rozwiązania zabezpieczające firmy Microsoft Adoption Framework (SAF)

rozwiązania zabezpieczające firmy Microsoft Adoption Framework (SAF) to praktyczny model operacyjny umożliwiający przekształcenie priorytetów biznesowych, ryzyka i zasad Zero Trust w skoordynowane działania. Łączy role biznesowe, technologiczne i związane z bezpieczeństwem w obszarach strategii, architektury, wdrażania i operacji.

Za pomocą SAF można definiować wspólne wyniki, wyjaśniać obowiązki, wybierać dyscypliny i technologie, które mają znaczenie, implementować zabezpieczenia i mierzyć postęp w środowiskach hybrydowych, wielochmurowych i wieloplatformowych.

Dlaczego warto używać SAF?

Użyj SAF, aby:

• Dostosuj działania związane z bezpieczeństwem do priorytetów biznesowych i ryzyka. Połącz decyzje biznesowe, technologiczne i dotyczące bezpieczeństwa oraz inwestycje z wynikami, które organizacja musi osiągnąć i chronić.
• Koordynuj wspólną odpowiedzialność. Wyjaśnij, w jaki sposób role biznesowe, technologiczne i zabezpieczeń podejmują decyzje i zapewniają wyniki razem.
• Zastosuj Zero Trust spójnie. Stosuj zasady Zero Trust w strategii, ładzie, architekturze, implementacji i operacjach.
• Połącz strategię z implementacją. Połącz żądane wyniki z dziedzinami zabezpieczeń, technologiami i rozwiązaniami technicznymi.
• Mierz postępy i dostosowuj się. Śledź wyniki i dostosowuj je, gdy zmieniają się potrzeby biznesowe, technologia, zagrożenia i możliwości organizacyjne.

Jak działa SAF

SAF łączy priorytety biznesowe i ryzyko ze skoordynowaną pracą w zakresie zabezpieczeń i implementacją technologii. Cztery połączone składniki pomagają zespołom biznesowym, technologicznym i zespołom ds. zabezpieczeń zrozumieć pożądane rezultaty, pracę związaną z zabezpieczeniami, co musi być chronione oraz jak zabezpieczenia są wdrażane i obsługiwane.

Cztery składniki to:

• Scenariusze biznesowe łączą ważne inicjatywy biznesowe lub technologiczne z oczekiwanymi rezultatami oraz związanym z nimi ryzykiem.
• Dziedziny bezpieczeństwa organizują prace związane z bezpieczeństwem potrzebne do zarządzania ryzykiem, podejmowania decyzji i ulepszania możliwości w zakresie bezpieczeństwa.
• Technologie określają, co musi być chronione, w tym tożsamości, punkty końcowe, aplikacje, dane, infrastruktura, sieci i sztuczna inteligencja.
• Rozwiązania techniczne przekładają wymagania dotyczące zabezpieczeń na implementację i zrównoważone operacje na różnych produktach i platformach.

Priorytety biznesowe i ryzyko zapewniają kontekst. Scenariusze biznesowe opisują żądane wyniki. Dziedziny bezpieczeństwa organizują sposób pracy zespołów. Technologie identyfikują, co musi być chronione. Rozwiązania techniczne przekształcają ten kierunek działań w implementację i operacje.

Zasady Zero Trust wpływają na decyzje we wszystkich czterech komponentach SAF — od priorytetów biznesowych i ładu po architekturę, implementację i operacje.

Jak role używają SAF

Grupa ról	Jak grupa korzysta z SAF	Typowy obszar zainteresowania SAF
Liderzy biznesowi i właściciele ryzyka	Zdefiniuj żądane wyniki, priorytety biznesowe, ryzyko, odpowiedzialność i miary sukcesu.	Scenariusze biznesowe, strategia i ryzyko
Zespoły technologii i produktów	Przełóż priorytety i wymagania bezpieczeństwa na architekturę, inżynierię, dostarczanie, wdrażanie i zrównoważone operacje.	Technologie i rozwiązania techniczne
Zespoły ds. zabezpieczeń	Zapewnianie szczegółowych informacji o ryzyku, wiedzy na temat zabezpieczeń, ładu, architektury, barier bezpieczeństwa, walidacji, wykrywania i reagowania oraz pomiarów zabezpieczeń.	Dziedziny bezpieczeństwa i wymagania dotyczące bezpieczeństwa

Te role przyczyniają się do wspólnych rezultatów i współpracują, aby je osiągnąć. SAF zapewnia wspólny kontekst, który pomaga rolom biznesowym, technologicznym i związanym z bezpieczeństwem koordynować decyzje i obowiązki, zamiast traktować modernizację zabezpieczeń jako pracę jednego zespołu. Partnerzy mogą wnosić specjalistyczną wiedzę, implementację i usługi operacyjne.

