zabezpečení od Microsoftu Adoption Framework (SAF)

Aby organizace mohli vytvářet účinné základy zabezpečení a bránit se útokům ve věku umělé inteligence (AI) a agentů umělé inteligence, musí organizace dodržovat zásady nulová důvěra (Zero Trust).

Přijetí nulová důvěra (Zero Trust) principů zabezpečení ve vaší organizaci je komplexní, multiyearní úsilí, které zahrnuje obchodní strategii a plánování, technický návrh a architekturu, nasazení a provoz.

Bez strukturovaného přístupu k přechodu se programy modernizace zabezpečení mohou stát fragmentované, reaktivní a obtížně udržitelné.

SAF (zabezpečení od Microsoftu Adoption Framework) poskytuje strukturovaný model přechodu na zabezpečení se standardizovanými, opakovatelnými procesy, procesy podporujícími role, které vám pomůžou naplánovat, určit prioritu a implementovat komplexní modernizaci zabezpečení napříč hybridními, multicloudovými a multiplatformovanými prostředími.

Tato architektura spojuje kritické obchodní výsledky, disciplíny zabezpečení a implementace řešení tak, aby vedoucí pracovníci, manažeři zabezpečení, architekti a odborníci mohli v celé organizaci pokračovat v řízeném a udržitelném tempu.

Tip

Microsoft nabízí bohatou sadu workshopů o přijetí zabezpečení – workshopy Security Adoption Framework (SAF). Naše pokyny ke strukturovanému modelu zavádění jsou v souladu s odbornými pokyny vedenými experty a poskytovanými službou Microsoft Unified v rámci těchto workshopů. Přečtěte si další informace o workshopech SAF.

Struktura modelu přijetí

Model přechodu je založený na třech základních komponentách, které organizacím pomáhají přejít z obchodního záměru na podrobnou implementaci:

• Obchodní scénáře definují typické obchodní výsledky a způsob jejich přizpůsobení zabezpečení.
• Disciplíny zabezpečení definují, jak týmy organizují, plánují a pracují s modernizací zabezpečení a dosažením obchodních výsledků.
• Technologické pilíře popisují organizační prostředky a prostředky, které chcete zabezpečit. Například identita, zařízení a data.

Proč používat model přechodu?

Model strukturovaného přijetí vám pomůže:

• Slaďte se s osvědčenými postupy zabezpečení – slaďte se s principy nulová důvěra (Zero Trust), vzory iniciativy Microsoft Secure Future Initiative (SFI), otevřenými standardy a pokyny a dalšími osvědčenými postupy zabezpečení.
• Maximalizace stávajících investic – získejte hodnotu z existujících nástrojů před zavedením nových funkcí.
• Zajištění ucelené strategie zabezpečení – Propojení obchodních priorit s architekturou zabezpečení, ovládacími prvky, procesy a provozem
• Průběžně se přizpůsobujte – vývoj stavu zabezpečení a strategie v případě, že se mění hrozby, obchodní potřeby a technologie.
• Upřednostnit akci – poskytnout týmům a zúčastněným stranám praktické pokyny specifické pro konkrétní role, které jsou založené na osvědčených postupech, lekcích znalostí a příkladech z reálného světa.

Tento diagram znázorňuje, jak SAF tyto prvky spojuje do jednoho modelu přechodu.

Povolit role pomocí modelu zavádění

Uspořádáním těchto doprovodných materiálů k běžným obchodním scénářům, disciplínám a krokům implementace vám model pomůže přejít z izolovaných doporučení na soudržný přístup pro plánování, implementaci a měření vylepšení zabezpečení. Microsoft bude i nadále rozšiřovat obsah modelu přechodu v průběhu času.

Každá komponenta modelu přechodu cílí na určitou cílovou skupinu a roli.

Oddíl	Primární cílová skupina	Cílem
Obchodní scénáře	Vedoucí pracovníci podniku	Identifikujte, definujte a komunikujte klíčové obchodní cíle, které musí zabezpečení podporovat. Přeložte obchodní priority na cíle zabezpečení, které řídí plánování a rozhodování. Poskytněte praktické a opakovatelné pokyny pro obchodní výsledky s jasnými cestami k rolím a disciplínám zapojeným do poskytování výsledku.
Disciplíny zabezpečení	Vedoucí pracovníci zabezpečení a týmy, vedoucí pracovníci IT, návrháři, architekti.	Propojte obchodní scénáře a nasazení/implementaci zabezpečení. Zajistěte, aby investice do zabezpečení a priority překlyly na měřitelné výsledky prostřednictvím jasného plánování, architektury a provozních postupů. Obchodní scénáře obvykle spadají do více oblastí zabezpečení.
Technologické pilíře	Technické a bezpečnostní implementátory a partneři.	Definujte, jaké typy prostředků musí být zabezpečené a kde musí být použity zásady nulová důvěra (Zero Trust) a kontrolní mechanismy zabezpečení. Připojte strategii zabezpečení k implementaci seskupením souvisejících technologií, ovládacích prvků a možností. Obchodní scénáře budou pravděpodobně překračovat více technologických pilířů. Pokud je například naším obchodním výsledkem zlepšení stavu zabezpečení v celém podniku, musíme zlepšit stav mezi zařízeními, daty, infrastrukturou, sítěmi a dalšími prostředky.

Pokyny k přijetí

Pokyny pro strukturované zavádění se zaměřují na:

• Komplexní pokyny napříč oblastí zabezpečení pro běžné klíčové obchodní cíle.
• Jasné pokyny pro role a disciplíny zabezpečení
• Doporučení nezávislá na produktech založená na principech nulová důvěra (Zero Trust), Microsoft osvědčených postupech a externích architekturách.
• Podrobné pokyny k implementaci s využitím produktů a služeb zabezpečení Microsoft
• Sladění s principy nulová důvěra (Zero Trust) a osvědčenými postupy zabezpečení

Integrace stávajících pokynů

Tento model přechodu spojuje Microsoft pokyny k zabezpečení, které byly historicky publikovány napříč několika architekturami a prostředky a které jsou v souladu s jednou a použitelnou strukturou.

Integruje a staví na zavedených doprovodných materiálech, včetně těchto zdrojů obsahu:

• Referenční architektura kyberbezpečnosti Microsoftu (MCRA)
• Životní cyklus vývoje zabezpečení (SDL)
• nulová důvěra (Zero Trust) a CISO workshopy
• Neměnné zákony zabezpečení
• Pokyny k privilegovanému přístupu nebo pracovní stanici
• Playbooky pro odpovědi na incidenty

Další kroky

Projděte si možnosti , jak začít s přechodem na zabezpečení.