vanuit OneDrive' en 'Een koppeling delen' van het voorbeeld zijn verwijderd. Gebruikers van OneDrive worden aangemoedigd om de OneDrive voor Windows-client van Microsoft te gebruiken voor toegang tot hun bestanden die zijn opgeslagen in OneDrive via het standaardbestand opslaan en dialoogvensters openen.

Belangrijke opgeloste fouten die door klanten zijn gerapporteerd

In TMT Preview loopt het hulpprogramma vast bij het gebruik van de standaardsjabloon

• Wanneer een algemeen stencil (bijvoorbeeld 'Generic Gegevensstroom') wordt toegevoegd aan het tekenoppervlak en bedreigingen genereert, kan het hulpprogramma vastlopen. Dit probleem is opgelost.

Wanneer ik in TMT Preview een rapport opslaat of de bedreigingen kopieert, zijn de risiconiveaus onjuist

• Als een gebruiker het risiconiveau van specifieke bedreigingen wijzigt en vervolgens een rapport opslaat of de risico's kopieert, kan het risiconiveau terugkeren naar 'Hoog'. Dit probleem is opgelost.

Bekende problemen en veelgestelde vragen

Gebruikers van schermen met hoge resolutie kunnen kleine tekst ervaren in de bedreigingseigenschappen

Probleem

Als de gebruiker in de analyseweergave van het hulpprogramma een scherm met hoge resolutie heeft dat standaard is ingesteld om te vergroten voor leesbaarheid in Windows, kan de sectie Mogelijke risicobeperking(en) van een bedreiging worden weergegeven met kleine tekst.

Tijdelijke oplossing

De gebruiker kan op de beperkingstekst klikken en het standaardbesturingselement voor Windows-zoomen (Ctrl-Muiswiel omhoog) gebruiken om de vergroting van die sectie te vergroten.

Bestanden in de sectie Onlangs geopende modellen van het hoofdvenster kunnen mogelijk niet worden geopend

Probleem

De functie Openen vanuit OneDrive van de preview-versie is verwijderd. Gebruikers met onlangs geopende modellen die zijn opgeslagen in OneDrive, krijgen de volgende foutmelding.

Tijdelijke oplossing

Gebruikers van OneDrive worden aangemoedigd om de OneDrive voor Windows-client van Microsoft te gebruiken voor toegang tot hun bestanden die zijn opgeslagen op OneDrive via het standaarddialoogvenster en 'Een model openen'.

Mijn organisatie gebruikt de 2016-versie van het hulpprogramma, kan ik de Azure-stencilset gebruiken?

Ja, dat kan. De Azure-stencilset is beschikbaar op GitHub en kan worden geladen in de 2016-versie van het hulpprogramma. Als u een nieuw model wilt maken met de Azure-stencilset, gebruikt u het dialoogvenster Sjabloon voor nieuwe modellen in het hoofdmenuscherm. TMT 2016 kan de koppelingen die zijn gevonden in de velden Mogelijke oplossingen van de Azure-stencilset niet weergeven. Daarom ziet u mogelijk koppelingen die worden weergegeven als HTML-tags.

Systeemvereisten

• Ondersteunde besturingssystemen
  • Microsoft Windows 10
• .NET-versie vereist
  • .NET 3.5.2
• Aanvullende vereisten
  • Er is een internetverbinding vereist om updates voor het hulpprogramma en sjablonen te ontvangen.

Documentatie en feedback

• Documentatie voor het Threat Modeling Tool bevindt zich en bevat informatie over het gebruik van het hulpprogramma.

Volgende stappen

Download de nieuwste versie van het Microsoft Threat Modeling Tool.