Tutustu Zero Trust -suojausmallin käyttöönotto-oppaaseen
National Institute of Standards and Technology (NIST) ja Microsoft ovat tehneet yhteistyötä teollisuusstandardin Zero Trust -oppaan laatimiseksi.
Yleiskatsaus
Suojaa ihmisiä, laitteita, sovelluksia ja tietoja
Zero Trust -suojausmalli-strategia auttaa sinua navigoimaan moderneja tietoturvahaasteita luottavaisin mielin.
- Vähennä tietoturvahaavoittuvuuksia digitaalisen ympäristön näkyvyyden laajentamisella, riskiperusteisella käyttöoikeuksien hallinnalla ja automaattisilla käytännöillä.
- Microsoft auttaa sinua laajalla valikoimalla työkaluja ja vuosien kokemuksella yritysalalta, jotta voit suojata tärkeimmät resurssisi ja varmistaa velvoitteiden noudattamisen.
- Hyödynnä tekoälyä luottavaisin mielin, jotta tulevaisuuden rakentaminen olisi vähemmän pelottavaa.
- Jatka Zero Trust -suojausmallimatkaasi Microsoftin, luotetun kumppanin ja alan johtavan tekijän, kanssa.
Laajenna Zero Trust -mallia koko digitaaliseen ympäristöösi
Sen sijaan, että olettaisimme yrityksen palomuurin takana olevien kaikkien tietojen olevan turvassa, Zero Trust -suojausmalli hallitsee tietomurtoja ja tarkistaa kaikki pyynnöt ikään kuin ne olisivat peräisin avoimesta verkosta. Kaikki käyttöoikeuspyynnöt todennetaan, hyväksytään ja salataan täysin ennen käyttöoikeuksien myöntämistä.
Esittelyt
Selaa Zero Trustin perusteita
Opi Microsoft Mechanics Zero Trust Essentials -videosarjasta, miten voit ottaa käyttöön Zero Trust -suojausmallin periaatteita ja käytäntöjä organisaatiossasi.
Puolustusalueet
Zero Trust on nykyaikaisen tietoturvan kulmakivi
Tutustu siihen, miten Microsoft soveltaa Zero Trust -suojausmallin käytäntöjä kahdeksalla tärkeällä puolustusalueella.
Digitaaliset identiteetit
Vahvista ja suojaa jokainen käyttäjätieto vahvalla todennuksella koko digitaalisessa tilassasi Microsoft Entran avulla.
Päätepisteet
Saa näkyvyys verkkoa käyttäviin laitteisiin ja varmista vaatimustenmukaisuus ja kunnon tila ennen käyttöoikeuden myöntämistä Microsoft Intunen avulla.
Sovellukset
Tutustu varjo-IT-sovelluksiin, varmista asianmukaiset sovelluksensisäiset käyttöoikeudet, avaa käyttöoikeus reaaliaikaisen analytiikan perusteella ja valvo ja hallitse käyttäjien toimintoja tekoälyä hyödyntävällä yhdistetyllä SecOps-toiminnolla.
Tiedot
Siirry rajapohjaisesta tietojen suojauksesta tietopohjaiseen suojaukseen, luokittele data tietojen avulla ja salaa ja rajoita käyttöä tietojen, suojauksen ja hallinnan avulla.
Infrastruktuuri
Tunnista kyberhyökkäykset ja poikkeavuudet telemetrian avulla, estä ja merkitse riskialtis toiminta automaattisesti sekä käytä vähimpien oikeuksien periaatetta kattavalla pilviturvallisuudella.
Verkko
Varmista, että laitteisiin ja käyttäjiin ei luoteta pelkästään sillä perusteella, että ne ovat sisäisessä verkossa. Salaa kaikki sisäinen viestintä, rajoita käyttöä käytännön mukaan ja käytä mikrosegmentointia ja reaaliaikaista uhkien havaitsemista Azuren verkko- ja verkon suojauspalveluiden avulla.
AI-kyberturvallisuus
Ota käyttöön generatiivisen tekoälyn mullistava teknologia kyberturvallisuutta varten, jotta voit muuttaa työtapojasi - ja sitä, miten suojelet organisaatiotasi.
Suojaa ja hallitse tekoälyä
Perusta vahva tietoturvaperusta Zero Trustilla , jotta voit luottavaisin mielin omaksua tekoälyn.
