Threat Modeling Tool GA-release 7.1.50911.2 - 12-9-2018

We zijn verheugd aan te kondigen dat de Microsoft Threat Modeling Tool nu beschikbaar is om te downloaden als een ondersteunde algemeen beschikbare (GA)-release. Deze release bevat belangrijke privacy- en beveiligingsupdates, evenals bugfixes, functie-updates en stabiliteitsverbeteringen. Bestaande gebruikers van de 2017 Preview-versie worden bij het openen van de client gevraagd om bij te werken naar de nieuwste release via de ClickOnce-technologie. Voor nieuwe gebruikers van het hulpprogramma kunt u de client downloaden.

Met deze release beëindigen we de ondersteuning voor de 2017 Preview en raden we alle gebruikers van de Preview-update aan naar de GA-release. Op of na 15 oktober 2018 stellen we de minimaal vereiste ClickOnce-versie in voor de Threat Modeling Tool en alle preview-clients moeten worden bijgewerkt.

De Microsoft Threat Modeling Tool 2016, die beschikbaar is via het Microsoft Downloadcentrum, blijft alleen ondersteund tot 1 oktober 2019 voor kritieke beveiligingspatches.

Functiewijzigingen

Updates voor Azure-stencils

Extra Azure-stencils en de bijbehorende bedreigingen en risicobeperkingen zijn toegevoegd aan de stencilset die met deze release wordt geleverd. Er zijn belangrijke wijzigingen aangebracht in de aandachtsgebieden 'Azure-app Services', 'Azure Database Offerings' en 'Azure Storage'.

OneDrive-integratiefunctie verwijderd

De functies 'Opslaan in OneDrive', 'Openen vanuit OneDrive' en 'Koppeling delen' van het voorbeeld zijn verwijderd. Gebruikers van OneDrive worden aangemoedigd om de OneDrive voor Windows-client van Microsoft te gebruiken voor toegang tot hun bestanden die zijn opgeslagen op OneDrive via de standaard dialoogvensters voor het opslaan en openen van bestanden.

Belangrijke opgeloste fouten die door klanten zijn gemeld

In TMT Preview loopt het hulpprogramma vast wanneer u de standaardsjabloon gebruikt

• Wanneer een algemeen stencil (bijvoorbeeld 'Algemene Gegevensstroom') wordt toegevoegd aan het tekenoppervlak en bedreigingen genereert, kan het hulpprogramma vastlopen. Dit probleem is opgelost.

Wanneer ik in TMT Preview een rapport opslaat of de bedreigingen kopieer, zijn de risiconiveaus onjuist

• Als een gebruiker het risiconiveau van specifieke bedreigingen wijzigt en vervolgens een rapport opslaat of de risico's kopieert, kan het risiconiveau terugkeren naar 'Hoog'. Dit probleem is opgelost.

Bekende problemen en veelgestelde vragen

Gebruikers van schermen met een hoge resolutie kunnen te maken hebben met kleine tekst in de bedreigingseigenschappen

Probleem

Als de gebruiker in de analyseweergave van het hulpprogramma een scherm met hoge resolutie heeft dat standaard is ingesteld op vergroten voor leesbaarheid in Windows, kan de sectie 'Mogelijke beperking(en)' van een bedreiging worden weergegeven met kleine tekst.

Tijdelijke oplossing

De gebruiker kan op de beperkingstekst klikken en het standaard Besturingselement voor zoomen van Windows (Crtl-Muiswiel omhoog) gebruiken om de vergroting van die sectie te vergroten.

Bestanden in de sectie Recent geopende modellen van het hoofdvenster kunnen mogelijk niet worden geopend

Probleem

De functie Openen vanuit OneDrive van de preview-versie is verwijderd. Gebruikers met onlangs geopende modellen die zijn opgeslagen in OneDrive, ontvangen de volgende fout.

Tijdelijke oplossing

Gebruikers van OneDrive worden aangemoedigd om de OneDrive voor Windows-client van Microsoft te gebruiken voor toegang tot hun bestanden die zijn opgeslagen op OneDrive via het standaarddialoogvenster 'Een model openen'.

Mijn organisatie gebruikt de 2016-versie van het hulpprogramma. Kan ik de Azure-stencilset gebruiken?

Ja, dat kunt u! De Azure-stencilset is beschikbaar op GitHub en kan worden geladen in de 2016-versie van het hulpprogramma. Als u een nieuw model wilt maken met de Azure-stencilset, gebruikt u het dialoogvenster Sjabloon voor nieuwe modellen in het hoofdmenuscherm. TMT 2016 kan de koppelingen in de velden 'Mogelijke oplossingen' van de Azure-stencilset niet weergeven. Daarom worden koppelingen mogelijk weergegeven als HTML-tags.

Systeemvereisten

• Ondersteunde besturingssystemen
  • Microsoft Windows 10
• .NET-versie vereist
  • .NET 3.5.2
• Aanvullende vereisten
  • Een internetverbinding is vereist om updates voor het hulpprogramma en sjablonen te ontvangen.

Documentatie en feedback

• Documentatie voor de Threat Modeling Tool zich bevindt en bevat informatie over het gebruik van het hulpprogramma.

Volgende stappen

Download de nieuwste versie van de Microsoft Threat Modeling Tool.