najlepsze rozwiązania dotyczące zabezpieczeń Microsoft

Najlepsze praktyki firmy Microsoft w zakresie zabezpieczeń mają pomagać organizacjom chronić swoje zasoby cyfrowe przez ograniczanie ryzyka, zwiększanie odporności i umożliwianie bezpiecznej i wydajnej pracy.

• Podstawą tych najlepszych rozwiązań jest model zabezpieczeń Zero Trust. Zero Trust zakłada, że zagrożenia istnieją zarówno wewnątrz sieci, jak i poza siecią, i podkreśla weryfikację każdego żądania dostępu, wymuszanie dostępu z najmniejszymi uprawnieniami i segmentowanie zasobów, jak zakładamy naruszenie.

Zero Trust zasady są wzmacniane za pomocą kombinacji najlepszych rozwiązań inżynieryjnych, struktur, testów porównawczych i narzędzi do oceny.

Najlepsze rozwiązania i zalecenia

• Microsoft Secure Future Initiative (SFI)

  Seria najlepszych rozwiązań i uczenia się zabezpieczeń oparta na wieloletnich wysiłkach Microsoft w celu zapewnienia coraz większego bezpieczeństwa sposobu, w jaki projektujemy, kompilujemy, testujemy i obsługujemy nasze produkty. SFI oferuje szereg wzorców najlepszych praktyk, na których można się wzorować i które można wdrażać. SFI zajmuje się bezpieczeństwem przez filary. Cele dla każdego filaru są dostosowane do co najmniej jednej funkcji struktury cyberbezpieczeństwa NIST.

• Microsoft Entra zalecenia dotyczące zabezpieczeń

  Sprawdź konfigurację i stan zabezpieczeń tożsamości oraz aplikacji. Zalecenia są zgodne z obszarami tematycznymi SFI. Te najlepsze rozwiązania są zawarte w narzędziu oceny Zero Trust.

• Microsoft Intune zalecenia dotyczące zabezpieczeń urządzeń

  Zapewnij nadzór na poziomie dzierżawcy i zgodność urządzeń. Chroń dane na urządzeniach i podczas przesyłania oraz wymuszaj bezpieczny dostęp do danych organizacji. Te najlepsze rozwiązania są zawarte w narzędziu oceny Zero Trust.

• Azure — najlepsze rozwiązania w zakresie zabezpieczeń sieciowych

  Oceń i wzmocnij stan zabezpieczeń sieci za pomocą Azure DDoS Protection, Azure Firewall oraz Azure Web Application Firewall w usłudze Application Gateway lub Azure Front Door. Te najlepsze rozwiązania są zawarte w narzędziu oceny Zero Trust.

• Najlepsze rozwiązania dotyczące zabezpieczeń danych

  Sprawdź ustawienia konfiguracji Microsoft Purview pod kątem poziomu zabezpieczeń danych. Te najlepsze rozwiązania są zawarte w narzędziu oceny Zero Trust.

• Test porównawczy zabezpieczeń Microsoft Cloud (MCSB)

  Zawiera szereg najlepszych rozwiązań i zaleceń dotyczących poprawy bezpieczeństwa obciążeń, danych i usług w Azure.

• Inne produkty Microsoft Defender, takie jak Defender dla Chmury i Security Exposure Management, oraz Menedżer zgodności w Microsoft Purview, również monitorują i oceniają poziom bezpieczeństwa organizacji, zapewniając praktyczne informacje i zalecenia dotyczące bezpieczeństwa i zgodności.

• Zewnętrzne najlepsze praktyki i ramy również zapewniają zasady bezpieczeństwa i wytyczne Zero Trust. Dowiedz się więcej.

Następne kroki

Skorzystaj z linków podanych w tym artykule, aby dokładniej zapoznać się z różnymi typami najlepszych rozwiązań w zakresie zabezpieczeń. Lub:

• Aby rozpocząć ocenę bieżącego stanu zabezpieczeń, zacznij od oceny Zero Trust.
• Aby rozpocząć wdrażanie ustrukturyzowane, postępuj zgodnie z naszą ścieżką wdrażania Zero Trust.
• Aby poznać krytyczne wyniki zabezpieczeń, na których zwykle koncentrują się liderzy biznesowi, zacznij od naszych scenariuszy biznesowych. Aby rozpocząć bezpośrednio od implementacji rozwiązań biznesowych i filarów technicznych, takich jak urządzenia i dane, zapoznaj się z implementacją rozwiązań technicznych.