Εξερευνήστε τον οδηγό υλοποίησης μηδενικής εμπιστοσύνης
Το National Institute of Standards and Technology (NIST) και η Microsoft συνεργάστηκαν στον οδηγό μηδενικής εμπιστοσύνης βιομηχανικών προτύπων.
Επισκόπηση
Προστατεύστε τα άτομα, τις συσκευές, τις εφαρμογές και τα δεδομένα σας
Μια στρατηγική μηδενικής εμπιστοσύνης σάς δίνει τη δυνατότητα να περιηγείστε στις σύγχρονες προκλήσεις ασφαλείας με εμπιστοσύνη.
- Μειώστε τις ευπάθειες ασφαλείας με διευρυμένη ορατότητα στο ψηφιακό σας περιβάλλον, ελέγχους πρόσβασης βάσει κινδύνου και αυτοματοποιημένες πολιτικές.
- Με δεκαετίες επιχειρηματικής εμπειρίας και ένα τεράστιο σύνολο προσφορών που θα σας βοηθήσουν να εξασφαλίσετε τα πιο κρίσιμα περιουσιακά σας στοιχεία και να διασφαλίσετε τη συμμόρφωση σε ολόκληρο τον οργανισμό σας, η Microsoft είναι εδώ για να σας βοηθήσει.
- Χρησιμοποιήστε AI με εμπιστοσύνη για να κάνετε τη δημιουργία για το μέλλον λιγότερο εκφοβιστική.
- Συνεχίστε το ταξίδι μηδενικής εμπιστοσύνης σας με τη Microsoft, έναν αξιόπιστο συνεργάτη και αναγνωρισμένο ηγέτη.
Επεκτείνετε την μηδενική εμπιστοσύνη σε ολόκληρους τους ψηφιακούς πόρους σας
Αντί να υποθέτει ότι όλα όσα βρίσκονται πίσω από το εταιρικό τείχος προστασίας είναι ασφαλή, το μοντέλο μηδενικής εμπιστοσύνης υποθέτει ότι υπάρχει παραβίαση και επαληθεύει κάθε αίτηση σαν να προέρχεται από ένα ανοιχτό δίκτυο. Κάθε αίτηση πρόσβασης έχει ελεγχθεί πλήρως, εξουσιοδοτηθεί και κρυπτογραφηθεί πριν από την εκχώρηση πρόσβασης.
Επιδείξεις
Εξερευνήστε τις βασικές αρχές της μηδενικής εμπιστοσύνης
Μάθετε πώς να εφαρμόζετε αρχές και πολιτικές μηδενικής εμπιστοσύνης στον οργανισμό σας από τη σειρά βίντεο Βασικά στοιχεία για τη μηδενική εμπιστοσύνη του Microsoft Mechanics.
Περιοχές άμυνας
Μηδενική εμπιστοσύνη είναι ο γωνιακός λίθος της σύγχρονης ασφάλειας
Εξερευνήστε τον τρόπο με τον οποίο η Microsoft εφαρμόζει μηδενική εμπιστοσύνη πολιτικές σε οκτώ βασικές περιοχές άμυνας.
Ταυτότητες
Επαληθεύστε και προστατεύστε κάθε ταυτότητα με ισχυρό έλεγχο ταυτότητας σε ολόκληρη την ψηφιακή περιοχή σας χρησιμοποιώντας το Microsoft Entra.
Τελικά σημεία
Αποκτήστε ορατότητα σε συσκευές που έχουν πρόσβαση στο δίκτυο και εξασφαλίστε τη συμμόρφωση και την κατάσταση της εύρυθμης λειτουργίας πριν από την εκχώρηση πρόσβασης χρησιμοποιώντας Microsoft Intune.
Εφαρμογές
Ανακαλύψτε shadow IT, εξασφαλίστε τα κατάλληλα δικαιώματα εντός εφαρμογής, πρόσβαση πύλης με βάση την ανάλυση σε πραγματικό χρόνο και παρακολουθήστε και ελέγξτε τις ενέργειες των χρηστών με ενοποιημένα SecOps που υποστηρίζονται από AI.
Δεδομένα
Μετακινηθείτε από την περιμετρική προστασία δεδομένων στην προστασία βάσει δεδομένων, χρησιμοποιήστε ευφυΐα για να ταξινομήσετε δεδομένα και κρυπτογραφήστε και περιορίστε την πρόσβαση με πληροφορίες και προστασία και διαχείριση.
