Sicherheitsstandards und Frameworks

Sicherheitsstandards und Frameworks helfen Organisationen dabei, Sicherheitsziele, Praktiken und Anforderungen zu definieren. Das Microsoft Security Adoption Framework (SAF) hilft, diese Standards und Frameworks in koordinierte Sicherheitsarbeit über Geschäfts-, Technologie- und Sicherheitsrollen hinweg zu übersetzen und diese Sicherheitsarbeit mit der Technologieimplementierung zu verbinden.

Diese Anleitung hilft Organisationen zu verstehen, wie etablierte Sicherheitsstandards und Frameworks mit SAF und Microsoft Sicherheitstechnologien zusammenhängen. Die Framework-Zuordnungen bieten detailliertere Zuordnungen, sofern verfügbar.

Organisationen können diese Anleitung und die Zuordnungen verwenden, um:

  • Übersetzen Sie Standards und Rahmenziele in umsetzbare Sicherheitsarbeit. Verbinden Sie Ziele, Praktiken und Anforderungen mit SAF-Sicherheitsdisziplinen, Rollen und Zuständigkeiten.
  • Plane und implementiere Sicherheitsverbesserungen. Identifizieren Sie relevante Sicherheitsfunktionen, Technologien, Implementierungsleitlinien und Microsoft Produkte, die bei der Bewältigung von Frameworkzielen und organisatorischen Prioritäten helfen können.
  • Koordinieren Sie die Arbeit in Geschäfts-, Technologie- und Sicherheitsteams. Gemeinsamen Kontext für Planung, Architektur, Implementierung, Betrieb und Sicherheitsaufsicht bereitstellen.
  • Bewerten Sie den Fortschritt und kommunizieren Sie die Abstimmung. Beziehen Sie Sicherheitsverbesserungen und implementierte Funktionen auf die Ziele und Anforderungen des Standards oder Frameworks.

Diese Zuordnungen helfen Organisationen bei der Anwendung von Standards und Frameworks mithilfe von SAF und Microsoft Sicherheitstechnologien. Sie ersetzen keine autoritativen Standards, Frameworks oder Anforderungen, und sie weisen für sich genommen keine Compliance nach.

Zero-Trust

Zero Trust bietet die Sicherheitsgrundsätze, die SAF zugrunde liegen. SAF hilft Organisationen dabei, diese Prinzipien über Geschäftsentscheidungen, Sicherheitspraktiken, Technologiedesign, Implementierung und operative Abläufe hinweg anzuwenden.

Verwenden Sie diese Ressourcen, um Zero Trust zu verstehen und mit SAF in Verbindung zu bringen:

  • Zero Trust Übersicht erläutert die Zero Trust Prinzipien und wie Organisationen sie auf ihre Sicherheitsstrategie anwenden können.
  • Zero Trust Frameworks und Standards ordnet Zero Trust-Anleitungen etablierten Frameworks, Standards und zugehörigen Implementierungsleitlinien zu.

Framework-Zuordnungen

Verwenden Sie diese Zuordnungen, um Ziele aus etablierten Sicherheitsframeworks und -strategien mit SAF-Richtlinien, Sicherheitsfunktionen, Technologieimplementierung und relevanten Microsoft-Produktleitfäden zu verbinden. Auf diese Weise können Organisationen die Sicherheitsarbeit mit den Frameworkzielen und -anforderungen abstimmen.

CISA Zero Trust Reifegradmodell

Verwenden Sie die ÜBERSICHT über das CISA-Zero Trust Reifemodell, um CISA-Zero Trust Funktionen und Reifeziele mit SAF-Anleitungen, Technologien und dem zugehörigen Microsoft-Implementierungsleitfaden zu verbinden.

DoD Zero Trust-Strategie

Verwenden Sie die Übersicht über die DoD-Zero Trust Strategie, um Die DoD-Zero Trust Funktionen und -Aktivitäten mit SAF-Anleitungen, Technologien und verwandten Microsoft-Implementierungsleitfäden zu verbinden.

Verwenden Sie einen Standard oder ein Framework als SAF-Ausgangspunkt

Die Zuordnungen zeigen, wie Ziele, Praktiken und Anforderungen von Standards und Frameworks mit SAF-Anleitungen und Technologieimplementierung verbunden sind. Sie können auch einen Standard oder ein Framework als praktischen Ausgangspunkt für die Einführung von Sicherheitsmaßnahmen verwenden. Dieser Ansatz ist nützlich, wenn Ihre Organisation bereits ein Framework verwendet, bestimmte Anforderungen erfüllen muss oder ein etabliertes Framework verwenden möchte, um Sicherheitsverbesserungen zu strukturieren.

So verwenden Sie einen Standard oder ein Framework als SAF-Ausgangspunkt:

  1. Identifizieren Sie relevante Ziele, Praktiken oder Anforderungen aus dem Standard oder Framework.
  2. Ordnen Sie sie den SAF-Richtlinien und Sicherheitsbereichen zu, um die erforderliche Sicherheitsarbeit zu verstehen.
  3. Identifizieren Sie die Technologien, die Sie schützen müssen , und die beteiligten Rollen.
  4. Identifizieren Sie Implementierungsoptionen mithilfe relevanter technischer Lösungen und Microsoft Produktleitfaden.
  5. Bewerten Sie den Fortschritt und die Ausrichtung auf organisationsweite Ergebnisse und anwendbare Rahmen- oder Standardziele.

Standards und Frameworks können wichtige Struktur und Anforderungen für Sicherheitsprogramme bereitstellen, aber die Ausrichtung daran bzw. die Einhaltung allein ist kein Maßstab für den Sicherheitserfolg. SAF hilft Organisationen, frameworkgesteuerte Arbeit mit umfassenderen Sicherheitsergebnissen, Strategie, Architektur, Implementierung und Vorgängen zu verbinden.

  • Zuletzt aktualisiert um