Workshops de adoção de segurança da Microsoft

Este artigo resume os nossos workshops disponíveis sobre o Quadro de Adoção de Segurança (SAF).

O que são workshops SAF?

A adoção da segurança é complexa e demorada. Os nossos workshops do SAF focam-se em estratégias de segurança de alto nível e alinhamento empresarial para ajudar líderes empresariais e de segurança a navegar pela complexidade e acelerar a modernização da segurança com conhecimentos técnicos, modelos de maturidade de segurança, planos de referência, análises arquitetónicas profundas, avaliações e muito mais.

Tip

Os nossos workshops do Security Adoption Framework (SAF) alinham-se com as orientações detalhadas do nosso modelo estruturado de adoção de segurança.

Que workshops SAF temos?

Oferecemos todos os nossos workshops SAF ministrados por especialistas. Também disponibilizamos um subconjunto de recursos de autoajuda para alguns workshops populares.

  • Orientado por especialistas: Workshops facilitados por especialistas que se focam na arquitetura de segurança, estratégia e adoção de tecnologia. Estão disponíveis como engajamentos Microsoft Unificados.
  • Auto-liderado: Publicamos vídeos gratuitos e ficheiros descarregáveis para alguns workshops. Use estes recursos de autoatendimento para acelerar a jornada de segurança da sua organização sem um envolvimento formal.

Diagrama que mostra como o framework de adoção liga o negócio à segurança e à tecnologia.

Workshops liderados por especialistas (Microsoft Unified)

Existem dois tipos de workshops SAF disponíveis através do Microsoft Unified.

  • Workshops de Arquitetura e Estratégia de Segurança que se focam em como desenvolver disciplinas de segurança utilizando estratégia técnica, arquitetura e processos.
  • Workshops de Adoção de Tecnologia que aceleram a concretização da estratégia de segurança com educação, arquitetura de produto, assistência na integração, bem como avaliação e otimização das implementações de segurança existentes.

Diagrama que mostra como o workshop de adoção mostra como alcançar resultados.

Como é que consigo um workshop?

A maioria dos workshops está disponível como participação através de uma oferta premium de apoio e serviços.

Contacte o seu Gestor de Conta de Sucesso do Cliente Microsoft (CSAM) para saber mais sobre como agendar estes workshops.

Oficinas de arquitetura e estratégia

Os workshops de arquitetura e estratégia liderados por especialistas duram desde algumas horas até dias. Por exemplo:

  • Um Resumo de Tópicos é um workshop de discussão que dura menos de quatro horas e foca-se nas principais aprendizagens e boas práticas.
  • Uma Sessão completa de Design de Arquitetura de Segurança (Security ADS) é um workshop detalhado de dois dias focado num estudo de caso da Microsoft, discussão do modelo de maturidade e planos de modernização de referência.

O melhor workshop para si depende de onde se encontra na sua jornada de adoção em segurança. A tabela seguinte mostra os workshops atualmente disponíveis.

Etapa de viagem Oficina/Duração Detalhes Equipa de adoção
Como começar Conversa sobre Visão Geral e Planeamento de Segurança
Quatro horas
Converse com um especialista para iniciar a sua organização com a modernização da segurança. Relevante para todas as disciplinas de adoção.
Avaliar a segurança Workshop de Avaliação de Segurança Empresarial
Um dia
Avalie e identifique potenciais fraquezas em toda a sua organização. Obtenha recomendações para melhorar rapidamente a postura de segurança. Relevante para todas as disciplinas de adoção.
Adote a segurança da Microsoft Workshop de Planeamento da Adoção de Capacidades de Segurança
Um a dois dias
Maximize o valor das licenças e acordos de produtos atuais, incluindo Microsoft 365 E5 e Microsoft Unified.

Compreenda como as capacidades dos produtos Microsoft resolvem problemas de negócio. Prioriza e planeia.
Relevante para todas as disciplinas de adoção.
Estratégia e programa de segurança Resumo dos temas do Workshop CISO
Resumo do tema de quatro horas

Workshop Completo de CISO
Mira personalizada.
Permitir que líderes seniores de segurança e tecnologia acelerem a estratégia de segurança e a modernização de programas com as melhores práticas e lições aprendidas com a Microsoft.

Amadureça a estratégia de segurança, enfrente desafios e obtenha apoio dos intervenientes empresariais e tecnológicos.

Integrar a segurança no negócio e ligar equipas técnicas isoladas.

Inclui iniciativas estratégicas recomendadas, orientações sobre papéis e responsabilidades, métricas de sucesso de referência, modelos de maturidade, princípios Confiança Zero e muito mais.
Relevante para a disciplina de Estratégia, Integração e Governação, e para a disciplina de Gestão de Postura.
Construir arquiteturas técnicas de ponta a ponta Resumo do tópico Arquiteturas de Referência de Cibersegurança da Microsoft (MCRA)
Quatro horas

Workshop do Módulo 1 da Sessão de Design de Arquitetura de Segurança (ADS)
Dois dias
A sessão de resumo do tema fornece orientações sobre arquiteturas técnicas de ponta a ponta, incluindo um resumo das capacidades de segurança da Microsoft e integração. Saiba mais sobre a MCRA.

O workshop completo ajuda-o a construir arquiteturas de segurança maduras e a gerir desafios comuns com arquiteturas incompletas, centradas na rede e pouco ágeis.

Crie arquiteturas que integrem equipas e tecnologias isoladas. Planeie e priorize iniciativas de modernização da segurança. Integre as soluções de segurança da Microsoft com as tecnologias existentes.
Relevante para a disciplina de Arquitetura de Segurança.
Melhorar a gestão de acessos Identidades Seguras e resumo do tema
Quatro horas
A sessão de resumo fornece orientações para o planeamento e arquitetura de acessos seguros para garantir uma empresa moderna 'híbrida de tudo'.
Mitigar ataques a contas privilegiadas e integrar estratégias de identidade e acesso à rede.