Υποδομή
Χρησιμοποιήστε τηλεμετρία για τον εντοπισμό επιθέσεων στον κυβερνοχώρο και ανωμαλιών, τον αυτόματο αποκλεισμό και την επισήμανση επικίνδυνης συμπεριφοράς και εφαρμόστε αρχές πρόσβασης με τα λιγότερα δικαιώματα με ολοκληρωμένη ασφάλεια στο cloud.
Δίκτυο
Βεβαιωθείτε ότι οι συσκευές και οι χρήστες δεν αντιμετωπίζονται ως αξιόπιστοι, μόνο και μόνο επειδή βρίσκονται σε εσωτερικό δίκτυο. Κρυπτογραφήστε όλες τις εσωτερικές επικοινωνίες, περιορίστε την πρόσβαση βάσει πολιτικής και χρησιμοποιήστε μικροτμηματοποίηση και ανίχνευση απειλών σε πραγματικό χρόνο με τις υπηρεσίες δικτύωσης και ασφάλειας δικτύου Azure.
Ασφάλεια στον κυβερνοχώρο AI
Αξιοποιήστε την τεχνολογία του παραγωγικού AI που αλλάζει το παιχνίδι όσον αφορά την ασφάλεια στον κυβερνοχώρο για να μετασχηματίσετε τον τρόπο εργασίας σας και τον τρόπο προστασίας του οργανισμού σας.
Ασφάλεια και διαχείριση AI
Δημιουργήστε μια ισχυρή βάση ασφαλείας με μηδενική εμπιστοσύνη για να υιοθετήσετε με σιγουριά το AI.
Μηδενική εμπιστοσύνη και AI για ασφάλεια από τερματικό σε τερματικό
Εξερευνήστε τον τρόπο με τον οποίο η μηδενική εμπιστοσύνη και το AI σάς βοηθούν να αναπτύξετε προσαρμοστικότητα και να ενισχύσετε την καινοτομία στον οργανισμό σας.
Τι λένε οι αναλυτές
Μάθετε γιατί η Microsoft αναγνωρίστηκε ως επικεφαλής στο The Forrester Wave™: Προμηθευτές πλατφόρμας μηδενικής εμπιστοσύνης, 3ο τρίμηνο 2023.1
ΙΣΤΟΡΙΕΣ ΠΕΛΑΤΩΝ
Εξερευνήστε τον τρόπο με τον οποίο οι πελάτες επιτυγχάνουν μηδενική εμπιστοσύνη με λύσεις της Microsoft
Πόροι
Μάθετε περισσότερα για τη μηδενική εμπιστοσύνη
Εξερευνήστε τα πιο πρόσφατα νέα, πόρους και αναφορές μηδενικής εμπιστοσύνης.
Πόροι ασφάλειας στον κυβερνοχώρο
Επεκτείνετε τις γνώσεις σας για την ασφάλεια
Εξερευνήστε στρατηγικές, συμβουλές και βέλτιστες πρακτικές για την ενίσχυση της ασφάλειας του οργανισμού σας στην εποχή του AI.
Συνήθεις ερωτήσεις
Συνήθεις ερωτήσεις
- Η μηδενική εμπιστοσύνη είναι μια σύγχρονη στρατηγική ασφαλείας που βασίζεται στην αρχή ποτέ μην εμπιστεύεσαι, πάντα να επαληθεύεις. Αντί να υποθέτει ότι το εταιρικό τείχος προστασίας προσφέρει απόλυτη ασφάλεια, το μοντέλο μηδενικής εμπιστοσύνης υποθέτει ότι υπάρχει παραβίαση και επαληθεύει κάθε αίτημα σαν να προέρχεται από εξωτερικό δίκτυο.
- Οι 3 βασικοί πυλώνες της μηδενικής εμπιστοσύνης είναι οι εξής:
- Ρητή επαλήθευση: Να γίνεται πάντα έλεγχος ταυτότητας και έγκριση, με βάση όλα τα διαθέσιμα σημεία δεδομένων, συμπεριλαμβανομένης της ταυτότητας χρήστη, της τοποθεσίας, της εύρυθμης λειτουργίας της συσκευής, της υπηρεσίας ή του φόρτου εργασίας, της ταξινόμησης δεδομένων και των ανωμαλιών.
- Χρήση πρόσβασης με τα ελάχιστα δικαιώματα: Περιορίστε την πρόσβαση των χρηστών με ακριβώς όση πρόσβαση χρειάζεται και για όσο χρόνο χρειάζεται, με προσαρμόσιμες πολιτικές βάσει κινδύνου και με προστασία δεδομένων, για να προστατεύσετε τα δεδομένα και να αυξήσετε την παραγωγικότητα.
