Microsofts workshoppar för införande av säkerhetslösningar

Den här artikeln sammanfattar våra tillgängliga SAF-workshops (Security Adoption Framework).

Vad är SAF-workshops?

Säkerhetsimplementeringen är komplex och tidskrävande. Våra SAF-workshops fokuserar på högnivåsäkerhetsstrategi och affärsanpassning för att hjälpa affärs- och säkerhetsledare att navigera i komplexitet och påskynda säkerhetsmoderniseringen med teknisk expertis, modeller för säkerhetsmognad, referensplaner, arkitektoniska djupdykningar, utvärderingar med mera.

Tip

Våra SAF-workshops (Security Adoption Framework) överensstämmer med den detaljerade vägledningen i vår strukturerade säkerhetsimplementeringsmodell.

Vilka SAF-workshops har vi?

Vi erbjuder alla våra SAF-workshops som expertledda. Vi tillhandahåller också en delmängd av självhjälpsresurser för några populära workshops.

• Expertledda: Expertledda workshops med fokus på säkerhetsarkitektur, strategi och införande av teknik. De är tillgängliga i form av Microsoft Unified-uppdrag.
• Självledd: Vi publicerar gratis videor och nedladdningsbara filer för några workshops. Använd dessa självbetjäningsresurser för att påskynda organisationens säkerhetsresa utan formellt engagemang.

Workshops ledda av experter (Microsoft Unified)

Det finns två typer av SAF-workshops tillgängliga via Microsoft Unified.

• Workshops för säkerhetsarkitektur och strategi som fokuserar på hur du skapar säkerhetsområden med hjälp av teknisk strategi, arkitektur och processer.
• Workshops för teknikimplementering som påskyndar genomförandet av säkerhetsstrategin med utbildning, produktarkitektur, registreringshjälp samt utvärdering och optimering av befintliga säkerhetsimplementeringar.

Hur får jag en workshop?

De flesta workshops är tillgängliga som engagemang via ett premium-support- och tjänsteerbjudande.

Kontakta din Microsoft Customer Success Account Manager (CSAM) om du vill veta mer om hur du schemalägger dessa workshops.

Workshops för arkitektur och strategi

Expertledda workshops inom arkitektur och strategi varierar i omfattning från ett par timmar till flera dagar. Ett exempel:

• Ett ämnessammanfattningsengagemang är en diskussionsworkshop som tar mindre än fyra timmar och fokuserar på viktiga lärdomar och bästa praxis.
• En fullständig security architecture design session (Security ADS) är en två dagars detaljerad workshop med fokus på en Microsoft fallstudie, mognadsmodelldiskussion och referensmoderniseringsplaner.

Den bästa workshopen för dig beror på var du befinner dig i din säkerhetsimplementeringsresa. I följande tabell visas tillgängliga workshops.