O workshop ajuda a abordar desafios comuns de gestão de acessos, como a integração de estratégias de acesso de identidade/rede desconexas, a promoção da gestão de acessos com Confiança Zero e Security Service Edge (SSE), o foco no acesso privilegiado para controlar a escalada de ataques, a transição de redes planas e abertas para acesso segmentado e contextualizado, e a segurança do trabalho remoto.
Relevante para a disciplina de Identidade e Acesso.
Estabelecer e melhorar operações de segurança (SecOps) Resumo do tópico Modern Security Operations (SecOps/SOC)
Quatro horas

Módulo ADS de Segurança 3 - Workshop de Operações de Segurança Modernas (SecOps/SOC)
: Dois a três dias.
O resumo do tema fornece orientações para modernizar a estratégia, processos, arquitetura e tecnologia de SecOps, de modo a enfrentar os desafios simultâneos de agentes de ameaça em rápida evolução, o património técnico 'híbrido de tudo', o alinhamento do SecOps com os objetivos de negócio e a mitigação da fadiga/esgotamento dos analistas.

O workshop completo fornece informações adicionais sobre ataques e resposta a incidentes, processos e métricas recomendados, e a implementação de uma estratégia XDR, SIEM e data lake de segurança. Inclui também um estudo de caso da Microsoft, funções avançadas (como caça a ameaças, engenharia de deteção, gestão de incidentes e inteligência de ameaças), considerações de outsourcing e um exercício de planeamento para mapear a sua jornada SecOps.
Relevante para a disciplina de SecOps.
Melhorar a infraestrutura e a segurança DevOps Resumo do tópico de Infraestruturas e Segurança do Desenvolvimento
Quatro horas
A sessão de resumo do tema fornece orientações para o planeamento e arquitetura da infraestrutura e segurança do desenvolvimento para ambientes multicloud. Inclui enfrentar os desafios de uma infraestrutura em rápida evolução, a segurança das cargas de trabalho e aplicações à medida que as desenvolve, e a construção de uma abordagem DevSecOps orientada para equipas para acompanhar ameaças, tecnologias e requisitos de negócio. Relevante para a disciplina de Infraestruturas e para a disciplina de Segurança do Desenvolvimento .
Melhorar a IA e a segurança dos dados Resumo do tema Segurança e Governação de Dados
Quatro horas
A sessão de resumo do tema fornece orientações para planear e arquitetar uma abordagem ao ciclo de vida para proteger e governar dados.

Construir uma estratégia para proteger os dados ao longo do ciclo de vida (onde quer que estejam), apoiar a segurança da IA com classificação e proteção de dados, e cumprir as regulamentações de conformidade regulatória em evolução.
Relevante para a disciplina de Segurança de Dados.

Workshops de adoção de tecnologia

Estes workshops ajudam-no a planear, implementar e otimizar utilizando produtos de segurança da Microsoft. Estes workshops mostram-lhe como planear, implementar e operar estas tecnologias para se alinhar com as melhores práticas de segurança da Microsoft.

Diagrama mostrando como os workshops de adoção ajudam a planear e implementar tecnologias Microsoft.

Por onde devemos começar?

Os pontos de partida mais eficazes para estes combates são uma de três opções:

  • Workshop de Visão Geral e Planeamento da Segurança - Esta breve introdução geral oferece uma compreensão abrangente de todas as formas Microsoft pode ajudar na sua jornada de segurança. Foca-se em escolher o próximo passo na sua jornada.
  • Workshop de Avaliação de Segurança Empresarial - Esta breve avaliação fornece informações sobre a sua postura de segurança e oportunidades de melhoria em toda a sua empresa.
  • Workshop de Adoção de Segurança - Planeamento de Adoção de Capacidades de Segurança (SCAP) - Este workshop ajuda-o a compreender todas as tecnologias a que já tem acesso (muitas vezes mais do que poderia esperar), para que possa começar imediatamente a tirar valor destes investimentos existentes.

Cada um destes envolvimentos ajuda a educar a sua equipa e a iniciar a jornada maior de modernização da segurança com uma maior clareza e algumas vitórias rápidas e acionáveis.

Diagrama que mostra como a adoção da segurança liga o negócio à segurança e à tecnologia.

Recursos para workshops públicos

A tabela resume os recursos publicamente disponíveis dos workshops do SAF.

Seminário Detalhes
O Workshop do Diretor de Segurança da Informação (CISO) Este workshop ajuda-o a acelerar a estratégia de segurança e a modernizar a postura de segurança. Está alinhado com a estratégia de segurança, integração e governação*, bem como com as disciplinas de gestão da postura de segurança que utilizamos durante a adoção da segurança.
Confiança Zero Workshop Este workshop ajuda a acelerar a adoção da segurança Confiança Zero em todos os pilares tecnológicos* da organização.
Workshop de SecOps Este workshop ajuda a acelerar e modernizar as SecOps em todo o negócio. Está alinhado com a disciplina de operações de segurança (SecOps/SOC)* que utilizamos durante a adoção da segurança.
Microsoft Arquiteturas de Referência de Cibersegurança (MCRA) O MRCA fornece um conjunto de arquiteturas técnicas que podem ajudar a planear e adotar as arquiteturas de segurança recomendadas. Está alinhado com a disciplina de arquitetura de segurança .

Passos seguintes

Contacte a Microsoft Unified, ou veja os nossos vídeos gratuitos do workshop CISO.