- Υπόθεση δεδομένης παραβίασης: Επαληθεύστε την πληρότητα της κρυπτογράφησης και χρησιμοποιήστε αναλυτικά στοιχεία για να αποκτήσετε ορατότητα, να εντοπίζετε τις απειλές και να βελτιώσετε την άμυνά σας.
- Οι οργανισμοί χρειάζονται λύσεις μηδενικής εμπιστοσύνης, επειδή η ασφάλεια έχει γίνει πιο σύνθετη. Καθώς ο αριθμός των υπαλλήλων που εργάζονται εξ αποστάσεως αυξάνεται, δεν είναι πλέον αρκετή μόνο η προστασία της περιμέτρου του δικτύου. Οι οργανισμοί χρειάζονται προσαρμοστικές λύσεις που επαληθεύουν πλήρως κάθε αίτηση πρόσβασης, ενώ παράλληλα εντοπίζουν και ανταποκρίνονται γρήγορα σε απειλές τόσο εντός όσο και εκτός δικτύου.
- Η μηδενική εμπιστοσύνη απλοποιεί την ασφάλεια σε έναν πολύπλοκο κόσμο που βασίζεται στο AI, εξαλείφοντας την έμμεση εμπιστοσύνη και επαληθεύοντας συνεχώς κάθε αίτηση πρόσβασης. Καθώς οι απειλές στον κυβερνοχώρο αυξάνονται και η υβριδική εργασία επεκτείνεται, η μηδενική εμπιστοσύνη:
- Μειώνει την επιφάνεια επίθεσης επαληθεύοντας κάθε ταυτότητα, συσκευή και συναλλαγή.
- Ελαχιστοποιεί τις επιπτώσεις παραβίασης επιβάλλοντας πρόσβαση με λιγότερα δικαιώματα για τον περιορισμό των απειλών.
- Ασφαλίζει το AI προστατεύοντας μοντέλα AI και δεδομένα, ενώ χρησιμοποιεί το AI για άμυνα.
- Επιτρέπει την καινοτομία υποστηρίζοντας AI, cloud και υβριδική εργασία με μεγαλύτερη ασφάλεια.
- Ένα δίκτυο μηδενικής εμπιστοσύνης πραγματοποιεί πλήρη έλεγχο ταυτότητας, εξουσιοδοτεί και κρυπτογραφεί κάθε αίτηση πρόσβασης, εφαρμόζει αρχές μικροτμηματοποίησης και πρόσβασης με τα ελάχιστα δικαιώματα για την ελαχιστοποίηση της πλευρικής κίνησης και χρησιμοποιεί πληροφορίες και αναλυτικά στοιχεία για να εντοπίζει και να ανταποκρίνεται σε ανωμαλίες σε πραγματικό χρόνο.
- Μια ισχυρή πολιτική μηδενικής εμπιστοσύνης επιβάλλει συνεχή επαλήθευση και πρόσβαση με λιγότερα δικαιώματα σε πολλαπλά επίπεδα. Για παράδειγμα, ο έλεγχος ταυτότητας πολλών παραγόντων εξασφαλίζει στους χρήστες την απόδειξη της ταυτότητάς τους χρησιμοποιώντας πολλαπλές μεθόδους, όπως ένα PIN σε μια γνωστή συσκευή. Οι πολιτικές πρόσβασης υπό όρους βελτιώνουν περαιτέρω την ασφάλεια παρέχοντας πρόσβαση με βάση παράγοντες όπως ο ρόλος χρήστη, η εύρυθμη λειτουργία της συσκευής ή η τοποθεσία. Οι λύσεις ασφαλείας τελικού σημείου, όπως το Microsoft Defender για τελικό σημείο, συμβάλλουν στην επιβολή συμμόρφωσης επαληθεύοντας την ακεραιότητα της συσκευής πριν από την εκχώρηση πρόσβασης. Μαζί, αυτές οι πολιτικές μειώνουν τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης και ενισχύουν την προστασία μηδενικής εμπιστοσύνης.
