bästa praxis för Microsoft säkerhet

Microsoft bästa praxis för säkerhet är utformade för att hjälpa organisationer att skydda sina digitala egendomar genom att minska riskerna, förbättra motståndskraften och möjliggöra säker produktivitet.

• Kärnan i dessa metodtips är säkerhetsmodellen Nulová dôvera (Zero Trust). Nulová dôvera (Zero Trust) förutsätter att hot finns både i och utanför nätverket och betonar att verifiera varje åtkomstbegäran, framtvinga åtkomst med minsta möjliga behörighet och segmentera resurser när vi antar intrång.

Nulová dôvera (Zero Trust) principer förstärks genom en kombination av metodtips, ramverk, riktmärken och utvärderingsverktyg.

Bästa praxis och rekommendationer

• Microsoft's Secure Future Initiative (SFI)

  En serie metodtips och säkerhetsinlärning baserat på Microsoft flera års arbete för att säkra det sätt på vilket vi utformar, bygger, testar och driver våra produkter. SFI innehåller en serie metodtipsmönster som du kan lära dig av och implementera. SFI hanterar säkerhet genom pelare. Målen för varje pelare är anpassade till en eller flera NIST Cybersecurity Framework-funktioner.

• Microsoft Entra säkerhetsrekommendationer

  Kontrollera konfiguration och hållning för identitets- och appsäkerhet. Rekommendationerna överensstämmer med SFI-teman. Dessa metodtips ingår i verktyget Nulová dôvera (Zero Trust) Assessment.

• Microsoft Intune enhetssäkerhetsrekommendationer

  Säkerställ styrning på klientorganisationsnivå och efterlevnad för enheter. Skydda data på enheter och under överföring och framtvinga säker åtkomst till organisationsdata. Dessa metodtips ingår i verktyget Nulová dôvera (Zero Trust) Assessment.

• Bästa praxis för Azures nätverkssäkerhet

  Utvärdera och förstärka nätverksstatusen med Azure DDoS-skydd, Azure Firewall, Azure Web Application Firewall på Application Gateway eller Azure Front Door. Dessa metodtips ingår i verktyget Nulová dôvera (Zero Trust) Assessment.

• Metodtips för datasäkerhet

  Kontrollera Microsoft Purview konfigurationsinställningar för datasäkerhetsstatus. Dessa metodtips ingår i verktyget Nulová dôvera (Zero Trust) Assessment.

• Microsoft Cloud Security Benchmark (MCSB)

  Innehåller en rad metodtips och rekommendationer för att förbättra säkerheten för arbetsbelastningar, data och tjänster på Azure.

• Andra Microsoft Defender produkter som Defender för molnet och Security Exposure Management och Efterlevnadshanteraren i Microsoft Purview även övervaka och utvärdera företagets säkerhetsstatus och tillhandahålla användbara insikter och rekommendationer om säkerhet och efterlevnad.

• Externa metodtips och ramverk ger också Nulová dôvera (Zero Trust) säkerhetsprinciper och vägledning. Läs mer.

Nästa steg

Använd länkarna i den här artikeln för att fördjupa dig i olika typer av metodtips för säkerhet. Eller:

• Börja med Nulová dôvera (Zero Trust) utvärdering om du vill starta genom att utvärdera din aktuella säkerhetsstatus.
• Kom igång med strukturerad implementering genom att följa vår Nulová dôvera (Zero Trust) adoptionsväg.
• Börja med våra affärsscenarier om du vill gå in på kritiska säkerhetsresultat som företagsledare vanligtvis fokuserar på. Om du vill börja direkt med implementeringen av affärslösningar och tekniska grundpelare som enheter och data kan du läsa implementera tekniska lösningar.