Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Bedrohungsmodellierung aktivieren
Konfigurieren Sie Ihren Agent Space so, dass er die Bedrohungsmodellierung ermöglicht, indem Sie Quellcode-Repositorys verbinden und AWS-Ressourcen konfigurieren. Die Bedrohungsmodellierung analysiert die Architektur Ihrer Anwendung und identifiziert Sicherheitsbedrohungen anhand von Quellcode, Entwurfsdokumenten oder beidem.
Das Einrichten von Konfigurationen zur Bedrohungsmodellierung ist ein Space-wide Agentenvorgang. Die Integrationen und S3-Buckets, die Sie verbinden, werden von allen Funktionen gemeinsam genutzt, einschließlich Bedrohungsmodellierung, Codeüberprüfung und Penetrationstests.
Nach Abschluss der Einrichtung können Benutzer Bedrohungsmodelle in der AWS Security Agent-Webanwendung erstellen und ausführen.
**Anmerkung**
Wenn Sie bereits Repositorys oder S3-Buckets mit Ihrem Agent Space verbunden haben (z. B. durch die Einrichtung von Codeüberprüfungen oder Penetrationstests), ist die Bedrohungsmodellierung möglicherweise bereits aktiviert. Sie können direkt zur Webanwendung wechseln, um ein Bedrohungsmodell zu erstellen. Siehe [Erstellen Sie ein Bedrohungsmodell](perform-threat-model.md).
## Voraussetzungen
Stellen Sie vor Beginn sicher, dass Sie über Folgendes verfügen:
+ Ein in der AWS-Managementkonsole erstellter Agent Space (siehe[Erstellen Sie einen Agentenbereich](create-agent-space.md))
+ Berechtigungen zur Konfiguration von Integrationen für Ihren Agent Space
+ (Optional) Eine GitHub, GitLab, oder Bitbucket-Organisation mit installierter AWS Security Agent-App (siehe AWS Security Agent mit Repositorys [Connect, AWS Security Agent mit GitHub Repositorys](connect-github.md) [Connect oder AWS Security Agent mit GitLab Bitbucket-Repositorys](connect-gitlab.md) [verbinden](connect-bitbucket.md))
## Rufen Sie den Einrichtungsassistenten zur Bedrohungsmodellierung auf
Navigieren Sie zur Konfiguration der Bedrohungsmodellierung für Ihren Agent Space.
1. Wählen Sie in der AWS Security Agent-Konsole Ihren Agent Space aus.
1. Wählen Sie auf der Karte mit dem ****Bedrohungsmodell** oder auf der Registerkarte Bedrohungsmodell die Option **Bedrohungsmodell** konfigurieren** aus.
Sie werden zum Assistenten zum **Konfigurieren des Bedrohungsmodells** weitergeleitet, der aus zwei optionalen Schritten besteht.
## Schritt 1: Quellcode-Repositorys Connect (optional)
Connect die GitHub GitLab, oder Bitbucket-Repositorys, für die du die Bedrohungsmodellierung aktivieren möchtest. Die Bedrohungsmodelle selbst werden in der Webanwendung erstellt und angezeigt.
**Wichtig**
Die hier konfigurierten Integrationen werden in Ihrem gesamten Agent Space gemeinsam genutzt. Die Änderungen betreffen die Funktionen zur Bedrohungsmodellierung, Codeüberprüfung und Penetrationstests.
### Repositorys Connect
1. **Wählen Sie im Abschnitt **Verbundene Integrationen die** Option Hinzufügen aus.**
1. Wählen Sie die Registrierung aus, die die Repositorys enthält, die Sie verwenden möchten.
1. Aktivieren Sie das Kontrollkästchen für jedes Repository, das Sie verbinden möchten.
1. Wählen Sie **Speichern**, um Ihre Auswahl zu übernehmen.
**Anmerkung**
Wenn Sie noch keine Integration registriert haben, wählen Sie **Einstellungen**, um zur Seite Integrationen zu gelangen, auf der Sie die AWS Security Agent-App autorisieren können. Weitere Informationen finden Sie unter [AWS Security Agent Connect GitHub Repositorys Connect, AWS Security Agent mit GitLab Repositorys](connect-github.md) [Connect oder AWS Security Agent mit Bitbucket-Repositorys](connect-gitlab.md) [verbinden](connect-bitbucket.md).
1. Wählen Sie **Weiter, um mit den optionalen** Konfigurationen fortzufahren.
## Schritt 2: Optionale Konfigurationen
Konfigurieren Sie S3-Buckets, CloudWatch Protokollierung und Einstellungen für den Dienstzugriff für Ihre Umgebung zur Bedrohungsmodellierung. Diese Einstellungen werden mit anderen Funktionen in Ihrem Agent Space gemeinsam genutzt.
### S3-Buckets (optional)
Fügen Sie S3-Buckets hinzu, die den Quellcode enthalten, den der Agent bei der Bedrohungsmodellierung als Kontext verwenden soll.
1. Wählen Sie im Abschnitt **S3-Buckets** die Option **S3-Ressource hinzufügen** aus.
1. Geben Sie den S3-URI für den Bucket oder das Präfix ein.
1. Wählen Sie **Hinzufügen** aus.
**Anmerkung**
Sie können bis zu 10 S3-Ressourcen hinzufügen.
### CloudWatch Protokolle (optional)
Konfigurieren Sie CloudWatch Protokollgruppen, um das Anwendungsverhalten bei der Ausführung von Bedrohungsmodellen zu erfassen und zu analysieren.
1. Wählen Sie im Abschnitt **CloudWatch Protokolle** eine oder mehrere bestehende CloudWatch Protokollgruppen aus Ihrem AWS-Konto aus.
### Zugriff auf Services
Konfigurieren Sie die IAM-Servicerolle, die der AWS Security Agent für den Zugriff auf Ihre AWS-Ressourcen wie S3-Buckets und CloudWatch Logs für die Bedrohungsmodellierung verwendet. Eine Servicerolle ist erforderlich, um die Bedrohungsmodellierung zu aktivieren.
1. Wählen Sie im Abschnitt **Dienstzugriff** eine bestehende IAM-Dienstrolle aus der Dropdownliste aus, oder lassen Sie das Feld leer, damit automatisch eine Servicerolle erstellt wird.
**Anmerkung**
Eine Servicerolle wird automatisch erstellt, wenn Sie keine vorhandene Rolle auswählen.
1. Wählen Sie **Speichern**, um die Konfiguration abzuschließen.
## Nach der Einrichtung
Nach Abschluss der Konfiguration der Bedrohungsmodellierung:
+ Auf der Karte mit dem **Bedrohungsmodell** auf Ihrer Agent Space-Seite wird der Status **Bereit** angezeigt.
+ Benutzer können die Webanwendung starten und Bedrohungsmodelle aus dem verbundenen Quellcode, hochgeladenen Scope-Dokumenten, Confluence-Seiten oder einer Kombination dieser Eingaben erstellen.
## Nächste Schritte
Nach der Aktivierung der Bedrohungsmodellierung:
+ Starten Sie die Webanwendung, um Bedrohungsmodelle zu erstellen und auszuführen (siehe [Bedrohungsmodell erstellen](perform-threat-model.md))
+ Connect zusätzliche Repositorys oder S3-Buckets, wenn Ihre Codebasis wächst
+ Connect Confluence, um Seiten als Bereichsdokumente auswählen zu können (siehe [AWS Security Agent mit Confluence Connect](connect-confluence.md))