Wybierz, od czego zacząć

Nie musisz używać SAF w stałej sekwencji. Wybierz punkt początkowy zgodny z bieżącym kontekstem:

• Zacznij od strategii i transformacji, gdy istnieje wsparcie kierownictwa dla skoordynowanej modernizacji, a organizacja potrzebuje wspólnego kierunku strategicznego.
• Zacznij od priorytetowego ryzyka lub problemu, gdy pilna luka lub cenna szansa wymaga uwagi.
• Zacznij od inicjatywy biznesowej lub technologicznej , gdy określona inicjatywa wymaga skoordynowanej ochrony między rolami, dyscyplinami i technologiami.
• Zacznij od standardu bezpieczeństwa lub ram, gdy organizacja musi dostosować działania związane z bezpieczeństwem do zdefiniowanych celów lub praktyk.

Te punkty początkowe są typowe, a nie wymagane etapy. Organizacje mogą je łączyć lub przechodzić między nimi w miarę zmian priorytetów, czynników ryzyka i możliwości.

Wskazówki dotyczące efektywnego używania SAF

Organizacje mogą używać SAF na różne sposoby w zależności od ich priorytetów, czynników ryzyka i bieżącej dojrzałości zabezpieczeń. Niezależnie od tego, gdzie zaczynasz:

• Dopasuj pracę do priorytetów biznesowych i ryzyka.
• Zastosuj zasady Zero Trust dotyczące podejmowania decyzji biznesowych, praktyk w zakresie zabezpieczeń, projektowania technologii, dostarczania i operacji.
• Koordynowanie obowiązków między zespołami biznesowymi, technologicznymi i bezpieczeństwa.
• Połącz ukierunkowane ulepszenia z szerszą strategią zabezpieczeń i architekturą.
• Mierz wyniki i dostosowuj się, gdy zmieniają się priorytety, ryzyka i warunki.

Aby uzyskać informacje na temat ścieżek odczytu opartych na celach i rolach, zobacz Efektywne używanie SAF.

Jak istniejące wskazówki dotyczące zabezpieczeń pasują do SAF

SAF opiera się na ustalonych wskazówkach dotyczących zabezpieczeń Microsoft zamiast ich zastępowania. Niektóre istniejące wskazówki są uwzględniane w strukturze SAF, podczas gdy inne zasoby pozostają niezależne i uzupełniają SAF za pomocą głębszej architektury, inżynierii, oceny, warsztatów lub wskazówek operacyjnych.

Microsoft zapewnia uzupełniające wskazówki w kilku obszarach:

• Strategia i architektura:warsztaty CISO i Referencyjne architektury cyberbezpieczeństwa firmy Microsoft (MCRA)
• Ocena i wdrażanie technologii:Ocena Zero Trust i wskazówki dotyczące wdrażania technologii
• Engineering:Microsoft Security Development Lifecycle (SDL), DevSecOps Capability Model i Secure Future Initiative (SFI)
• Operacje i reagowanie:Wskazówki dotyczące dostępu uprzywilejowanego i podręczniki reagowania na zdarzenia

Aby uzyskać szczegółowe informacje na temat tego, jak te i inne zasoby zabezpieczeń firmy Microsoft odnoszą się do SAF, zobacz Jak istniejące wskazówki dotyczące zabezpieczeń wpisują się w SAF.

Poznaj SAF

• Skuteczne korzystanie z SAF.
• Poznaj scenariusze biznesowe.
• Poznaj obszary bezpieczeństwa.
• Bezpieczne technologie.
• Wdróż rozwiązania techniczne.
• Korzystaj z warsztatów SAF.

Następny krok

Dowiedz się, jak wybrać praktyczny punkt wyjścia i połączyć swoją pracę w ramach SAF w temacie Efektywne używanie SAF.