ゼロ トラストセキュリティガイダンス

ゼロ トラストは、侵害を想定し、すべての要求を検証するセキュリティ戦略です。 展開ガイド、評価ツール、導入フレームワークを使用して組織をセキュリティで保護し、有効にするゼロ トラスト保護を実装します。3 つの基本原則 (明示的に検証し、最小限の特権アクセスを使用し、侵害を想定します)。

ピラーごとのゼロトラスト展開

セキュリティの柱ごとに包括的な技術展開ガイドを使用して、組織全体にゼロ トラストを実装します。

アイデンティティ

強力な認証、条件付きアクセス、包括的な ID 保護を使用して ID をセキュリティで保護します。

エンドポイント

包括的なエンドポイント セキュリティとコンプライアンス ポリシーを使用してデバイスを保護します。

アプリケーション

先進認証と API 保護を使用してアプリケーションをセキュリティで保護します。

データ​​

分類、暗号化、およびデータ損失防止を使用して機密情報を保護します。

インフラストラクチャ

ワークロード保護と構成管理を使用してインフラストラクチャをセキュリティで保護します。

Networks

セグメント化、暗号化、脅威保護を使用してネットワーク セキュリティを実装します。

可視性、自動化、オーケストレーション

環境全体で包括的な可視性と自動化された脅威対応を実現します。

開発者ガイダンス

ゼロ トラスト原則を開発ワークフローとアプリケーションに埋め込みます。

最も閲覧数の多いコンテンツ

セキュリティプロフェッショナルやIT実装者からの何千もの訪問に基づいて、最も人気のあるゼロトラストリソースを発見してください。

トレーニングと資格情報

評価ツール

ゼロ トラスト評価自動ツール

Microsoft テナント構成を評価して、ゼロ トラスト セキュリティ ガイダンスとの連携を決定するオープン ソース ツール。

その他のリソース

Microsoft Security ドキュメント

セキュリティプロフェッショナルがサイバーセキュリティ戦略とアーキテクチャを構築するのに役立つ技術的なガイダンス。

Microsoft Entra のドキュメント

Microsoft Entra のマルチクラウド ID とネットワーク アクセス ソリューションのファミリについて説明します。