Apa itu Zero Trust?

Zero Trust adalah strategi keamanan. Ini bukan produk atau layanan, tetapi pendekatan dalam merancang dan menerapkan serangkaian prinsip keamanan berikut.

Prinsip	Deskripsi
Memverifikasi secara eksplisit	Selalu autentikasi dan otorisasi berdasarkan semua titik data yang tersedia.
Gunakan akses hak istimewa minimum	Batasi akses pengguna dengan Just-In-Time dan Just-Enough-Access (JIT/JEA), kebijakan adaptif berbasis risiko, dan perlindungan data.
Mengasumsikan pembobolan	Minimalkan radius ledakan dan akses segmen. Verifikasi enkripsi menyeluruh dan gunakan analitik untuk mendapatkan visibilitas, mendorong deteksi ancaman, dan meningkatkan pertahanan.

Ini adalah inti dari Zero Trust. Daripada mempercayai bahwa segala sesuatu di balik firewall perusahaan aman, model Zero Trust mengasumsikan pelanggaran dan memverifikasi setiap permintaan seolah-olah itu berasal dari jaringan yang tidak terkontrol. Terlepas dari mana permintaan itu berasal atau sumber daya apa yang diakses, model Zero Trust mengajarkan kita untuk "tidak pernah percaya, selalu memverifikasi"

Zero Trust dirancang untuk beradaptasi dengan kompleksitas lingkungan modern yang merangkul tenaga kerja seluler dan melindungi akun pengguna, perangkat, aplikasi, dan data di mana pun mereka berada.

Pendekatan Zero Trust akan meluas ke seluruh kawasan digital dan berfungsi sebagai filosofi keamanan terintegrasi dan strategi menyeluruh.

Berbagai persyaratan organisasi, implementasi teknologi yang ada, dan tahap keamanan semuanya memengaruhi bagaimana implementasi model keamanan Zero Trust direncanakan dan dijalankan. Dengan menggunakan pengalaman kami dalam membantu pelanggan mengamankan organisasi mereka, serta dalam menerapkan model Zero Trust kami sendiri, Microsoft telah mengembangkan panduan untuk menilai kesiapan Anda dan membantu Anda membangun rencana untuk sampai ke Zero Trust.

Dengan Zero Trust, Anda menjauh dari perspektif trust-by-default ke perspektif trust-by-exception. Kemampuan terintegrasi untuk mengelola pengecualian dan peringatan tersebut secara otomatis penting agar Anda dapat lebih mudah menemukan dan mendeteksi ancaman, meresponsnya, dan mencegah atau memblokir peristiwa yang tidak diinginkan di seluruh organisasi Anda.

Zero Trust dan Perintah Eksekutif AS 14028 tentang Keamanan Cyber

Perintah eksekutif AS 14028, Meningkatkan Keamanan Cyber Bangsa, mengarahkan lembaga federal untuk memajukan langkah-langkah keamanan yang secara drastis mengurangi risiko serangan cyber yang berhasil terhadap infrastruktur digital pemerintah federal. Pada 26 Januari 2022, Badan Manajemen dan Anggaran (OMB) merilis strategi Zero Trust federal dalam memorandum 22-09, untuk mendukung EO 14028.

Pelatihan yang direkomendasikan

Pelatihan	Pengantar Zero Trust
	Gunakan modul ini untuk memahami pendekatan Zero Trust dan caranya memperkuat infrastruktur keamanan dalam organisasi Anda.

Mulai >

Pelatihan	Pengantar Zero Trust dan kerangka kerja praktik terbaik
	Gunakan modul ini untuk mempelajari praktik terbaik yang digunakan arsitek keamanan cyber dan beberapa kerangka kerja praktik terbaik utama untuk kemampuan keamanan cyber Microsoft. Anda juga mempelajari tentang konsep Zero Trust, dan cara memulai Zero Trust di organisasi Anda.

Mulai >

Langkah berikutnya

Gunakan konten Zero Trust tambahan berdasarkan kumpulan dokumentasi atau peran di organisasi Anda.

Kumpulan dokumentasi

Ikuti tabel ini untuk kumpulan dokumentasi Zero Trust terbaik untuk kebutuhan Anda.

