Utforska implementeringsguiden för Nolltillit
National Institute of Standards and Technology (NIST) och Microsoft har samarbetat med branschstandardguiden Nolltillit.
Översikt
Skydda dina personer, enheter, appar och data
Med en Nolltillit strategi kan du tryggt navigera i moderna säkerhetsutmaningar.
- Minska säkerhetsriskerna genom utökad synlighet i alla dina digitala miljöer, riskbaserad åtkomstkontroll och automatiserade principer.
- Med årtionden av företagserfarenhet och en stor uppsättning erbjudanden som hjälper dig att skydda dina viktigaste tillgångar och säkerställa efterlevnad i hela organisationen finns Microsoft här för att hjälpa dig.
- Använd AI med självförtroende för att göra framtidsbyggande mindre skrämmande.
- Fortsätt din Nolltillit resa med Microsoft, en betrodd partner och erkänd ledare.
Utöka Nolltillit till hela din digitala egendom
Istället för att anta att allt bakom företagets brandvägg är säkert, utgår modellen med Nolltillit från att intrång ägt rum och verifierar varje begäran som om den kom från ett öppet nätverk. Varje åtkomstbegäran är helt autentiserad, auktoriserad och krypterad innan åtkomst medges.
Demos
Utforska grunderna för Nolltillit
Lär dig hur du implementerar Noll förtroende principer och principer i din organisation från videoserien Microsoft Mechanics Zero Trust Essentials.
Försvarsområden
Nolltillit är grundpelaren för modern säkerhet
Utforska hur Microsoft tillämpar Nolltillit-principer inom åtta viktiga försvarsområden.
Identiteter
Verifiera och skydda varje identitet med stark autentisering i hela din digitala egendom med hjälp av Microsoft Entra.
Slutpunkter
Få insyn i enheter som har åtkomst till nätverket och säkerställ efterlevnads- och hälsostatus innan du beviljar åtkomst med hjälp av Microsoft Intune.
Appar
Upptäck skugg-IT, säkerställ lämpliga behörigheter i appen, gateåtkomst baserat på realtidsanalys och övervaka och kontrollera användaråtgärder med AI-drivna, enhetliga SecOps.
Data
Gå från perimeterbaserat dataskydd till datadrivet skydd, använd intelligens för att klassificera data och kryptera och begränsa åtkomsten med information och skydd och styrning.
Infrastruktur
Använd telemetri för att identifiera cyberattacker och avvikelser, automatiskt blockera och flagga riskfyllt beteende och använda åtkomstprinciper med lägst behörighet med omfattande molnsäkerhet.
Nätverk
Lita inte på enheter och användare bara för att de finns i ett internt nätverk. Kryptera all intern kommunikation, begränsa åtkomsten efter princip och använd mikrosegmentering och hotidentifiering i realtid med Azures nätverks- och nätverkssäkerhetstjänster.
AI-cybersäkerhet
Använd den banbrytande tekniken i generativ AI för cybersäkerhet för att omvandla ditt sätt att arbeta och hur du skyddar din organisation.
Skydda och styr AI
Etablera en robust säkerhetsgrund med Nolltillit för att tryggt anta AI.
Noll förtroende och AI för säkerhet från slutpunkt till slutpunkt
Utforska hur Noll förtroende och AI hjälper dig att skapa motståndskraft och främja innovation i din organisation.
Så här säger analytikerna
Lär dig varför Microsoft erkändes som en ledare i The Forrester Wave™: Nolltillitsplattformar, Q3 2023-rapporten.1
KUNDBERÄTTELSER
Utforska hur kunderna uppnår Nolltillit med Microsoft-lösningar
Resurser
Mer information om Nolltillit
Utforska de senaste Nolltillit-nyheter, resurser och rapporter.
Cybersäkerhetsresurser
Utöka dina säkerhetskunskaper
Utforska strategier, tips och metodtips för att stärka organisationens säkerhet i AI-åldern.
Vanliga frågor och svar
Vanliga frågor och svar
- Nolltillit är en modern säkerhetsstrategi baserat på regeln att aldrig lita på, alltid verifiera. Istället för att anta att allt bakom företagets brandvägg är säkert, utgår modellen med Nolltillit från att intrång ägt rum och verifierar varje begäran som om den kom från ett öppet nätverk.
- De tre viktigaste delarna av Nolltillit är:
- Verifiera explicit: autentisera och auktorisera alltid baserat på alla tillgängliga datapunkter, till exempel användaridentitet, geografisk plats, enhetens hälsa, tjänst eller belastning, dataklassificering och avvikelser.
- Använd åtkomst med minsta möjliga behörighet: begränsa användarens åtkomst med hjälp av just-in-time och just-enough-access, riskbaserade anpassade principer samt dataskydd för att säkerställa data och öka produktiviteten.