Etapp i resan	Arbetsmöte/varaktighet	Detaljer	Införandeteam
Komma igång	Säkerhetsöversikt och planeringskonversation Fyra timmar	Chatta med en expert för att få igång din organisation med säkerhetsmodernisering.	Relevant för alla adoptionsområden.
Utvärdera säkerhet	Workshop för företagssäkerhetsbedömning En dag	Utvärdera och identifiera potentiella svagheter i organisationen. Få rekommendationer för att snabbt förbättra säkerhetsstatusen.	Relevant för alla adoptionsområden.
Använd Microsoft Security	Workshop för planering av implementering av säkerhetsfunktioner En till två dagar	Maximera värdet från aktuella produktlicenser och avtal, inklusive Microsoft 365 E5 och Microsoft Unified. Förstå hur Microsoft produktfunktioner löser affärsproblem. Prioritera och planera.	Relevant för alla adoptionsområden.
Säkerhetsstrategi och program	Sammanfattning av ämnessammanfattning för CISO-workshop Ämnessammanfattning på fyra timmar Komplett CISO-workshop Anpassat omfång.	Gör det möjligt för ledande säkerhets- och teknikledare att påskynda säkerhetsstrategin och programmoderniseringen med bästa praxis och lärdomar från Microsoft. Utveckla säkerhetsstrategi, hantera utmaningar och få stöd från affärs- och teknikintressenter. Integrera säkerhet i verksamheten och anslut siloade tekniska team. Innehåller rekommenderade strategiska initiativ, roller och ansvarsvägledning, referensmått för framgång, mognadsmodeller, Nulová dôvera (Zero Trust) principer med mera.	Relevant för disciplinen Strategi, integration och styrning samt för disciplinen Posturehantering.
Skapa tekniska arkitekturer från slutpunkt till slutpunkt	Microsoft MCRA(Cybersecurity Reference Architectures) ämnessammanfattning Fyra timmar Workshop för Security Architecture Design Session (ADS) modul 1 Två dagar	Ämnessammanfattningssessionen ger vägledning om tekniska arkitekturer från slutpunkt till slutpunkt, inklusive en sammanfattning av Microsoft säkerhetsfunktioner, integrering. Läs mer om MCRA. Den fullständiga workshopen hjälper dig att skapa mogna säkerhetsarkitekturer och hantera vanliga utmaningar med ofullständiga, nätverkscentrerade, oagila arkitekturer. Skapa arkitekturer som integrerar silolag och tekniker. Planera och prioritera initiativ för säkerhetsmodernisering. Integrera Microsoft säkerhetslösningar med befintliga tekniker.	Relevant för säkerhetsarkitekturområdet.
Förbättra åtkomsthantering	Säkra identiteter och ämnesöversikt Fyra timmar	Sammanfattningssessionen ger vägledning för säker åtkomstplanering och arkitektur för att skydda en "hybrid av allt" modernt företag. Minimera attacker på privilegierade konton och integrera strategier för identitets- och nätverksåtkomst. Workshopen hjälper dig att hantera vanliga utmaningar för åtkomsthantering, till exempel integrering av uppdelade strategier för identitets-/nätverksåtkomst, körning av åtkomsthantering med Nulová dôvera (Zero Trust) och Security Service Edge (SSE), fokus på privilegierad åtkomst till kontroll av attackeskalering, växling från platta, öppna nätverk till segmenterad kontextmedveten åtkomst och skydd av distansarbete.	Relevant för identitets- och åtkomstområdet.
Upprätta och förbättra säkerhetsåtgärder (SecOps)	Avsnittssammanfattning för Moderna säkerhetsåtgärder (SecOps/SOC) Fyra timmar Security ADS Module 3 – Workshop för moderna säkerhetsåtgärder (SecOps/SOC) : Två till tre dagar.	Ämnessammanfattningen ger vägledning för att modernisera SecOps-strategi, processer, arkitektur och teknik för att hantera de samtidiga utmaningarna med snabbt växande hotaktörer, "hybriden av allt" tekniska egendomar, anpassning av SecOps till affärsmål och mildra analytikerns trötthet/utbrändhet. Den fullständiga workshopen innehåller ytterligare information om attacker och incidenthantering, rekommenderade processer och mått samt implementering av en strategi för XDR, SIEM och säkerhetsdatasjöar. Den innehåller också en Microsoft fallstudie, avancerade funktioner (till exempel hotjakt, identifieringsteknik, incidenthantering och hotinformation), outsourcingöverväganden och en planeringsövning för att kartlägga din SecOps-resa.	Relevant för SecOps-området.
Förbättra infrastrukturen och DevOps-säkerheten	Ämnesöversikt för infrastruktur- och utvecklingssäkerhet Fyra timmar	Ämnessammanfattningssessionen ger vägledning för planering och arkitektur av infrastruktur och utvecklingssäkerhet för miljöer med flera moln. Det omfattar att hantera utmaningarna med en snabbt växande infrastruktur, säkerheten för arbetsbelastningar och program när du utvecklar dem och att skapa en teamorienterad DevSecOps-metod för att hålla jämna steg med hot, tekniker och affärskrav.	Relevant för infrastrukturområdet och utvecklingssäkerhetsområdet .
Förbättra AI och datasäkerhet	Sammanfattning av datasäkerhets- och styrningsavsnitt Fyra timmar	Ämnessammanfattningssessionen ger vägledning för att planera och utforma en livscykelmetod för att skydda och styra data. Skapa en strategi för att skydda data genom livscykeln (vart de än går), stödja AI-säkerhet med dataklassificering och skydd och uppfylla nya regelefterlevnadsregler.	Relevant för datasäkerhetsområdet.

Workshops för teknikimplementering

Dessa workshops hjälper dig att planera, implementera och optimera med Microsoft säkerhetsprodukter. Dessa workshops visar hur du planerar, implementerar och använder dessa tekniker för att anpassa dig till bästa praxis för Microsoft säkerhet.

Var ska vi börja?

De mest effektiva startpunkterna för dessa åtaganden är ett av tre alternativ:

• Säkerhetsöversikt och planeringsworkshop – Den här korta allmänna introduktionen ger en bred förståelse för alla sätt Microsoft kan hjälpa dig på din säkerhetsresa. Den fokuserar på att välja nästa steg i din resa.
• Enterprise Security Assessment-workshop – Den här korta utvärderingen ger insikter om din säkerhetsstatus och möjligheter till förbättringar i hela företaget.
• Workshop för säkerhetsimplementering – SCAP (Security Capability Adoption Planning) – Den här workshopen hjälper dig att förstå alla tekniker som du redan har åtkomst till (ofta mer än du kan förvänta dig) så att du kan komma igång direkt med att få värde från dessa befintliga investeringar.

Var och en av dessa åtaganden hjälper dig att utbilda ditt team och starta den större säkerhetsmoderniseringsresan med en större känsla av klarhet och några användbara snabba vinster.

Offentliga workshopresurser

Tabellen sammanfattar offentligt tillgängliga SAF-workshopresurser.

Verkstad	Detaljer
Workshop för Chief Information Security Officer (CISO)	Den här workshopen hjälper dig att påskynda säkerhetsstrategin och modernisera säkerhetspositionen. Den överensstämmer med säkerhetsstrategin, integreringen och styrningen*, samt de säkerhetshållningshanteringsområden som vi använder under säkerhetsimplementeringen.
Nulová dôvera (Zero Trust) Workshop	Den här workshopen hjälper till att påskynda Nulová dôvera (Zero Trust) säkerhetsimplementering för tekniska pelare* i hela organisationen.
SecOps Workshop	Den här workshopen hjälper till att påskynda och modernisera SecOps i hela verksamheten. Den ligger i linje med disciplinen säkerhetsdrift (SecOps/SOC)* som vi använder vid införandet av säkerhet.
Microsoft Cybersecurity Reference Architectures (MCRA)	MRCA tillhandahåller en uppsättning tekniska arkitekturer som kan hjälpa dig att planera och anta rekommenderade säkerhetsarkitekturer. Den överensstämmer med säkerhetsarkitekturområdet .

Nästa steg

Kontakta Microsoft Unified eller ta en titt på våra free CISO-workshopvideor.