Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Gli standard e i framework di sicurezza consentono alle organizzazioni di definire obiettivi, procedure e requisiti di sicurezza. Il Microsoft Security Adoption Framework (SAF) consente di tradurre questi standard e framework in un lavoro di sicurezza coordinato tra ruoli aziendali, tecnologici e di sicurezza e collega tale lavoro all'implementazione tecnologica.
Queste linee guida aiutano le organizzazioni a comprendere in che modo gli standard e i framework di sicurezza stabiliti si collegano a SAF e alle tecnologie di sicurezza Microsoft. Le mappature del framework forniscono un allineamento più dettagliato, ove disponibili.
Le organizzazioni possono usare queste linee guida e i mapping per:
- Traduzione di standard e obiettivi del framework in attività operative di sicurezza. Connettere obiettivi, procedure e requisiti alle discipline, ai ruoli e alle responsabilità della sicurezza SAF.
- Pianificare e implementare miglioramenti della sicurezza. Identificare le funzionalità di sicurezza, le tecnologie, le linee guida per l'implementazione e i prodotti Microsoft pertinenti che consentono di soddisfare gli obiettivi del framework e le priorità dell'organizzazione.
- Coordinare il lavoro tra team aziendali, tecnologici e di sicurezza. Fornire contesto condiviso per la pianificazione, l'architettura, l'implementazione, le operazioni e la supervisione della sicurezza.
- Valutare lo stato di avanzamento e comunicare l'allineamento. Correlare i miglioramenti alla sicurezza e le funzionalità implementate agli obiettivi e ai requisiti dello standard o del framework.
Questi mappings consentono alle organizzazioni di applicare standard e framework usando SAF e le tecnologie di sicurezza Microsoft. Non sostituiscono standard, framework o requisiti autorevoli e non dimostrano autonomamente la conformità.
Zero Trust
Zero Trust fornisce i principi di sicurezza alla base di SAF. SAF aiuta le organizzazioni ad applicare questi principi nelle decisioni aziendali, nelle procedure di sicurezza, nella progettazione della tecnologia, nell'implementazione e nelle operazioni.
Usare queste risorse per comprendere Zero Trust e connetterlo a SAF:
- Panoramica di Zero Trust illustra i principi Zero Trust e il modo in cui le organizzazioni possono applicarli nella strategia di sicurezza.
- Zero Trust framework e standard connette Zero Trust linee guida ai framework, agli standard e alle linee guida per l'implementazione correlate.
Mappature del framework
Usare questi mapping per connettere gli obiettivi da framework e strategie di sicurezza stabiliti alle linee guida DI SAF, alle funzionalità di sicurezza, all'implementazione della tecnologia e alle linee guida pertinenti per i prodotti Microsoft. Ciò consente alle organizzazioni di allineare il lavoro di sicurezza con gli obiettivi e i requisiti del framework.
Modello di maturità CISA Zero Trust
Usare la panoramica di CISA Zero Trust Maturity Model per collegare le funzionalità Zero Trust CISA e gli obiettivi di maturità alle linee guida, alle tecnologie e alle linee guida correlate all'implementazione di MICROSOFT.
Strategia Zero Trust del Dipartimento della Difesa
Usare la overview di DoD Zero Trust Strategy per connettere le funzionalità e le attività di DoD Zero Trust alle linee guida SAF, alle tecnologie e alle linee guida correlate per l'implementazione di Microsoft.
Usare uno standard o un framework come punto di partenza SAF
Le mappature mostrano in che modo obiettivi, pratiche e requisiti di standard e framework si connettono alle linee guida e all'implementazione della tecnologia SAF. È anche possibile usare uno standard o un framework come punto di partenza pratico per l'adozione della sicurezza. Questo approccio è utile quando l'organizzazione usa già un framework, deve soddisfare requisiti specifici o vuole usare un framework stabilito per strutturare i miglioramenti della sicurezza.
Per usare uno standard o un framework come punto di partenza per SAF:
- Identificare gli obiettivi, le pratiche o i requisiti pertinenti dallo standard o dal framework.
- Connetterli alle linee guida SAF e alle discipline di sicurezza per comprendere il lavoro di sicurezza necessario.
- Identificare le tecnologie che è necessario proteggere e i ruoli coinvolti.
- Identificare le opzioni di implementazione usando le soluzioni tecniche pertinenti e le indicazioni Microsoft sui prodotti.
- Valutare lo stato di avanzamento e l'allineamento rispetto ai risultati dell'organizzazione e agli obiettivi del framework o dello standard applicabile.
Gli standard e i framework possono fornire una struttura e requisiti importanti per i programmi di sicurezza, ma l'allineamento o la conformità da solo non definiscono il successo della sicurezza. SAF aiuta le organizzazioni a connettere il lavoro basato su framework a risultati di sicurezza più ampi, strategia, architettura, implementazione e operazioni.