Beveiligingsarchitecturen van Zero Trust (TIC 3.0) bewaken met Microsoft Sentinel

Zero Trust is een beveiligingsstrategie voor het ontwerpen en implementeren van de volgende beveiligingsprincipes:

Expliciet controleren Minimale toegangsrechten gebruiken Ga uit van een inbreuk
Verifieer en autoriseer altijd op basis van alle beschikbare gegevenspunten. Beperk gebruikerstoegang met Just-In-Time en Just-Enough-Access (JIT/JEA), op risico gebaseerd adaptief beleid en gegevensbescherming. Beperk de impact en segmenteer de toegang. Controleer end-to-endversleuteling en gebruik analyses om zichtbaarheid te krijgen, bedreigingsdetectie te stimuleren en de verdediging te verbeteren.

In dit artikel wordt beschreven hoe u de oplossing Microsoft Sentinel Zero Trust (TIC 3.0) kunt gebruiken, waarmee governance- en nalevingsteams Zero Trust vereisten kunnen bewaken en erop kunnen reageren volgens het initiatief TRUSTED INTERNET CONNECTIONS (TIC) 3.0.

Microsoft Sentinel oplossingen zijn sets gebundelde inhoud, vooraf geconfigureerd voor een specifieke set gegevens. De Zero Trust -oplossing (TIC 3.0) bevat een werkmap, analyseregels en een playbook, die een geautomatiseerde visualisatie van Zero Trust principes bieden, kruislings verbonden met het framework Voor internetverbinding vertrouwen, waarmee organisaties configuraties in de loop van de tijd kunnen bewaken.

Opmerking

Krijg een uitgebreid overzicht van de Zero Trust status van uw organisatie met het Zero Trust-initiatief in Microsoft Exposure Management. Zie Uw beveiligingspostuur snel moderniseren voor Zero Trust | Microsoft Learn.

De Zero Trust-oplossing en het TIC 3.0-framework

Zero Trust en TIC 3.0 zijn niet hetzelfde, maar ze delen veel gemeenschappelijke thema's en bieden samen een gemeenschappelijk verhaal. De Microsoft Sentinel-oplossing voor Zero Trust (TIC 3.0) biedt gedetailleerde kruisingen tussen Microsoft Sentinel en het Zero Trust-model met het TIC 3.0-framework. Deze oversteekplaatsen helpen gebruikers de overlappingen tussen het Zero Trust-model en het TIC 3.0-framework beter te begrijpen.

Hoewel de Microsoft Sentinel-oplossing voor Zero Trust (TIC 3.0) richtlijnen voor best practices biedt, garandeert Microsoft naleving niet en impliceert dit niet. Alle vereisten, validaties en besturingselementen voor vertrouwde internetverbinding (TIC) worden beheerd door de Cybersecurity & Infrastructure Security Agency.

De Zero Trust -oplossing (TIC 3.0) biedt zichtbaarheid en situationeel bewustzijn voor controlevereisten die worden geleverd met Microsoft-technologieën in omgevingen die voornamelijk op de cloud zijn gebaseerd. De klantervaring verschilt per gebruiker, en sommige panelen kunnen extra configuraties en query-aanpassingen vereisen voor de werking.

Aanbevelingen impliceren geen dekking van de respectieve besturingselementen, omdat ze vaak een van de verschillende acties zijn voor het benaderen van vereisten, wat uniek is voor elke klant. Aanbevelingen moeten worden beschouwd als uitgangspunt voor het plannen van volledige of gedeeltelijke dekking van de respectieve controlevereisten.

