Standardy zabezpečení a rámce

Standardy zabezpečení a rámce pomáhají organizacím definovat cíle zabezpečení, postupy a požadavky. SAF (zabezpečení od Microsoftu Adoption Framework) pomáhá tyto standardy a rámce překládat do koordinované práce na zabezpečení napříč obchodními, technologickými a bezpečnostními rolemi a spojuje práci s implementací technologií.

Tyto pokyny pomáhají organizacím pochopit, jak zavedené standardy zabezpečení a rámce souvisejí s technologiemi zabezpečení SAF a Microsoft zabezpečení. Mapování rámce poskytuje podrobnější zarovnání tam, kde je k dispozici.

Organizace můžou tyto pokyny a mapování využít k:

  • Přeložte standardy a cíle rámce na konkrétní úkoly zabezpečení. Propojte cíle, postupy a požadavky k bezpečnostním disciplínám, rolím a odpovědnostem SAF.
  • Naplánujte a implementujte vylepšení zabezpečení. Identifikujte relevantní možnosti zabezpečení, technologie, pokyny k implementaci a produkty Microsoft, které můžou pomoct řešit cíle rámce a priority organizace.
  • Koordinujte práci napříč obchodními, technologickými a bezpečnostními týmy. Poskytněte sdílený kontext pro plánování, architekturu, implementaci, provoz a dohled nad zabezpečením.
  • Vyhodnoťte pokrok a komunikujte sladění Vztáhněte vylepšení zabezpečení a implementované funkce zpět k cílům a požadavkům standardu nebo rámce.

Tato mapování pomáhají organizacím používat standardy a rámce pomocí SAF a technologií zabezpečení Microsoft. Nenahrazují autoritativní standardy, rámce ani požadavky a samy o sobě nedokládají soulad.

nulová důvěra (nulová důvěra (Zero Trust))

nulová důvěra (Zero Trust) poskytuje zásady zabezpečení, které jsou základem SAF. SAF pomáhá organizacím uplatňovat tyto principy napříč obchodními rozhodnutími, postupy zabezpečení, návrhem technologií, implementací a provozem.

Tyto zdroje informací vám pomůžou pochopit nulová důvěra (Zero Trust) a propojit ho se SAF:

Mapování frameworků

Pomocí těchto mapování můžete propojit cíle ze zavedených bezpečnostních rámců a strategií k pokynům SAF, možnostem zabezpečení, implementaci technologií a relevantním pokynům k produktům Microsoft. To organizacím pomáhá sladit práci v oblasti zabezpečení s cíli rámce a požadavky.

Model vyspělosti nulové důvěry CISA

Použijte přehled modelu vyspělosti CISA nulová důvěra (Zero Trust) k propojení schopností CISA nulová důvěra (Zero Trust) a cílů vyspělosti s pokyny SAF, technologiemi a souvisejícími pokyny společnosti Microsoft k implementaci.

Strategie nulové důvěry Ministerstva obrany USA

Využijte přehled strategie nulová důvěra (Zero Trust) DoD k propojení schopností a aktivit DoD nulová důvěra (Zero Trust) s pokyny SAF, technologiemi a souvisejícími pokyny společnosti Microsoft k implementaci.

Použijte standard nebo rámec jako výchozí bod SAF

Mapování ukazuje, jak se cíle, postupy a požadavky ze standardů a rámců vztahují k pokynům SAF a implementaci technologií. Jako praktický výchozí bod pro přijetí zabezpečení můžete také použít standard nebo rámec. Tento přístup je užitečný, když už vaše organizace používá rámec, musí splňovat konkrétní požadavky nebo chce k strukturování vylepšení zabezpečení použít zavedený rámec.

Použít standard nebo architekturu jako výchozí bod SAF:

  1. Identifikujte relevantní cíle, postupy nebo požadavky ze standardu nebo rámce.
  2. Propojte je s pokyny a disciplínami zabezpečení SAF, abyste porozuměli potřebné práci na zabezpečení.
  3. Identifikujte technologie, které musíte chránit, a zúčastněné role.
  4. Identifikujte možnosti implementace s využitím relevantních technických řešení a Microsoft pokynů k produktu.
  5. Vyhodnoťte průběh a sladění s výsledky organizace a cíli příslušného rámce nebo normy.

Standardy a rámce můžou poskytovat důležitou strukturu a požadavky pro programy zabezpečení, ale samotné sladění nebo dodržování předpisů nedefinuje úspěch zabezpečení. SAF pomáhá organizacím propojit práci řízenou rámcem s širšími výsledky zabezpečení, strategií, architekturou, implementací a provozem.

  • Poslední aktualizace v