Kumpulan dokumentasi	Membantu Anda...	Peran
Kerangka kerja adopsi untuk fase dan panduan langkah untuk solusi dan hasil bisnis utama	Terapkan perlindungan Zero Trust dari C-suite ke implementasi IT.	Arsitek keamanan, tim TI, dan manajer proyek
Penyebaran untuk pilar teknologi untuk informasi konseptual dan tujuan penyebaran	Terapkan perlindungan Zero Trust yang selaras dengan area teknologi TI yang khas.	Tim TI dan staf keamanan
Zero Trust untuk bisnis kecil	Terapkan prinsip Zero Trust kepada pelanggan bisnis kecil.	Pelanggan dan mitra yang bekerja dengan Microsoft 365 untuk bisnis
Rencana Modernisasi Cepat Zero Trust (RaMP) untuk panduan manajemen proyek dan daftar periksa agar mudah dimenangkan	Menerapkan lapisan kunci perlindungan Zero Trust dengan cepat.	Arsitek keamanan dan pelaksana TI
Rencana penyebaran Zero Trust dengan Microsoft 365 untuk panduan desain dan penyebaran yang terperinci dan terperinci	Terapkan perlindungan Zero Trust ke penyewa Microsoft 365 Anda.	Tim TI dan staf keamanan
Zero Trust untuk Microsoft Copilots untuk panduan desain dan penyebaran yang terperinci dan terperinci	Terapkan perlindungan Zero Trust ke Microsoft Copilots.	Tim TI dan staf keamanan
Zero Trust untuk layanan Azure untuk panduan desain dan penyebaran terperinci dan terperinci	Terapkan perlindungan Zero Trust ke beban kerja dan layanan Azure.	Tim TI dan staf keamanan
Integrasi mitra dengan Zero Trust untuk panduan desain untuk area teknologi dan spesialisasi	Terapkan perlindungan Zero Trust untuk solusi cloud Microsoft mitra.	Pengembang mitra, tim TI, dan staf keamanan
Mengembangkan menggunakan prinsip Zero Trust untuk panduan desain pengembangan aplikasi dan praktik terbaik	Terapkan perlindungan Zero Trust ke aplikasi Anda.	Pengembang aplikasi

Peran Anda

Ikuti tabel ini untuk kumpulan dokumentasi terbaik untuk peran di organisasi Anda.

Peran	Kumpulan dokumentasi	Membantu Anda...
Arsitek keamanan Manajer proyek IT Pelaksana TI	Kerangka kerja adopsi untuk fase dan panduan langkah untuk solusi dan hasil bisnis utama	Terapkan perlindungan Zero Trust dari C-suite ke implementasi IT.
Anggota tim TI atau keamanan	Penyebaran untuk pilar teknologi untuk informasi konseptual dan tujuan penyebaran	Terapkan perlindungan Zero Trust yang selaras dengan area teknologi TI yang khas.
Pelanggan atau mitra untuk Microsoft 365 untuk bisnis	Zero Trust untuk bisnis kecil	Terapkan prinsip Zero Trust kepada pelanggan bisnis kecil.
Arsitek keamanan Pelaksana TI	Rencana Modernisasi Cepat Zero Trust (RaMP) untuk panduan manajemen proyek dan daftar periksa agar mudah dimenangkan	Menerapkan lapisan kunci perlindungan Zero Trust dengan cepat.
Anggota tim TI atau keamanan untuk Microsoft 365	Rencana penyebaran Zero Trust dengan Microsoft 365 untuk panduan desain dan penyebaran terperinci dan terperinci untuk Microsoft 365	Terapkan perlindungan Zero Trust ke penyewa Microsoft 365 Anda.
Anggota tim IT atau keamanan untuk Microsoft Copilots	Zero Trust untuk Microsoft Copilots untuk panduan desain dan penyebaran yang terperinci dan terperinci	Terapkan perlindungan Zero Trust ke Microsoft Copilots.
Anggota tim TI atau keamanan untuk layanan Azure	Zero Trust untuk layanan Azure untuk panduan desain dan penyebaran terperinci dan terperinci	Terapkan perlindungan Zero Trust ke beban kerja dan layanan Azure.
Pengembang mitra atau anggota tim IT atau keamanan	Integrasi mitra dengan Zero Trust untuk panduan desain untuk area teknologi dan spesialisasi	Terapkan perlindungan Zero Trust untuk solusi cloud Microsoft mitra.
Pengembang aplikasi	Mengembangkan menggunakan prinsip Zero Trust untuk panduan desain pengembangan aplikasi dan praktik terbaik	Terapkan perlindungan Zero Trust ke aplikasi Anda.

Tautan terkait

• Gambaran Umum Zero Trust-Video ini menyediakan informasi tentang:

  • Definisi Zero Trust
  • Prinsip Zero Trust
  • Konsep inti Zero Trust
  • Kemenangan cepat rencana modernisasi cepat (RaMP)

• Zero Trust - Video Open Group-This menyediakan perspektif tentang Zero Trust dari organisasi standar.