De Microsoft Sentinel-oplossing voor Zero Trust (TIC 3.0) is handig voor een van de volgende gebruikers en use cases:

  • Beveiligingsbeheer-, risico- en nalevingsprofessionals voor evaluatie en rapportage van nalevingspostuur
  • Technici en architecten, die Zero Trust en op TIC 3.0 afgestemde workloads moeten ontwerpen
  • Beveiligingsanalisten, voor het bouwen van waarschuwingen en automatisering
  • Managed Security Service Providers (MSSP's) voor adviesservices
  • Beveiligingsmanagers, die vereisten moeten beoordelen, rapportage moeten analyseren, mogelijkheden moeten evalueren

Vereisten

Voordat u de oplossing Zero Trust (TIC 3.0) installeert, moet u aan de volgende vereisten zijn voldaan:

De oplossing Zero Trust (TIC 3.0) wordt ook verbeterd door integraties met andere Microsoft-services, zoals:

De oplossing Zero Trust (TIC 3.0) installeren

Om de Zero Trust (TIC 3.0) oplossing te implementeren vanaf het Azure-portaal:

  1. Selecteer in Microsoft Sentinel Content hub en zoek de Zero Trust (TIC 3.0)-oplossing.

  2. Selecteer rechtsonder Details bekijken en vervolgens Aanmaken. Selecteer het abonnement, de resourcegroep en de werkruimte waarin u de oplossing wilt installeren en controleer vervolgens de bijbehorende beveiligingsinhoud die wordt geïmplementeerd.

    Wanneer u klaar bent, selecteert u Beoordelen en maken om de oplossing te installeren.

Voor meer informatie over het uitrollen van Microsoft Sentinel-oplossingen, zie Out-of-the-box content en oplossingen uitrollen.

Voorbeeld van gebruiksscenario

Dit scenario laat zien hoe een security operations-analist de middelen die met de Zero Trust (TIC 3.0)-oplossing zijn ingezet, kan gebruiken om Zero Trust-data te visualiseren, Zero Trust-gerelateerde waarschuwingen te configureren en te reageren met SOAR.

Nadat je de Zero Trust (TIC 3.0) oplossing hebt geïnstalleerd, gebruik je het werkboek, de analyseregels en het playbook die zijn uitgerold op je Microsoft Sentinel workspace om Zero Trust in je netwerk te beheren.

Zero Trust gegevens visualiseren

Gebruik het Zero Trust (TIC 3.0) werkboek om Zero Trust-gegevens te bekijken en zoekopdrachten te verkennen:

  1. Navigeer naar de werkmap Microsoft Sentinel Workbooks>Zero Trust (TIC 3.0) en selecteer Opgeslagen werkmap weergeven.

    Selecteer op de werkmappagina Zero Trust (TIC 3.0) de TIC 3.0-mogelijkheden die u wilt weergeven. Selecteer voor deze procedure Inbraakdetectie.

    Tip

    Gebruik de wisselknop Gids boven aan de pagina om aanbevelingen en hulpvensters weer te geven of te verbergen. Zorg ervoor dat de juiste details zijn geselecteerd in de opties Abonnement, Werkruimte en TimeRange , zodat u de specifieke gegevens kunt bekijken die u wilt zoeken.

  2. Selecteer de besturingskaarten die u wilt weergeven. Voor deze procedure selecteer je Adaptive Access Control en scroll je vervolgens verder om de weergegeven kaart te bekijken.

    Schermopname van de kaart Adaptieve Access Control.

    Tip

    Gebruik de wisselknop Hulplijnen linksboven om aanbevelingen en hulplijnen weer te geven of te verbergen. Deze kunnen bijvoorbeeld nuttig zijn bij het eerste openen van het werkboek, maar niet nodig zodra je de relevante concepten hebt begrepen.

  3. Zoekopdrachten verkennen. Selecteer bijvoorbeeld rechtsboven op de kaart Adaptieve Access Control het menu Opties met drie puntjes en selecteer vervolgens De laatste uitvoeringsquery openen in de weergave Logboeken.

    De zoekopdracht opent op de Microsoft Sentinel Logs-pagina:

    Schermopname van de geselecteerde query op de pagina Microsoft Sentinel logboeken.

Navigeer in Microsoft Sentinel naar het gebied Analyse. Bekijk out-of-the-box analyseregels die zijn geïmplementeerd met de oplossing Zero Trust (TIC 3.0) door te zoeken naar TIC3.0.

De oplossing Zero Trust (TIC 3.0) installeert standaard een set analyseregels die zijn geconfigureerd om Zero Trust (TIC3.0)-houding te bewaken per controlegroep en u kunt drempelwaarden aanpassen om nalevingsteams te waarschuwen voor wijzigingen in de houding.

