Architektury referencyjne cyberbezpieczeństwa firmy Microsoft
Architektury referencyjne cyberbezpieczeństwa firmy Microsoft (MCRA) opisują możliwości firmy Microsoft w zakresie cyberbezpieczeństwa. Diagramy opisują sposób integracji funkcji zabezpieczeń firmy Microsoft z platformami firmy Microsoft i platformami innych firm, takimi jak Microsoft 365, Microsoft Azure, aplikacje innych firm, takie jak ServiceNow i salesforce, oraz platformy innych firm, takie jak Amazon Web Services (AWS) i Google Cloud Platform (GCP).
Architektury referencyjne składają się przede wszystkim ze szczegółowych diagramów technicznych dotyczących możliwości firmy Microsoft w zakresie cyberbezpieczeństwa, zerowego zaufania dostępu użytkowników, operacji zabezpieczeń, technologii operacyjnych (OT), funkcji wielo chmurowych i międzyplatformowych, zakresu łańcucha ataków, natywnych mechanizmów kontroli zabezpieczeń azure i funkcji organizacyjnych zabezpieczeń.
McRA zawiera również przegląd Zero Trust i Zero Trust planu szybkiej modernizacji (RaMP). Ponadto obejmuje to inne kluczowe informacje na temat operacji bezpieczeństwa i kluczowych inicjatyw, takich jak ochrona przed ludzkim oprogramowaniem wymuszającym okup, zabezpieczanie uprzywilejowanego dostępu, wykraczanie poza VPN i nie tylko.
Korzystanie z mcra
Te diagramy były używane do wielu celów, w tym do
- Szablon początkowy dla architektury zabezpieczeń — najczęściej spotykanym przypadkiem użycia jest to, że organizacje używają tego dokumentu do definiowania stanu docelowego dla funkcji cyberbezpieczeństwa. Organizacje uważają tę architekturę za przydatną, ponieważ obejmuje ona możliwości w całej nowoczesnej nieruchomości przedsiębiorstwa, która obecnie obejmuje urządzenia lokalne, urządzenia przenośne, wiele chmur oraz technologię IoT / operacyjną.
- Porównanie możliwości zabezpieczeń — niektóre organizacje używają tej funkcji do porównywania rekomendacji firmy Microsoft z tym, co już posiada i wdrożyły. Wiele organizacji stwierdza, że już posiadają sporo tej technologii i nie wiedziały o niej.
- Dowiedz się więcej o możliwościach firmy Microsoft — ta funkcja jest również używana jako narzędzie do nauki. Pamiętaj, że w trybie prezentacji każda funkcja ma etykietkę ekranową z krótkim opisem każdej funkcji + linkiem do dokumentacji, aby dowiedzieć się więcej.
- Dowiedz się więcej o inwestycjach w integrację firmy Microsoft — architektura pomaga architektom i zespołom technicznym określić, jak korzystać z punktów integracji w ramach możliwości firmy Microsoft i istniejących możliwości zabezpieczeń.
- Dowiedz się więcej o cyberbezpieczeństwie — niektórzy ludzie, zwłaszcza nowi w cyberbezpieczeństwie, używają tego narzędzia do nauki, przygotowując się do pierwszej kariery lub zmiany kariery.