praktik terbaik keamanan Microsoft

Microsoft praktik terbaik keamanan dirancang untuk membantu organisasi melindungi kawasan digital mereka dengan mengurangi risiko, meningkatkan ketahanan, dan memungkinkan produktivitas yang aman.

• Inti dari praktik terbaik ini adalah model keamanan Zero Trust. Zero Trust mengasumsikan bahwa ancaman ada di dalam dan di luar jaringan, dan menekankan untuk memverifikasi setiap permintaan akses, memberlakukan akses hak istimewa paling sedikit, dan mensegmentasi sumber daya saat kami menganggap pelanggaran.

Prinsip-prinsip Zero Trust diperkuat melalui kombinasi praktik rekayasa terbaik, kerangka kerja, tolok ukur, dan alat penilaian.

Praktik terbaik dan rekomendasi

• Microsoft Secure Future Initiative (SFI)

  Serangkaian praktik terbaik dan pembelajaran keamanan berdasarkan upaya multi-tahun Microsoft untuk semakin mengamankan cara kami merancang, membangun, menguji, dan mengoperasikan produk kami. SFI menyediakan serangkaian pola praktik terbaik yang dapat Anda pelajari dan terapkan. SFI menangani keamanan berdasarkan pilar-pilar. Tujuan untuk setiap pilar selaras dengan satu atau beberapa fungsi Nist Cybersecurity Framework.

• rekomendasi keamanan Microsoft Entra

  Periksa konfigurasi dan postur keamanan identitas dan aplikasi. Rekomendasi selaras dengan tema SFI. Praktik terbaik ini disertakan dalam alat penilaian Zero Trust.

• rekomendasi keamanan perangkat Microsoft Intune

  Pastikan tata kelola tingkat penyewa dan kepatuhan perangkat. Lindungi data di perangkat dan selama transmisi, serta tegakkan akses aman ke data organisasi. Praktik terbaik ini disertakan dalam alat penilaian Zero Trust.

• praktik terbaik keamanan jaringan Azure

  Menilai dan memperkuat postur jaringan dengan perlindungan DDoS Azure, Azure Firewall, Azure Web Application Firewall di Application Gateway atau Azure Front Door. Praktik terbaik ini disertakan dalam alat penilaian Zero Trust.

• Praktik terbaik keamanan data

  Periksa pengaturan konfigurasi Microsoft Purview untuk postur keamanan data. Praktik terbaik ini disertakan dalam alat penilaian Zero Trust.

• Microsoft Cloud Security Benchmark (MCSB)

  Memberikan serangkaian praktik dan rekomendasi terbaik untuk meningkatkan keamanan beban kerja, data, dan layanan di Azure.

• Produk Microsoft Defender lainnya seperti Defender untuk Cloud dan Security Exposure Management, dan Pengelola Kepatuhan Microsoft Purview juga memantau dan menilai postur keamanan perusahaan Anda, memberikan wawasan dan rekomendasi keamanan dan kepatuhan yang dapat ditindaklanjuti.

• Praktik dan kerangka kerja terbaik eksternal juga memberikan prinsip dan panduan keamanan Zero Trust. Pelajari lebih lanjut.

Langkah berikutnya

Gunakan tautan yang disediakan dalam artikel ini untuk menggali lebih dalam berbagai jenis praktik terbaik keamanan. Atau:

• Untuk memulai dengan menilai postur keamanan Anda saat ini, mulailah dengan penilaian Zero Trust.
• Untuk memulai adopsi terstruktur, ikuti jalur adopsi Zero Trust kami.
• Untuk mempelajari hasil keamanan penting yang biasanya difokuskan oleh para pemimpin bisnis, mulailah dengan skenario bisnis kami. Untuk memulai langsung dengan implementasi untuk solusi bisnis dan pilar teknis seperti perangkat dan data, tinjau penerapan solusi teknis.