zabezpečení od Microsoftu Adoption Framework (SAF)

SAF (zabezpečení od Microsoftu Adoption Framework) je praktický provozní model pro přeměnu obchodních priorit, rizik a nulová důvěra (Zero Trust) principů na koordinované akce. Spojuje obchodní, technologické a bezpečnostní role napříč strategií, architekturou, implementací a provozem.

SAF slouží k definování sdílených výsledků, objasnění odpovědností, výběru disciplín a technologií, které jsou důležité, implementaci ochrany a měření pokroku v hybridních, multicloudových a multiplatformních prostředích.

Diagram znázorňující čtyři propojené komponenty SAF: obchodní scénáře, disciplíny zabezpečení, technologie a technická řešení s rolemi a principy nulová důvěra (Zero Trust), které se vztahují napříč rámcem.

Proč používat SAF?

Použijte SAF k:

  • Slaďte práci na zabezpečení s obchodními prioritami a riziky Propojte obchodní, technologická a bezpečnostní rozhodnutí a investice s výsledky, kterých organizace potřebuje dosáhnout a které potřebuje chránit.
  • Koordinujte sdílenou odpovědnost. Objasněte si, jak obchodní, technologické a bezpečnostní role společně rozhodují a dosahují výsledků.
  • Konzistentně použijte nulová důvěra (Zero Trust). Používejte principy nulová důvěra (Zero Trust) napříč strategií, řízením, architekturou, implementací a provozem.
  • Připojte strategii k implementaci. Propojte požadované výsledky s disciplínami zabezpečení, technologiemi a technickými řešeními.
  • Změřte pokrok a přizpůsobte se. Sledujte výsledky a upravte je, jak se mění obchodní potřeby, technologie, hrozby a možnosti organizace.

Jak SAF funguje

SAF spojuje obchodní priority a rizika s koordinovanými bezpečnostními aktivitami a implementací technologií. Čtyři propojené komponenty pomáhají obchodním, technologickým a bezpečnostním týmům porozumět požadovaným výsledkům, potřebné práci na zabezpečení, co musí být chráněno a jak se ochrana implementuje a provozuje.

Čtyři komponenty:

  • Obchodní scénáře spojují důležité obchodní nebo technologické iniciativy s požadovanými výsledky a rizikem.
  • Bezpečnostní disciplíny organizují bezpečnostní činnosti potřebné ke správě rizik, rozhodování a zlepšování možností zabezpečení.
  • Technologie identifikují, co musí být chráněné, včetně identit, koncových bodů, aplikací, dat, infrastruktury, sítí a umělé inteligence.
  • Technická řešení překládají bezpečnostní požadavky do implementace a udržitelného provozu napříč produkty a platformami.

Obchodní priority a rizika poskytují kontext. Obchodní scénáře popisují požadované výsledky. Bezpečnostní disciplíny organizují způsob, jakým týmy pracují. Technologie identifikují, co musí být chráněno. Technická řešení převádějí tento směr do implementace a provozu.

Zásady nulová důvěra (Zero Trust) řídí rozhodování napříč všemi čtyřmi komponentami SAF – od obchodních priorit a zásad správného řízení po architekturu, implementaci a provoz.

Jak role používají SAF

Skupina rolí Jak skupina používá SAF Běžné zaměření SAF
Vedoucí firmy a vlastníci rizik Definujte požadované výsledky, obchodní priority, rizika, odpovědnost a míry úspěchu. Obchodní scénáře, strategie a rizika
Technologické a produktové týmy Zapracujte priority a požadavky na zabezpečení do architektury, inženýrství, doručování, implementace a udržitelného provozu. Technologie a technická řešení
Bezpečnostní týmy Poskytněte přehled o rizicích, odborné znalosti zabezpečení, zásady správného řízení, architekturu, mantinely, ověřování, detekci a reakci a měření zabezpečení. Disciplíny zabezpečení a požadavky na zabezpečení

Tyto role přispívají ke sdíleným výsledkům a spolupracují na jejich dosažení. SAF poskytuje sdílený kontext, který pomáhá obchodním, technologickým a bezpečnostním rolím koordinovat rozhodování a odpovědnosti namísto toho, aby modernizaci zabezpečení považovaly za práci jednoho týmu. Partneři můžou přispívat specializovanými odbornými znalostmi, implementací a provozními službami.

Vyber si, kde začít

SAF nemusíte používat v pevné sekvenci. Zvolte výchozí bod, který odpovídá vašemu aktuálnímu kontextu:

Tyto výchozí body jsou běžné, nejde o povinné fáze. Organizace je můžou kombinovat nebo přesouvat mezi nimi podle toho, jak se mění priority, rizika a možnosti.

Pokyny pro efektivní používání SAF

Organizace můžou SAF používat různými způsoby v závislosti na prioritách, rizicích a aktuální vyspělosti zabezpečení. Bez ohledu na to, kde začnete:

  • Slaďte práci s obchodními prioritami a riziky.
  • Využijte principy nulová důvěra (Zero Trust) napříč obchodními rozhodnutími, postupy zabezpečení, návrhem technologií, doručováním a provozem.
  • Koordinujte odpovědnosti mezi obchodními, technologickými a bezpečnostními týmy.
  • Propojte cílená vylepšení s širší strategií zabezpečení a architekturou.
  • Změřte výsledky a přizpůsobte se tomu, jak se mění priority, rizika a podmínky.

Informace o cestách ke čtení založených na cílech a na základě rolí najdete v tématu Efektivní použití SAF.

Jak stávající bezpečnostní pokyny zapadají do SAF

SAF vychází z osvědčených pokynů společnosti Microsoft k zabezpečení, nikoli je nahrazuje. Některé stávající pokyny jsou začleněny do struktury SAF, zatímco jiné zdroje zůstávají nezávislé a doplňují SAF podrobnějšími pokyny k architektuře, návrhu, hodnocení, workshopům nebo provozu.

Diagram znázorňující, jak SAF integruje vybrané pokyny a odkazuje na doplňující pokyny společnosti Microsoft k zabezpečení.

Microsoft poskytuje doplňkové pokyny v několika oblastech:

Podrobnosti o tom, jak tyto a další Microsoft prostředky zabezpečení souvisejí s SAF, najdete v tématu Jak stávající pokyny zabezpečení zapadají do SAF.

Prozkoumat SAF

Další krok

Naučte se, jak zvolit praktický vstupní bod a efektivně propojit svou práci v Efektivní používání SAF.

  • Poslední aktualizace v