Identitas di Lokakarya Microsoft Zero Trust

Dalam kerangka kerja Zero Trust, identitas adalah sarana kontrol dasar. Setiap keputusan akses ke perangkat, aplikasi, atau sumber daya data dimulai dengan memverifikasi siapa pengguna, hak istimewa mereka, dan apakah konteks mereka memenuhi kebijakan.

Pilar Identitas dalam lokakarya Zero Trust memastikan bahwa organisasi menyelaraskan diri dengan prinsip-prinsip Zero Trust (verifikasi secara eksplisit, menerapkan hak akses seminimal mungkin, dan menganggap telah terjadi pelanggaran) pada semua identitas. Ini menyediakan backlog implementasi yang diprioritaskan dan dapat ditindak lanjuti untuk memodernisasi kemampuan identitas.

Panduan lokakarya pilar identitas berfokus pada penilaian postur identitas Anda saat ini, mengidentifikasi kesenjangan, dan menentukan tindakan yang diprioritaskan untuk memodernisasi kontrol identitas, mengurangi risiko, dan memungkinkan akses yang aman dan mulus di seluruh lingkungan Anda.

Implementasi lokakarya

Lokakarya Identitas mencakup area implementasi yang dirangkum dalam tabel.

Area	Rincian
Inventori dan memahami aset identitas	Kompilasi inventaris lengkap pengguna, aplikasi, perwakilan layanan, grup, dan atribut identitas. Tetapkan kepemilikan, tentukan akuntabilitas, dan klasifikasikan aset identitas penting untuk menetapkan tata kelola dan visibilitas di seluruh kawasan identitas.
Membangun fondasi Akses Bersyarat yang kuat	Terapkan strategi Akses Bersyarat komprehensif yang terus mengevaluasi identitas, status perangkat, sinyal risiko, dan konteks sesi. Tentukan dan terapkan kebijakan akses yang konsisten di seluruh pengguna, aplikasi, dan skenario, termasuk jalur akses tenaga kerja, tamu, dan warisan.
Memodernisasi autentikasi dan menghilangkan protokol warisan	Standarisasi pada autentikasi modern di semua aplikasi dan layanan. Hilangkan metode autentikasi lama dan migrasikan sistem yang ada untuk mengamankan protokol autentikasi berbasis standar untuk mengurangi paparan serangan berbasis kredensial.
Mengubah infrastruktur aplikasi dan identitas	Kurangi dependensi pada sistem identitas lokal dengan memigrasikan aplikasi ke autentikasi berbasis Microsoft Entra ID dan akses menyeluruh (SSO). Menonaktifkan federasi warisan dan infrastruktur manajemen akses web. Modernisasi pola akses aplikasi untuk mendukung Zero Trust.
Menerapkan hak istimewa terkecil dan akses berbasis peran	Tetapkan akses berdasarkan fungsi pekerjaan menggunakan kontrol akses berbasis peran (RBAC) dan paket akses. Menentukan model peran, menerapkan hak istimewa paling sedikit, dan terus memvalidasi akses melalui tinjauan akses dan tata kelola berbasis kebijakan untuk memastikan pengguna hanya memiliki izin yang mereka butuhkan.
Melindungi identitas istimewa dan beban kerja	Mengamankan akun administratif dan berisiko tinggi menggunakan akses just-in-time, Privileged Identity Management (PIM), autentikasi yang kuat, dan jalur akses yang diperkuat. Perluas tata kelola dan perlindungan ke identitas beban kerja dan perwakilan layanan untuk mengurangi risiko dari identitas yang terlalu istimewa atau tidak terkelola.
Menetapkan tata kelola data identitas dan alur provisi	Tentukan sumber data identitas otoritatif, skema atribut, dan aliran data di seluruh sistem. Terapkan provisi alur dan konektor untuk memastikan data identitas konsisten, akurat, dan disinkronkan dengan andal di seluruh aplikasi dan layanan.
Mengotomatiskan siklus hidup dan provisi identitas	Menerapkan provisi otomatis dan alur kerja siklus hidup (joiner, mover, leaver) di seluruh sistem otoritatif seperti platform SDM. Pastikan akses diberikan, diperbarui, dan dihapus secara otomatis berdasarkan peristiwa siklus hidup, dengan pemantauan dan validasi proses provisi.
Memperkuat keamanan kredensial dengan autentikasi tanpa kata sandi	Kurangi ketergantungan pada kata sandi dengan menerapkan perlindungan kata sandi dan menyebarkan metode autentikasi tanpa kata sandi yang tahan phishing seperti FIDO2, Windows Hello untuk Bisnis, dan Microsoft Authenticator. Dorong adopsi metode autentikasi yang kuat di seluruh organisasi.
Mengelola identitas eksternal dan mitra	Tetapkan proses orientasi yang terkontrol, pemberian akses, dan siklus hidup akun untuk pengguna eksternal dan organisasi mitra. Terapkan paket akses, model sponsor, dan pemantauan untuk memastikan identitas eksternal diatur dengan benar dan selaras dengan kebijakan organisasi.
Membersihkan dan memulihkan akses yang ada	Identifikasi dan atasi akun dengan hak akses berlebihan, identitas yang tidak digunakan, dan keanggotaan grup yang usang. Lakukan tinjauan akses dan terapkan proses tata kelola yang sedang berlangsung untuk mempertahankan hak istimewa paling sedikit dan mengurangi akumulasi risiko identitas dari waktu ke waktu.
Mengaktifkan pemantauan dan respons keamanan identitas (SecOps)	Integrasikan sinyal identitas ke dalam operasi keamanan dengan menggabungkan perlindungan identitas, deteksi ancaman, dan pengelogan terpusat. Pantau kesehatan identitas, deteksi aktivitas mencurigakan, dan selidiki serta tanggapi ancaman berbasis identitas menggunakan analitik keamanan dan playbook operasional.

Menilai identitas

Alat penilaian Zero Trust dapat menilai konfigurasi identitas Anda terhadap berbagai praktik terbaik keamanan. Pelajari lebih lanjut.

Langkah berikutnya

Jalankan penilaian, dan mulai lokakarya Identitas.