- Förutsätt intrång: säkerställ en heltäckande kryptering och använd analyser till att få insyn, upptäcka hot och stärka försvaret.
- Organisationer behöver lösningar med Nolltillit eftersom säkerhet har blivit mycket mer komplicerat. Allt fler anställda arbetar på distans, det räcker därför inte längre med att bara skydda nätverkets gränser. Organisationer behöver anpassningsbara lösningar som autentiserar och verifierar alla åtkomstbegäranden och snabbt identifierar och besvarar såväl interna som externa hot.
- Nolltillit förenklar säkerheten i en komplex, AI-drivna värld genom att eliminera implicit förtroende och kontinuerligt verifiera varje åtkomstbegäran. När cyberhot ökar och hybridarbete expanderar, Nolltillit:
- Minskar angreppsyta genom att verifiera varje identitet, enhet och transaktion.
- Minimerar påverkan av intrång genom att genomdriva åtkomst med minimi-behörighet för att begränsa hot.
- Säkerställer AI genom att skydda AI-modeller och data samtidigt som AI används för försvar.
- Möjliggör innovation genom att stödja AI, moln och hybridarbete mer säkert.
- Ett Nolltillit-nätverk autentiserar, auktoriserar och krypterar varje åtkomstbegäran, tillämpar mikrosegmentering och principer för åtkomst med minsta möjliga behörighet för att minimera laterala rörelser och använder information om analys för att identifiera och besvara anomalier i realtid.
- En stark Nolltillit-princip framtvingar kontinuerlig verifiering och åtkomst med lägst behörighet över flera lager. Till exempel ser multifaktorautentisering till att användare bevisar sin identitet med flera metoder, såsom en PIN-kod på en känd enhet. Principer för villkorliga åtkomst förbättrar ytterligare säkerheten genom att ge åtkomst baserat på faktorer som användarroll, enhetens hälsa eller plats. Slutpunktsäkerhetslösningar, såsom Microsoft Defender för Endpoint, hjälper till att genomdriva efterlevnad genom att verifiera enhetens integritet innan åtkomst beviljas. Tillsammans minskar dessa policyer risken för obehörig åtkomst och stärker Nolltillit-skydd.
-
Att införa en strategi för Nolltillit börjar med att identifiera verksamhetens prioriteter och få ledningen att hänga på. Införandet tar många år att genomföra, så det hjälper att börja med lätta vinster och prioritera baserat på företagets målsättning. En implementeringsplan innehåller vanligtvis följande steg:
Införa skydd för identiteter och enheter, till exempel multifaktorautentisering, åtkomst med minsta möjliga behörighet och principer för villkorsstyrd åtkomst.
Använda slutpunkter i en lösning för enhetshantering för att tillse att enheter och appar är uppdaterade och uppfyller organisationens krav.
Använda en lösning för att utöka identifiering, undersökning och åtgärdande av hot mot slutpunkter, identiteter, molnappar och e-post.
Skydda och styra känsliga data med lösningar som ger insyn i alla data och använder principer för dataförlustskydd.
-
- Besök Vägledningscenter för Nolltillit för självbetjäningsresurser, ramverk och bästa praxis.
- Börja med Mognadsmodellen för Nolltillit för en övergripande utvärdering av din säkerhetsställning.
- Dyk djupare med Nolltillit-utvärderingsverktyg och -workshop för teknisk, djupgående analys och skräddarsydda rekommendationer.
- SASE är ett säkerhetsramverk som kombinerar programvarudefinierat Wide Area Network (SD-WAN) med säkerhetslösningar med Nolltillit för att skapa en molnplattform som gör det möjligt att ansluta användare, system, slutpunkter och fjärrnätverk till appar och resurser på ett säkert sätt.
Nolltillit, en komponent av SASE, är en modern säkerhetsstrategi som behandlar varje åtkomstbegäran som om den kommer från ett öppet nätverk. I SASE ingår även SD-WAN, säker webbgateway, säkerhetsförmedling för molnåtkomst och brandvägg som tjänst – vilka alla hanteras centralt från en och samma plattform. - Ett virtuellt privat nätverk (VPN) är en teknik som ger distansarbetare möjlighet att ansluta till företagsnätverket. Nolltillit är en högnivåstrategi som förutsätter att användare, enheter och tjänster som försöker komma åt företagets resurser, även inifrån nätverket, inte automatiskt är betrodda. För att stärka säkerheten verifieras de här användarna varje gång de begär åtkomst, även om de autentiserats tidigare.
Kom igång
Skydda allt
Gör din framtid säkrare. Utforska dina säkerhetsalternativ idag
- [1]The Forrester Wave™: Zero Trust Platform Providers, Q3 2023. Carlos Rivera. September 19, 2023.
Följ Microsoft Security