Microsoft Security Adoption Framework (SAF)

Microsoft Security Adoption Framework (SAF) är en praktisk driftsmodell för att omvandla affärsprioriteringar, risker och Nulová dôvera (Zero Trust) principer till samordnade åtgärder. Den kopplar samman affärs-, teknik- och säkerhetsroller inom strategi, arkitektur, implementering och drift.

Använd SAF för att definiera delade resultat, klargöra ansvarsområden, välja de discipliner och tekniker som är viktiga, implementera skydd och mäta framstegen i hybridmiljöer, multicloud- och multiplatformmiljöer.

Varför ska du använda SAF?

Använd SAF för att:

• Anpassa säkerhetsarbetet till affärsprioriteringar och risker. Koppla affärs-, teknik- och säkerhetsbeslut och investeringar till de resultat som organisationen behöver uppnå och skydda.
• Samordnat gemensamt ansvar Förtydliga hur affärs-, teknik- och säkerhetsroller fattar beslut och levererar resultat tillsammans.
• Använd Nulová dôvera (Zero Trust) konsekvent. Använd Nulová dôvera (Zero Trust) principer för strategi, styrning, arkitektur, implementering och drift.
• Koppla strategi till implementering. Länka önskade resultat till säkerhetsområden, tekniker och tekniska lösningar.
• Mät framsteg och anpassa. Spåra resultat och justera när affärsbehov, teknik, hot och organisationens förmågor ändras.

Så här fungerar SAF

SAF kopplar samman affärsprioriteringar och risker med samordnat säkerhetsarbete och teknikimplementering. Fyra anslutna komponenter hjälper affärs-, teknik- och säkerhetsteam att förstå önskade resultat, det säkerhetsarbete som behövs, vad som måste skyddas och hur skydd implementeras och drivs.

De fyra komponenterna är:

• Affärsscenarier kopplar viktiga affärs- eller teknikinitiativ till önskade resultat och risker.
• Säkerhetsdiscipliner organiserar det säkerhetsarbete som krävs för att hantera risker, fatta beslut och förbättra säkerhetsfunktionerna.
• Teknologier identifierar vad som måste skyddas, inklusive identiteter, slutpunkter, program, data, infrastruktur, nätverk och AI.
• Tekniska lösningar omvandlar säkerhetskrav till implementering och långsiktig drift över produkter och plattformar.

Affärsprioriteringar och risker ger sammanhang. Affärsscenarier beskriver önskade resultat. Säkerhetsområden organiserar hur team arbetar. Tekniker identifierar vad som måste skyddas. Tekniska lösningar omvandlar den här inriktningen till implementering och drift.

Nulová dôvera (Zero Trust)-principer vägleder beslut om alla fyra SAF-komponenter – från affärsprioriteringar och styrning via arkitektur, implementering och drift.

Så här använder roller SAF

Rollgrupp	Hur gruppen använder SAF	Allmänt SAF-fokus
Företagsledare och riskägare	Definiera önskade resultat, affärsprioriteringar, risker, ansvarsskyldighet och mått för framgång.	Affärsscenarier, strategi och risk
Teknikteam och produktteam	Omsätt prioriteringar och säkerhetskrav i arkitektur, teknik, leverans, implementering och hållbar drift.	Teknologier och tekniska lösningar
Säkerhetsteam	Ge riskinsikt, säkerhetsexpertis, styrning, arkitektur, skyddsmekanismer, validering, identifiering och respons samt säkerhetsmätning.	Säkerhetsområden och säkerhetskrav

Dessa roller bidrar till delade resultat och samarbetar för att uppnå dem. SAF tillhandahåller en delad kontext som hjälper affärs-, teknik- och säkerhetsroller att samordna beslut och ansvarsområden i stället för att behandla säkerhetsmodernisering som arbetet för ett enda team. Partner kan bidra med specialiserad expertis, implementering och operativa tjänster.

Välj var du vill börja

Du behöver inte använda SAF i en fast sekvens. Välj en startpunkt som matchar din aktuella kontext:

• Börja med strategi och omvandling när det finns stöd från ledningen för samordnad modernisering och organisationen behöver gemensam strategisk inriktning.
• Börja med en prioriterad risk eller ett problem när en brådskande lucka eller högvärdesmöjlighet behöver åtgärdas.
• Börja med ett affärs- eller teknikinitiativ när ett specifikt initiativ behöver samordnat skydd mellan roller, discipliner och tekniker.
• Börja med en säkerhetsstandard eller ett ramverk när organisationen måste anpassa säkerhetsarbetet till definierade mål eller metoder.

Dessa utgångspunkter är vanliga, inte obligatoriska steg. Organisationer kan kombinera dem eller flytta mellan dem när prioriteringar, risker och förmågor ändras.

Riktlinjer för att använda SAF effektivt

Organisationer kan använda SAF på olika sätt beroende på deras prioriteringar, risker och nuvarande säkerhetsmognad. Oavsett var du börjar:

• Anpassa arbetet till affärsprioriteringar och risker.
• Tillämpa Nulová dôvera (Zero Trust)-principer i affärsbeslut, säkerhetsmetoder, teknikdesign, leverans och drift.
• Samordna ansvarsområden för affärs-, teknik- och säkerhetsteam.
• Anslut fokuserade förbättringar till en bredare säkerhetsstrategi och arkitektur.
• Mät utfall och anpassa när prioriteringar, risker och villkor ändras.

För målbaserade och rollbaserade läsvägar, se Använda SAF effektivt.

Så här passar befintlig säkerhetsvägledning in i SAF

SAF bygger på etablerade Microsoft säkerhetsvägledning i stället för att ersätta den. Vissa befintliga riktlinjer ingår i SAF-strukturen, medan andra resurser förblir oberoende och kompletterar SAF med djupare arkitektur, teknik, utvärdering, workshop eller driftvägledning.

Microsoft ger kompletterande vägledning på flera områden:

• Strategi och arkitektur:CISO-workshop och Microsoft Cybersecurity Reference Architectures (MCRA)
• Utvärdering och teknikimplementering:Nulová dôvera (Zero Trust) vägledning för utvärdering och vägledning för teknikimplementering
• Engineering:Microsoft Security Development Lifecycle (SDL), DevSecOps Capability Model och Secure Future Initiative (SFI)
• Åtgärder och svar:Vägledning om privilegierad åtkomst och åtgärdsplaner för incidenthantering

Mer information om hur dessa och andra Microsoft-säkerhetsresurser relaterar till SAF finns i Hur befintlig säkerhetsvägledning passar in i SAF.

Utforska SAF

• Använd SAF effektivt.
• Utforska affärsscenarier.
• Utforska säkerhetsdiscipliner.
• Säker teknik.
• Implementera tekniska lösningar.
• Använd SAF-workshoppar.

Nästa steg

Lär dig hur du väljer en praktisk startpunkt och kopplar samman ditt arbete i hela SAF i Använda SAF effektivt.