Als de veerkrachtstatus van uw workload bijvoorbeeld in de loop van een week onder een bepaald percentage daalt, genereert Microsoft Sentinel een waarschuwing met daarin de status van het betreffende beleid (geslaagd/gefaald), de geïdentificeerde resources, het tijdstip van de laatste beoordeling en directe koppelingen naar Microsoft Defender voor Cloud voor herstelmaatregelen.

Werk de regels zo nodig bij of configureer een nieuwe:

Schermafbeelding van de wizard voor de analyseregel.

Zie Aangepaste analyseregels maken om bedreigingen te detecteren voor meer informatie.

Reageren met SOAR

Ga in Microsoft Sentinel naar het tabblad Automation>Actieve playbooks en zoek het playbook Notify-GovernanceComplianceTeam.

Gebruik dit playbook om CMMC-waarschuwingen automatisch te bewaken en het governance-complianceteam op de hoogte te stellen van relevante details via zowel e-mail als Microsoft Teams-berichten. Wijzig het playbook indien nodig:

Schermafbeelding van de Logic Apps-ontwerper met een voorbeeld van een playbook.

Zie Triggers en acties gebruiken in Microsoft Sentinel playbooks voor meer informatie.

Veelgestelde vragen

De volgende vragen behandelen veelvoorkomende scenario's en vereisten voor de Zero Trust (TIC 3.0)-oplossing.

Worden aangepaste weergaven en rapporten ondersteund?

Ja. U kunt uw Zero Trust (TIC 3.0)-werkmap aanpassen om gegevens weer te geven per abonnement, werkruimte, tijd, besturingsfamilie of volwassenheidsniveauparameters, en u kunt uw werkmap exporteren en afdrukken.

Zie Use Azure Monitor workbooks to visual and monitor your data (Werkmappen gebruiken om uw gegevens te visualiseren en te bewaken) voor meer informatie.

Zijn er aanvullende producten vereist?

Zowel Microsoft Sentinel als Microsoft Defender voor Cloud zijn verplichte vereisten voor deze oplossing. Voor details, zie de sectie Vereisten .

Afgezien van deze services is elke besturingskaart gebaseerd op gegevens van meerdere services, afhankelijk van de typen gegevens en visualisaties die op de kaart worden weergegeven. Meer dan 25 Microsoft-services bieden verrijking voor de Zero Trust -oplossing (TIC 3.0).

Wat moet ik doen met panelen zonder gegevens?

Panels zonder gegevens bieden een uitgangspunt voor het aanpakken van Zero Trust- en TIC 3.0-besturingsvereisten, inclusief aanbevelingen voor het aanpakken van de respectieve besturingselementen.

Worden meerdere abonnementen, clouds en tenants ondersteund?

Ja. U kunt werkmapparameters, Azure Lighthouse en Azure Arc gebruiken om de oplossing Zero Trust (TIC 3.0) te gebruiken voor al uw abonnementen, clouds en tenants.

Zie Werkmappen in Azure Monitor gebruiken om uw gegevens te visualiseren en te bewaken en meerdere tenants beheren in Microsoft Sentinel als een MSSP voor meer informatie.

Wordt partnerintegratie ondersteund?

Ja. Zowel werkmappen als analyseregels kunnen worden aangepast voor integraties met partnerservices.

Zie Azure Monitor-werkmappen gebruiken om uw gegevens te visualiseren en te bewaken en aangepaste gebeurtenisdetails in waarschuwingen weergeven voor meer informatie.

Is dit beschikbaar in overheidsregio's?

Ja. De oplossing Zero Trust (TIC 3.0) bevindt zich in openbare preview en kan worden geïmplementeerd in commerciële/overheidsregio's. Zie Beschikbaarheid van cloudfuncties voor commerciële klanten en klanten van de Amerikaanse overheid voor meer informatie.

Welke machtigingen zijn vereist voor het gebruik van deze inhoud?

De volgende Microsoft Sentinel-rollen bepalen wat gebruikers met deze inhoud kunnen doen:

Zie Machtigingen in Microsoft Sentinel voor meer informatie.

Verwante onderwerpen

  • Last updated on