Confiança Zero é uma estratégia de segurança para conceber e implementar o seguinte conjunto de princípios de segurança:
Verificar explicitamente
Usar acesso com privilégios mínimos
Assumir violação
Sempre autenticar e autorizar com base em todos os pontos de dados disponíveis.
Limite o acesso do utilizador com Acesso Just-In-Time e Just-Enough-Access (JIT/JEA), políticas adaptáveis baseadas em riscos e proteção de dados.
Minimizar o raio de explosão e o acesso de segmento. Verifique a criptografia de ponta a ponta e use a análise para obter visibilidade, promover a detecção de ameaças e melhorar as defesas.
Autenticação, autorização e proteção de dispositivos e aplicações para Confiança Zero
Pode utilizar Intune para proteger o acesso e os dados nos dispositivos pessoais da organização e do utilizador e ter funcionalidades de conformidade e relatórios que suportem Confiança Zero.
princípio Confiança Zero
Como Intune ajuda
Verificar explicitamente
Intune permite-lhe configurar políticas para aplicações, definições de segurança, configuração do dispositivo, conformidade, Microsoft Entra Acesso Condicional e muito mais. Estas políticas tornam-se parte do processo de autenticação e autorização de acesso aos recursos.
Usar acesso com privilégios mínimos
Intune simplifica a gestão de aplicações com uma experiência de aplicação incorporada, incluindo implementação de aplicações, atualizações e remoção. Pode ligar e distribuir aplicações a partir das suas lojas de aplicações privadas, ativar aplicações do Microsoft 365, implementar aplicações Win32, criar políticas de proteção de aplicações e gerir o acesso às aplicações e aos respetivos dados.
Com a Gestão de Privilégios de Ponto Final (EPM), pode executar os utilizadores da sua organização como utilizadores padrão (sem direitos de administrador) ao mesmo tempo que permite que esses mesmos utilizadores concluam tarefas que requerem privilégios elevados.
Intune política para a Solução de Palavra-passe de Administrador Local (LAPS) do Windows pode ajudá-lo a proteger a conta de administrador local em dispositivos Windows. Uma vez que a conta de administrador local não pode ser eliminada e tem permissões completas para o dispositivo, a capacidade de gerir a conta de administrador incorporada do Windows é um passo importante para proteger a sua organização.
Assumir violação
Intune integra-se com serviços de defesa contra ameaças para dispositivos móveis, incluindo Microsoft Defender para Ponto de Extremidade e serviços de parceiros de terceiros. Com estes serviços, pode criar políticas para a proteção de pontos finais que respondem a ameaças, fazem análises de riscos em tempo real e automatizam a remediação.
Planeje e execute uma estratégia de implantação de ponto de extremidade, usando elementos essenciais de gerenciamento moderno, abordagens de cogerenciamento e integração com o Microsoft Intune.