Ресурсы для отслеживания хода выполнения и оценки нулевого доверия

Нулевое доверие — это новая модель безопасности, предполагающая нарушение и проверяющая каждый запрос, как будто она возникла из неконтролируемой сети. Независимо от того, откуда поступает запрос или к какому ресурсу он обращается, модель "Никому не доверяй" учит ничему не доверять и всегда выполнять проверку.

В качестве ИТ-архитектора или разработчика вы можете использовать ресурсы для отслеживания хода выполнения и оценки в этой статье:

• Оцените готовность вашей инфраструктуры к нулю доверия, включая обнаружение элементов, которые уже установлены или могут быть легко усилены или улучшены.
• Отслеживайте ход необходимых улучшений безопасности нулевого доверия в вашей среде как для руководителей, так и для ИТ-отделов.

Ресурсы отслеживания хода выполнения для бизнес-сценариев платформы внедрения

Набор документации по внедрению нулевого доверия помогает командам по безопасности и технологиям сотрудничать с бизнес-лидерами по нулю доверия, предоставляя следующие возможности:

• Рекомендуемые цели нулевого доверия для руководителей бизнеса в разных организациях.

• Методический и поэтапный подход к реализации архитектуры нулевого доверия.

• Систематический способ отслеживания прогресса в целях область бизнес-лидеров.

• Систематический способ отслеживания прогресса в целях и их задачах, область для ИТ-специалистов и разработчиков.

• Курирование наиболее важных ресурсов для внедрения нулевого доверия, включая:

  • Слайды PowerPoint, готовые представить бизнес-лидерам.
  • Листы Excel для оценки текущего состояния и отслеживания хода выполнения.
  • Руководство по технической реализации и инфографика пользователей.

В этом руководстве по внедрению нулевого доверия рекомендуется создать стратегию и архитектуру нулевого доверия с помощью следующих бизнес-сценариев:

• Быстрая модернизация состояния безопасности
• Безопасная удаленная и гибридная работа
• Определение и защита конфиденциальных бизнес-данных
• Предотвращение или уменьшение ущерба для бизнеса из-за нарушения
• Соответствие нормативным требованиям и требованиям к соответствию

Каждый бизнес-сценарий описывает, как продвинуть необходимую техническую работу на каждом этапе жизненного цикла (определение стратегии, плана, готовности, внедрения и управления и управления), начиная с создания бизнес-сценария.

Для каждого бизнес-сценария можно использовать следующие ресурсы отслеживания хода выполнения.

Краткий план по нулю доверия

Сетка этапов плана внедрения

Легко понять улучшения безопасности для каждого бизнес-сценария и уровня усилий для этапов и целей этапа плана .

Для проектов бизнес-сценариев, руководителей бизнеса и других заинтересованных лиц.

Скачивание — файл Visio или PDF

Отслеживание бизнес-лидера для нулевого доверия

Средство отслеживания внедрения нулевого доверия

Отслеживайте ход выполнения этапов и целей этапа плана .

Для проектов бизнес-сценариев, руководителей бизнеса и других заинтересованных лиц.

Скачивание — ползунок PowerPoint

Средство отслеживания реализации для нулевого доверия

Цели и задачи бизнес-сценария

Назначьте владение и отслеживайте ход выполнения этапов, целей и задач этапа плана .

Для потенциальных клиентов в бизнес-сценариях, ИТ-клиентов и ИТ-реализаций.

Скачивание книги Excel

Панель мониторинга продукта для нулевого доверия

Инициатива "Нулевое доверие" на портале Microsoft Defender (может потребоваться вход с учетной записью пользователя с правами портала Microsoft Defender).

Также см . инициативы по управлению воздействием безопасности Майкрософт.

Сведения о текущем состоянии, метриках безопасности и рекомендациях по бизнес-сценариям внедрения.

Для потенциальных клиентов в бизнес-сценариях, ИТ-клиентов и ИТ-реализаций.

Ресурсы оценки

Чтобы понять, где ваша организация находится на пути "Нулевое доверие", используйте эти ресурсы оценки.

Оценка безопасности нулевого доверия (Майкрософт)

Оцените уровень безопасности нулевого доверия и уровень зрелости.

Для проектов ИТ-отдела ведет и реализует.

Оценка безопасности нулевого доверия (Майкрософт)

Семинар по стратегии оценки нулевого доверия

Оцените уровень безопасности нулевого доверия и уровень зрелости.

Для проектов ИТ-отдела ведет и реализует.

Книга "Стратегия оценки нулевого доверия" с возможностью скачивания книги Excelhttps://aka.ms/ztassess

Рекомендуемое обучение

Обучение	Общие сведения об нулевом доверии
	Используйте этот модуль для понимания подхода нулевого доверия и того, как он укрепляет инфраструктуру безопасности в организации.