Zero Trust -suojausmalli ja tekoäly päästä päähän -suojausta varten
Tutustu siihen, miten Zero Trust -suojausmalli ja tekoäly auttavat sinua kehittämään joustavuutta ja edistämään innovointia organisaatiossasi.
Analyytikkojen mielipide
Lue, miksi Microsoft tunnistettiin johtavaksi käyttäjäksi The Forrester Wave™: Zero Trust Platform Providers, Q3 2023 -raportissa.1
ASIAKASTARINAT
Tutustu siihen, miten asiakkaat saavuttavat Zero Trust -suojausmallin Microsoft-ratkaisujen avulla
Resurssit
Lisätietoja Zero Trustista
Tutustu uusimpiin Zero Trust -suojausmallin uutisiin, resursseihin ja raportteihin.
Kyberturvallisuusresurssit
Laajenna tietämystäsi tietoturvasta
Tutustu strategioihin, vinkkeihin ja parhaisiin käytäntöihin organisaatiosi tietoturvan vahvistamisesta tekoälyn aikakautena.
Usein kysytyt kysymykset
Usein kysytyt kysymykset
- Zero Trust -suojausmalli on moderni suojausstrategia, joka perustuu periaatteeseen, jossa ei koskaan luoteta, vaan aina tarkistetaan. Sen sijaan, että olettaisimme yrityksen palomuurin takana olevien kaikkien tietojen olevan turvassa, Zero Trust -suojausmalli hallitsee tietomurtoja ja tarkistaa kaikki pyynnöt ikään kuin ne olisivat peräisin avoimesta verkosta.
- Zero Trust -suojausmallin päätukipylväät ovat seuraavat:
- Tarkista nimenomaisesti: Todenna ja hyväksy aina saatavilla olevien kaikkien arvopisteiden mukaan. Näitä ovat esimerkiksi käyttäjätiedot, sijainti, laitteen kunto, palvelu tai kuormitus, tietojen luokitus ja poikkeavuudet.
- Käytä vähimpien oikeuksien periaatetta: Rajoita käyttöoikeuksia JIT- ja JEA-käyttöoikeuksien, riskipohjaisten mukautuvien käytäntöjen ja tietoturvan avulla tietojen suojaamista ja tuottavuuden parantamista varten.
- Hallitse tietomurtoja: Vahvista päästä päähän -salaus ja paranna näkyvyyttä analytiikan avulla, tunnista uhat ja paranna puolustautumista.
- Organisaatiot tarvitsevat Zero Trust -suojausmalliratkaisuja, koska tietoturvasta on tullut entistä monimutkaisempaa. Koska yhä useammat työntekijät työskentelevät etätyöpisteissä, pelkkä verkon hallinnollisen alueen suojaaminen ei enää riitä. Organisaatiot tarvitsevat mukautuvia ratkaisuja, jotka todentavat ja tarkistavat jokaisen käyttöoikeuspyynnön ja havaitsevat nopeasti uhat verkon sisällä ja sen ulkopuolella.
- Zero Trust yksinkertaistaa tietoturvaa monimutkaisessa, tekoälypohjaisessa maailmassa poistamalla implisiittisen luottamuksen ja jatkuvasti tarkistamalla jokaisen pääsypyynnön. Kun kyberuhat kasvavat ja hybridityö laajenee, Zero Trust:
- Vähentää hyökkäyspintaa tarkistamalla kaikki tunnistetiedot, laitteet ja tapahtumat.
- Minimoi tietoturvarikkomuksiin kohdistuvan vaikutuksen pakottamalla pienimmän käyttöoikeuden uhkien rajoittamiseen.
- Suojaa tekoälyn suojaamalla tekoälymalleja ja -tietoja samalla, kun tekoälyä käytetään puolustusta varten.
- Mahdollistaa innovaatioiden tukemalla tekoäly-, pilvi- ja yhdistelmätyötä turvallisemmin.
- Zero Trust -suojausmalliverkko todentaa, valtuuttaa ja salaa jokaisen käyttöoikeuspyynnön, soveltaa mikrosegmentointia ja vähimpien oikeuksien periaatteita sivuttaisliikkeiden minimoimiseksi ja havaitsee poikkeamat ja käsittelee ne reaaliaikaisesti älykkyyden ja analytiikan avulla.
