已识别安全威胁需要映射到控制措施…

把威胁逐项映射到预防/检测/纠正控制、分层控制和纵深防御，并跟踪有效性、成本与人员流程。

适用场景

解决思路

1. 将已识别威胁逐项连接到安全控制，确保每个威胁都有对应控制，没有威胁未被映射。
2. 把控制分为预防型、检测型、纠正型：预防型在攻击发生前阻止（如 Firewall、Input validation），检测型识别进行中的攻击（如 IDS、Log monitoring），纠正型响应和恢复（如 Incident response、Backup restore）。
3. 混合使用预防、检测、纠正三类控制，避免只依赖单一控制类型。
4. 按控制层分配和检查控制：Network（Firewall、WAF、DDoS protection）、Application（Input validation、authentication）、Data（Encryption、access controls）、Endpoint（EDR、patch management）、Process（Security training、incident response）。
5. 设计纵深防御，按层叠加控制：Perimeter（Firewall、WAF）、Network（Segmentation、IDS）、Host（EDR、Hardening）、Application（Auth、Validation）、Data（Encryption）。
6. 不要依赖单一控制，避免单点失败；对同一威胁叠加多层、多类控制。
7. 跟踪控制有效性，测量并持续改进。
8. 定期复查控制，因为控制会随时间退化。
9. 测试控制，未测试的控制可能失效。
10. 不要设置后就不管，持续改进控制。
11. 不要忽略成本，评估 ROI。
12. 不要忽略人员/流程，技术不是全部；纳入 Security training、incident response 等过程控制。
13. 需要具体模板时，读取 `references/details.md`。
14. 使用 `references/details.md` 中的 Mitigation Model 建立威胁-缓解映射模型。
15. 使用 `references/details.md` 中的 Defense in Depth scoring 评估纵深防御。
16. 使用 `references/details.md` 中的 Executive Summary scaffolding 编写执行摘要。
17. 使用 `references/details.md` 中的 Critical Gaps reporting 报告关键缺口。
18. 使用 `references/details.md` 中的 Recommendations 生成建议。
19. 使用 `references/details.md` 中的 Implementation Roadmap 制定实施路线图。
20. 使用 `references/details.md` 中的 Results by Control 汇总按控制分类的结果。

适用边界 · 注意事项

• 还没有已识别威胁清单或威胁建模结果时，无法进行威胁到控制的映射。
• 只需要实时事件响应/灭火，而不是做控制规划、修复路线图或控制覆盖验证时，不适用。
• 无法获取控制成本/ROI或无法协调人员/流程控制时，映射结果难以落地。