-
Η υλοποίηση μιας στρατηγικής μηδενικής εμπιστοσύνης ξεκινά με τον προσδιορισμό των επιχειρηματικών προτεραιοτήτων και τη λήψη της υποστήριξης της διοίκησης. Η ολοκλήρωση της παράδοσης του λογισμικού μπορεί να διαρκέσει πολλά χρόνια, οπότε είναι καλό να ξεκινήσετε με απλά βήματα που θα σας αποφέρουν γρήγορα αποτελέσματα και να βάλετε κάποιες εργασίες σε προτεραιότητα, με βάση τους επιχειρηματικούς σας στόχους. Ένα πρόγραμμα υλοποίησης συνήθως περιλαμβάνει τα ακόλουθα βήματα:
Σταδιακή υλοποίηση της προστασίας ταυτοτήτων και συσκευών, συμπεριλαμβανομένου του ελέγχου ταυτότητας πολλών παραγόντων, της πρόσβασης με τα ελάχιστα δικαιώματα και των πολιτικών πρόσβασης υπό όρους.
Εγγραφή τελικών σημείων σε μια λύση διαχείρισης συσκευών, η οποία εξασφαλίζει ότι οι συσκευές και οι εφαρμογές είναι ενημερωμένες και ότι ανταποκρίνονται στις απαιτήσεις του οργανισμού.
Ανάπτυξη μιας διευρυμένης λύσης εντοπισμού και απόκρισης που εντοπίζει, διερευνά και ανταποκρίνεται σε απειλές σε τελικά σημεία, σε ταυτότητες, σε εφαρμογές cloud και σε email.
Προστασία και διαχείριση ευαίσθητων δεδομένων με λύσεις που παρέχουν ορατότητα σε όλα τα δεδομένα και εφαρμόζουν πολιτικές αποτροπής απώλειας δεδομένων.
-
- Επισκεφθείτε το Κέντρο καθοδήγησης μηδενικής εμπιστοσύνης για αυτοεξυπηρετούμενους τεχνικούς πόρους, πλαίσια και βέλτιστες πρακτικές.
- Ξεκινήστε με την Αξιολόγηση μοντέλου ωριμότητας μηδενικής εμπιστοσύνης για μια αξιολόγηση υψηλού επιπέδου της ασφάλειάς σας.
- Εμβαθύνετε περισσότερο με το εργαλείο και σεμινάριο αξιολόγησης μηδενικής εμπιστοσύνης για τεχνική, εις βάθος ανάλυση και εξατομικευμένες προτάσεις.
- Το SASE είναι ένα πλαίσιο ασφαλείας που συνδυάζει δίκτυα ευρείας περιοχής που ορίζονται από λογισμικό (SD-WAN) και λύσεις ασφαλείας μηδενικής εμπιστοσύνης σε μια συγκλίνουσα πλατφόρμα παροχής cloud που συνδέει με ασφάλεια τους χρήστες, τα συστήματα, τα τελικά σημεία και τα απομακρυσμένα δίκτυα με εφαρμογές και πόρους.
Η μηδενική εμπιστοσύνη, ένα στοιχείο του SASE, είναι μια σύγχρονη στρατηγική ασφαλείας που αντιμετωπίζει κάθε αίτημα πρόσβασης σαν να προέρχεται από ένα ανοιχτό δίκτυο. Το SASE περιλαμβάνει επίσης SD-WAN, ασφαλή πύλη web, μεσίτη ασφαλείας πρόσβασης στο cloud και τείχος προστασίας ως υπηρεσία, όλα κεντρικά διαχειριζόμενα μέσω μιας ενιαίας πλατφόρμας. - Το VPN είναι μια τεχνολογία που επιτρέπει σε απομακρυσμένους υπαλλήλους να συνδέονται στο εταιρικό δίκτυο. Η μηδενική εμπιστοσύνη είναι μια στρατηγική υψηλού επιπέδου που υποθέτει ότι τα άτομα, οι συσκευές και οι υπηρεσίες που επιχειρούν να αποκτήσουν πρόσβαση σε εταιρικούς πόρους, ακόμα και αν βρίσκονται εντός του δικτύου, δεν μπορούν να θεωρηθούν αυτόματα αξιόπιστα. Για την ενίσχυση της ασφάλειας, αυτοί οι χρήστες επαληθεύονται κάθε φορά που ζητούν πρόσβαση, ακόμα κι αν έχουν πιστοποιηθεί νωρίτερα.
Έναρξη
Προστατεύστε τα πάντα
Κάντε το μέλλον σας πιο ασφαλές. Εξερευνήστε τις επιλογές ασφαλείας σας σήμερα
- [1]The Forrester Wave™: Προμηθευτές πλατφόρμας μηδενικής εμπιστοσύνης, 3ο τρίμηνο 2023. Carlos Rivera. 19 Σεπτεμβρίου 2023.
Ακολουθήστε την Ασφάλεια της Microsoft