- Vahva Zero Trust -käytäntö edellyttää jatkuvaa tarkistamista ja pienimmän käyttöoikeuden käyttöä useissa kerroksissa. Esimerkiksi monimenetelmäisen todentamisen varmistaa, että käyttäjät todistavat henkilöllisyytensä käyttämällä useita menetelmiä, kuten PIN-koodia tunnetussa laitteessa. Ehdolliset käyttöoikeuskäytännöt parantavat edelleen tietoturvaa myöntämällä pääsyn käyttäjän roolin, laitteen terveyden tai sijainnin perusteella. Päätepisteiden tietoturvaratkaisut, kuten Microsoft Defender for Endpoint, auttavat valvomaan vaatimustenmukaisuutta tarkistamalla laitteen eheyden ennen pääsyn myöntämistä. Yhdessä nämä politiikat vähentävät luvattoman pääsyn riskiä ja vahvistavat Zero Trust -suojauksia.
-
Zero Trust -suojausmallistrategian käyttöönotto alkaa liiketoiminnan prioriteettien määrittelyllä ja johdon suostumuksen hankkimisella. Käyttöönotto voi kestää useita vuosia, joten on hyödyllistä aloittaa helposti saatavista hyödyistä ja priorisoida tehtävät liiketoiminnan tavoitteiden perusteella. Käyttöönottosuunnitelma sisältää yleensä seuraavat vaiheet:
Ota käyttöön käyttäjätieto- ja laitesuojaus, mukaan lukien monimenetelmäinen todentaminen, vähimpien oikeuksien periaate ja ehdollisen käytön käytännöt.
Rekisteröi päätelaitteet laitehallintaratkaisuun, jotta varmistat, että laitteet ja sovellukset ovat ajan tasalla ja ovat organisaation vaatimusten mukaisia.
Ota käyttöön laajennettu tunnistus- ja käsittelyratkaisu, jolla voit havaita uhat, tutki niitä ja käsitellä ne päätelaitteissa, käyttäjätiedoissa, pilvisovelluksissa ja sähköpostiviesteissä.
Suojaa ja hallitse arkaluonteisia tietoja ratkaisuilla, jotka tarjoavat näkyvyyden kaikkiin tietoihin ja hyödyntävät tietojen menetyksen eston käytäntöjä.
-
- Vieraile Zero Trust -ohjeistuskeskuksessa, josta löydät itsepalvelutekniset resurssit, viitekehykset ja parhaat käytännöt.
- Aloita Zero Trust -suojausmalli erääntymismallin arvioinnin, niin saat korkean tason arvion suojaustasostasi.
- Syvennä tietämystäsi Zero Trust -arviointityökalun ja työpajan kanssa saadaksesi teknistä, syvällistä analyysiä ja räätälöityjä suosituksia.
- SASE (Secure Access Service Edge) on suojauskehys, joka yhdistää ohjelmistopohjaisen suuralueverkon (SD-WAN) ja Zero Trust -suojausmalliratkaisut yhdeksi pilvestä toimitettavaksi ympäristöksi, joka yhdistää suojatusti käyttäjät, järjestelmät, päätepisteet ja etäverkot sovelluksiin ja resursseihin.
Zero Trust -suojausmalli on moderni tietoturvastrategia, joka käsittelee jokaisen käyttöoikeuspyynnön ikään kuin se olisi peräisin avoimesta verkosta, ja se on yksi SASE:n osa-alue. SASE sisältää myös SD-WANin, suojatun verkkoyhdyskäytävän, pilvipalveluihin pääsyn turvallisuusneuvottelija ja palomuurin palveluna. Näitä kaikkia hallitaan keskitetysti yhden ympäristön kautta. - VPN on tekniikka, jonka avulla etätyöntekijät voivat muodostaa yhteyden yritysverkkoon. Zero Trust -suojausmalli on korkean tason strategia, jossa oletetaan, että henkilöihin, laitteisiin ja palveluihin, jotka yrittävät käyttää yrityksen resursseja, edes verkon sisällä oleviin, ei voida automaattisesti luottaa, vaikka he olisivat yrityksen sisällä. Tietoturvan parantamista varten nämä käyttäjät tarkistetaan aina, kun he pyytävät käyttöoikeutta, vaikka heidät olisi todennettu aiemmin.
Aloita
Suojaa kaikki
Paranna tulevaisuuden suojaustasi. Tutustu suojausvaihtoehtoihisi tänään
- [1]The Forrester Wave™: Zero Trust Platform Providers, Q3 2023. Carlos Rivera. Syyskuu 19, 2023.
Seuraa Microsoft Securitya