Начало >

Обучение	Общие сведения о платформах нулевого доверия и рекомендациях
	Используйте этот модуль, чтобы узнать о рекомендациях, которые используют архитекторы кибербезопасности и некоторые ключевые платформы рекомендаций для возможностей кибербезопасности Майкрософт. Вы также узнаете о концепции нулевого доверия и о том, как приступить к работе с Zero Trust в вашей организации.

Начало >

Дополнительные ресурсы нулевого доверия

Используйте дополнительное содержимое нулевого доверия на основе набора документации или ролей в организации.

Набор документации

Следуйте этой таблице для лучших наборов документации по нулю доверия для ваших потребностей.

Набор документации	Помогает вам...	Роли
Платформа внедрения для поэтапного и пошагового руководства по ключевым бизнес-решениям и результатам	Применение защиты нулевого доверия из набора C к реализации ИТ-специалистов.	Архитекторы безопасности, ИТ-команды и руководители проектов
Основные понятия и цели развертывания для общих рекомендаций по развертыванию для технологических областей	Применение защиты нулевого доверия в соответствии с технологическими областями.	ИТ-команды и сотрудники службы безопасности
Нулевое доверие для малого бизнеса	Применение принципов нулевого доверия к клиентам малого бизнеса.	Клиенты и партнеры, работающие с Microsoft 365 для бизнеса
План быстрого модернизации нулевого доверия (RaMP) для руководства по управлению проектами и проверка списки для простых побед	Быстро реализуйте ключевые уровни защиты нулевого доверия.	Архитекторы безопасности и ИТ-разработчики
План развертывания нулевого доверия с Microsoft 365 для пошагового и подробного проектирования и развертывания	Применение защиты нулевого доверия к клиенту Microsoft 365.	ИТ-команды и сотрудники службы безопасности
Нулевая доверие для Microsoft Copilots для пошагового и подробного руководства по проектированию и развертыванию	Применение защиты нулевого доверия к Microsoft Copilots.	ИТ-команды и сотрудники службы безопасности
Руководство по проектированию и развертыванию служб Azure с нулевой доверием для пошагового и подробного проектирования и развертывания	Применение защиты нулевого доверия к рабочим нагрузкам и службам Azure.	ИТ-команды и сотрудники службы безопасности
Интеграция партнеров с Нулевым доверием для разработки технологических областей и специализаций	Применение защиты нулевого доверия к партнерским облачным решениям Майкрософт.	Разработчики партнеров, ИТ-команды и сотрудники по безопасности
Разработка с использованием принципов нулевого доверия для разработки приложений и рекомендаций	Применение защиты нулевого доверия к приложению.	Разработчики приложений

Ваша роль

Следуйте этой таблице для лучших наборов документации для вашей роли в организации.

Роль	Набор документации	Помогает вам...
Архитектор безопасности ИТ-менеджер проектов ИТ-реализация	Платформа внедрения для поэтапного и пошагового руководства по ключевым бизнес-решениям и результатам	Применение защиты нулевого доверия из набора C к реализации ИТ-специалистов.
Член ИТ-группы или группы безопасности	Основные понятия и цели развертывания для общих рекомендаций по развертыванию для технологических областей	Применение защиты нулевого доверия в соответствии с технологическими областями.
Клиент или партнер microsoft 365 для бизнеса	Нулевое доверие для малого бизнеса	Применение принципов нулевого доверия к клиентам малого бизнеса.
Архитектор безопасности ИТ-реализация	План быстрого модернизации нулевого доверия (RaMP) для руководства по управлению проектами и проверка списки для простых побед	Быстро реализуйте ключевые уровни защиты нулевого доверия.
Член ИТ-группы или группы безопасности для Microsoft 365	План развертывания нулевого доверия с Microsoft 365 для пошагового и подробного проектирования и развертывания для Microsoft 365	Применение защиты нулевого доверия к клиенту Microsoft 365.
Член ИТ-группы или группы безопасности для Microsoft Copilots	Нулевая доверие для Microsoft Copilots для пошагового и подробного руководства по проектированию и развертыванию	Применение защиты нулевого доверия к Microsoft Copilots.
Член ИТ-группы или группы безопасности для служб Azure	Руководство по проектированию и развертыванию служб Azure с нулевой доверием для пошагового и подробного проектирования и развертывания	Применение защиты нулевого доверия к рабочим нагрузкам и службам Azure.
Разработчик партнера или член ИТ-группы или группы безопасности	Интеграция партнеров с Нулевым доверием для разработки технологических областей и специализаций	Применение защиты нулевого доверия к партнерским облачным решениям Майкрософт.
Разработчик приложений	Разработка с использованием принципов нулевого доверия для разработки приложений и рекомендаций	Применение защиты нулевого доверия к приложению.