Zero Trust dengan Defender untuk Identitas

Zero Trust adalah strategi keamanan untuk merancang dan menerapkan serangkaian prinsip keamanan berikut:

Verifikasi secara eksplisit Gunakan akses hak istimewa paling sedikit Asumsikan pelanggaran
Selalu autentikasi dan otorisasi berdasarkan semua titik data yang tersedia. Batasi akses pengguna dengan Just-In-Time dan Just-Enough-Access (JIT/JEA), kebijakan adaptif berbasis risiko, dan perlindungan data. Minimalkan dampak radius ledakan dan segmentasikan akses. Verifikasi enkripsi menyeluruh dan gunakan analitik untuk mendapatkan visibilitas, mendorong deteksi ancaman, dan meningkatkan pertahanan.

Defender for Identity adalah komponen utama dalam strategi Zero Trust dan penerapan Microsoft Defender Anda. Defender for Identity menggunakan sinyal Direktori Aktif untuk mendeteksi perubahan mendadak pada akun, seperti eskalasi hak istimewa atau pergerakan lateral berisiko tinggi, dan melaporkan masalah identitas yang mudah dimanfaatkan, seperti delegasi Kerberos tanpa batasan, untuk ditangani oleh tim keamanan.

Pemantauan untuk Zero Trust

Saat memantau Zero Trust, pastikan untuk meninjau dan memitigasi peringatan yang masih terbuka dari Defender for Identity sebagai bagian dari operasi keamanan lainnya. Anda mungkin juga ingin menggunakan kueri berburu tingkat lanjut di Microsoft Defender untuk mencari ancaman di identitas, perangkat, dan aplikasi cloud.

Tip

Serap pemberitahuan Anda ke dalam Microsoft Sentinel dengan Microsoft Defender, solusi cloud-native, security information event management (SIEM) dan security orchestration automated response (SOAR) untuk menyediakan Security Operations Center (SOC) Anda dengan satu panel kaca untuk memantau peristiwa keamanan di perusahaan Anda.

Langkah berikutnya

Pelajari selengkapnya tentang Zero Trust dan cara membangun strategi dan arsitektur skala perusahaan dengan Pusat Panduan Zero Trust.

Untuk informasi selengkapnya, lihat:

  • Last updated on