Bekijk Microsoft cyberbeveiligingsreferentiearchitecturen (MCRA's)

De Microsoft Cybersecurity Reference Architecture (MCRA) biedt een uitgebreide set technische architecturen voor gebruik tijdens Zero Trust beveiligingsacceptatie en modernisering.

MCRA-architecturen brengen het end-to-end beveiligingstraject in kaart voor het hybride van alles-technologielandschap en bestrijken verouderde IT, multicloud, OT/IoT, AI en meer.

De architecturen helpen u bij het versnellen van de planning en uitvoering van beveiligings modernisatie met behulp van open standaarden, Microsoft beveiligingsoplossingen en beveiligingstechnologieën van derden.

De MCRA is een onderdeel van ons gestructureerde beveiligingsacceptatiemodel. Het model biedt een gestandaardiseerd proces voor het plannen, prioriteren, ontwerpen en implementeren van beveiligings modernisatie in het hele bedrijf, op basis van Zero Trust principes.

Recente MCRA-updates

Download de nieuwste versie van de MCRA's, gepubliceerd in juni 2026.

Schermopname van enkele diagrammen die zijn opgenomen in de bijgewerkte Microsoft Cybersecurity Reference Architecture.

Belangrijke wijzigingen

Belangrijke wijzigingen in de nieuwste versie van de eerdere versie van april 2025.

* Wijzigen/bijwerken Bijzonderheden
Hoofdmenu Bijgewerkt ontwerp om af te stemmen op het beveiligingsacceptatiemodel.
Introduction Deze dia's zijn bijgewerkt: Antipatroonns, Beveiliging is moeilijk
Er zijn twee veronderstellingen en de beschrijving van Zero Trust toegevoegd.
Referentiearchitectuur voor gegevensbeveiliging Nieuw diagram toegevoegd.
Koppeling van standaarden Bijgewerkte voorgestelde conceptversies van de standaard voor het Zero Trust-referentiemodel (The Open Group) en de Microsoft-koppeling eraan.
AI De meeste dia's in de sectie zijn bijgewerkt.
People De lijst met rollen is bijgewerkt vanuit de open groep.
Richtlijnen als voorbeeld uit de CEO-rol toegevoegd.
Microsoft Producten Bijgewerkt ontwerp om af te stemmen op het beveiligingsacceptatiemodel.
Nieuwe oplossing/service Microsoft Agent 365 toegevoegd aan aanvalsketen, standaardentoewijzingen, roltoewijzingen, productverwijzingen en referentiearchitecturen (Mogelijkheden, Identiteit, Beveiligingsbewerkingen en Gegevensbeveiliging).
Nieuwe oplossing/service Er is Microsoft Foundry toegevoegd aan referentiearchitecturen voor infrastructuur en multicloud.
Kruislings vegen Dagelijkse signalen voor dreigingsinformatie zijn verhoogd naar meer dan 100 biljard.

MCRA-structuur

MCRA illustreert hoe Microsoft mogelijkheden samenwerken en omvat:

  • Antipatronen (veelvoorkomende fouten) en best practices.
  • Bedreigingstrends en aanvalspatronen.
  • Het belang van end-to-endbeveiliging en het meedogenloos prioriteren van beveiligingswerk.
  • Richtlijnen voor een succesvolle invoering van Zero Trust end-to-endbeveiliging.
  • Koppeling van Microsoft-mogelijkheden aan Zero Trust-standaarden en -rollen.

McRA-architectuurdiagrammen hebben betrekking op:

  • Mogelijkheden voor cyberbeveiliging van Microsoft
  • Zero Trust gebruikerstoegang
  • Beveiligingsbewerkingen (SecOps/SOC)
  • Operationele technologie (OT)
  • Multicloud- en platformoverschrijdende mogelijkheden
  • Dekking van aanvalsketen
  • Beveiliging van infrastructuur en ontwikkeling
  • Functies van beveiligingsorganisatorische organisaties

Hoe gebruik ik de MCRA?

Doorgaans gebruikt u de architecturen als:

  • Beginsjabloon voor een beveiligingsarchitectuur : gebruik MCRA-architecturen om een doelstatus voor cyberbeveiligingsmogelijkheden te definiëren. Het is handig omdat het mogelijkheden omvat in de moderne bedrijfsomgeving die on-premises, mobiele apparaten, meerdere clouds en OT/IoT-technologie omvat.
  • Referentie voor vergelijking van beveiligingsfuncties - Vergelijk de aanbevelingen van Microsoft met wat u hebt en implementeert. Organisaties vinden vaak dat ze technologie hebben waar ze zich niet van bewust waren.
  • Learning-hulpprogramma voor Microsoft - In de presentatiemodus heeft elke mogelijkheid een scherminfo met een korte beschrijving van elke mogelijkheid en een koppeling naar documentatie voor meer informatie.
  • Learning-hulpprogramma voor beveiligingsintegratie - Architecten en technische teams kunnen integratiepunten identificeren en gebruiken in Microsoft beveiligingsmogelijkheden en hun bestaande mogelijkheden.
  • Leerhulpmiddel voor cyberbeveiliging : voor mensen die nog geen cyberbeveiliging hebben, bieden de resources een leerhulpmiddel terwijl ze hun eerste stappen uitvoeren.

Volgende stappen