Säkerhetsstandarder och ramverk

Säkerhetsstandarder och ramverk hjälper organisationer att definiera säkerhetsmål, metoder och krav. MICROSOFT SECURITY Adoption Framework (SAF) hjälper till att översätta dessa standarder och ramverk till samordnat säkerhetsarbete mellan affärs-, teknik- och säkerhetsroller och ansluter det arbetet till teknikimplementering.

Den här vägledningen hjälper organisationer att förstå hur etablerade säkerhetsstandarder och ramverk relaterar till SAF och Microsoft säkerhetstekniker. Ramverksmappningarna ger mer detaljerad anpassning där det är tillgängligt.

Organisationer kan använda den här vägledningen och mappningarna för att:

  • Omvandla standarder och ramverksmål till handlingsbart säkerhetsarbete. Koppla mål, metoder och krav till SAF-säkerhetsdiscipliner, roller och ansvarsområden.
  • Planera och implementera säkerhetsförbättringar. Identifiera relevanta säkerhetsfunktioner, tekniker, implementeringsvägledning och Microsoft produkter som kan hjälpa dig att hantera ramverksmål och organisationsprioriteringar.
  • Samordna arbetet mellan affärs-, teknik- och säkerhetsteam. Ange en delad kontext för planering, arkitektur, implementering, drift och säkerhetstillsyn.
  • Utvärdera framsteg och kommunicera samstämmighet. Relatera säkerhetsförbättringar och implementerade funktioner tillbaka till standard- eller ramverkets mål och krav.

Dessa mappningar hjälper organisationer att tillämpa standarder och ramverk med hjälp av SAF och Microsoft säkerhetstekniker. De ersätter inte auktoritativa standarder, ramverk eller krav, och de utgör inte i sig bevis på efterlevnad.

Noll förtroende

Nulová dôvera (Zero Trust) tillhandahåller de säkerhetsprinciper som ligger till grund för SAF. SAF hjälper organisationer att tillämpa dessa principer i affärsbeslut, säkerhetsrutiner, teknikdesign, implementering och drift.

Använd dessa resurser för att förstå Nulová dôvera (Zero Trust) och koppla det till SAF:

Ramverksmappningar

Använd dessa mappningar för att ansluta mål från etablerade säkerhetsramverk och strategier till SAF-vägledning, säkerhetsfunktioner, teknikimplementering och relevant Microsoft produktvägledning. Detta hjälper organisationer att anpassa säkerhetsarbetet till ramverksmål och krav.

CISA Nolltrustmodellen för mognadsgrad

Använd översikten över CISA Nulová dôvera (Zero Trust) Maturity Model för att koppla CISA Nulová dôvera (Zero Trust)-funktioner och mognadsmål till SAF-vägledning, teknik och relaterad implementeringsvägledning från Microsoft.

DoD-Nolltillit strategi

Använd översikten över DoD Nulová dôvera (Zero Trust) Strategy för att ansluta DoD Nulová dôvera (Zero Trust)-funktioner och aktiviteter till SAF-vägledning, tekniker och relaterad Microsofts implementeringsvägledning.

Använd en standard eller ett ramverk som en SAF-startpunkt

Mappningarna visar hur mål, praxis och krav från standarder och ramverk ansluter till SAF-vägledning och teknikimplementering. Du kan också använda en standard eller ett ramverk som en praktisk utgångspunkt för säkerhetsimplementering. Den här metoden är användbar när din organisation redan använder ett ramverk, måste uppfylla specifika krav eller vill använda ett etablerat ramverk för att strukturera säkerhetsförbättringar.

Så här använder du en standard eller ett ramverk som en SAF-startpunkt:

  1. Identifiera relevanta mål, metoder eller krav från standarden eller ramverket.
  2. Koppla dem till SAF-vägledning och säkerhetsdiscipliner för att förstå det säkerhetsarbete som behövs.
  3. Identifiera de tekniker som du måste skydda och de roller som är involverade.
  4. Identifiera implementeringsalternativ med hjälp av relevanta tekniska lösningar och Microsofts produktvägledning.
  5. Utvärdera framstegen och anpassningen mot organisationens resultat och tillämpliga ramverk eller standardmål.

Standarder och ramverk kan ge viktig struktur och krav för säkerhetsprogram, men enbart anpassning eller efterlevnad definierar inte säkerhetsframgångar. SAF hjälper organisationer att ansluta ramverksbaserat arbete till bredare säkerhetsresultat, strategi, arkitektur, implementering och drift.

  • Uppdaterades senast