Co je posouzení nulové důvěryhodnosti?

Publikujeme rozsáhlé pokyny týkající se konfigurace sítí Microsoft Entra, Microsoft Intune, Azure a Microsoft Purview pro zvýšení zabezpečení, ale ruční kontrola konfigurace tenanta může být časově náročná a náchylná k chybám. Posouzení nulové důvěryhodnosti tento proces transformuje pomocí automatizace, která testuje stovky položek konfigurace zabezpečení v souladu s pilíři SFI (Secure Future Initiative) a Zero Trust a pak vás provede nápravnými kroky, které vám pomůžou zprovoznit principy nulové důvěryhodnosti.

Tyto testy pocházejí z důvěryhodných zdrojů kybernetické bezpečnosti, mezi které patří:

  • Oborové standardy, jako jsou standardy NIST, CISA a CIS
  • Standardní hodnoty interního zabezpečení Microsoftu, které chrání vlastní infrastrukturu Microsoftu
  • Poznatky zákazníků z reálného světa odvozené z tisíců implementací zabezpečení

Snímek obrazovky s výstupem ukázkové sestavy z nástroje Hodnocení nulové důvěryhodnosti

Proč spustit toto posouzení?

Spuštění tohoto posouzení vám pomůže ověřit, že jste pro svého tenanta nakonfigurovali silné standardní hodnoty zabezpečení. Umožňuje vám zjistit, kde můžete potřebovat investice a kde už jsou v souladu s osvědčenými postupy. Z tohoto směrného plánu můžete implementovat ještě silnější nebo pokročilejší ovládací prvky.

Otevřený zdroj a transparentní

Podívejte se přesně na to, co posouzení dělá. Celý základ kódu je open source a je k dispozici ke kontrole: