Microsoft Güvenlik Benimseme Çerçevesi (SAF)

Microsoft Güvenlik Benimsenmesi Çerçevesi (SAF), iş önceliklerini, riski ve Sıfır Güven ilkelerini eşgüdümlü eyleme dönüştürmeye yönelik pratik bir çalışma modelidir. Strateji, mimari, uygulama ve operasyonlar arasında iş, teknoloji ve güvenlik rollerini birbirine bağlar.

Paylaşılan sonuçları tanımlamak, sorumlulukları netleştirmek, önemli disiplinleri ve teknolojileri seçmek, korumaları uygulamak ve hibrit, çoklu bulut ve çok platformlu ortamlarda ilerleme durumunu ölçmek için SAF kullanın.

SAF neden kullanılır?

SAF'i şunlar için kullanın:

• Güvenlik çalışmalarını iş öncelikleri ve riskleriyle uyumlu hale getirme. İş, teknoloji ve güvenlik kararlarını ve yatırımlarını kuruluşun elde etmesi ve koruması gereken sonuçlarla ilişkilendirin.
• Paylaşılan sorumluluğu koordine edin. İş, teknoloji ve güvenlik rollerinin kararları nasıl aldıklarını ve sonuçları birlikte nasıl sağlayacaklarını netleştirin.
• Sıfır Güven tutarlı bir şekilde uygulayın. Strateji, idare, mimari, uygulama ve operasyonlar boyunca Sıfır Güven ilkelerini kullanın.
• Stratejiyi uygulamaya bağlayın. İstenen sonuçları güvenlik disiplinlerine, teknolojilere ve teknik çözümlere bağlayın.
• İlerleme durumunu ölçün ve uyum sağlayın. İş gereksinimleri, teknoloji, tehditler ve kurumsal yetkinlikler değiştikçe sonuçları izleyin ve ayarlayın.

SAF nasıl çalışır?

SAF, iş önceliklerini ve riski eşgüdümlü güvenlik çalışması ve teknoloji uygulamasına bağlar. Dört bağlı bileşen, iş, teknoloji ve güvenlik ekiplerinin istenen sonuçları, gereken güvenlik çalışmalarını, korunması gerekenleri ve korumaların nasıl uygulandığını ve çalıştırılma şeklini anlamasına yardımcı olur.

Dört bileşen şunlardır:

• İş senaryoları, önemli iş veya teknoloji girişimlerini istenen sonuçlara ve riske bağlar.
• Güvenlik disiplinleri riski yönetmek, kararlar almak ve güvenlik yeteneklerini geliştirmek için gereken güvenlik çalışmalarını düzenler.
• Teknolojiler, kimlikler, uç noktalar, uygulamalar, veriler, altyapı, ağlar ve yapay zeka dahil olmak üzere korunması gerekenleri belirler.
• Teknik çözümler, güvenlik gereksinimlerini ürünler ve platformlar genelinde uygulamaya ve sürdürülebilir operasyonlara dönüştürür.

İş öncelikleri ve risk, bağlam sağlar. İş senaryoları istenen sonuçları açıklar. Güvenlik disiplinleri ekiplerin çalışma şeklini düzenler. Teknolojiler nelerin korunması gerektiğini belirler. Teknik çözümler bu doğrultuyu uygulama ve operasyonlara dönüştürür.

Sıfır Güven ilkeleri, iş önceliklerinden ve idareden mimari, uygulama ve operasyonlara kadar dört SAF bileşeninin tamamında kararlara yön vermektedir.

Roller SAF nasıl kullanılır

Rol grubu	Grup SAF'ı nasıl kullanır?	Ortak SAF odağı
İş liderleri ve risk sahipleri	İstenen sonuçları, iş önceliklerini, riski, sorumluluğu ve başarı ölçülerini tanımlayın.	İş senaryoları, strateji ve risk
Teknoloji ve ürün ekipleri	Öncelikleri ve güvenlik gereksinimlerini mimari, mühendislik, dağıtım, uygulama ve sürdürülebilir operasyonlara çevirin.	Teknolojiler ve teknik çözümler
Güvenlik ekipleri	Risk görünürlüğü, güvenlik uzmanlığı, yönetişim, mimari, kılavuz ilkeler, doğrulama, tespit ve müdahale ve güvenlik ölçümü sağlayın.	Güvenlik uzmanlık alanları ve güvenlik gereksinimleri

Bu roller paylaşılan sonuçlara katkıda bulunur ve bunları elde etmek için işbirliği sağlar. SAF, güvenlik modernleştirmesini tek bir ekibin işi olarak ele almak yerine iş, teknoloji ve güvenlik rollerinin kararları ve sorumlulukları koordine etmesine yardımcı olmak için paylaşılan bağlam sağlar. İş ortakları uzmanlık, uygulama/gerçekleştirme ve operasyonel hizmetlere katkıda bulunabilir.

Nereden başlayacağınızı seçin

SAF'ı sabit bir sırada kullanmanız gerekmez. Geçerli bağlamınızla eşleşen bir başlangıç noktası seçin:

• Eşgüdümlü modernleşme için liderlik sponsorluğu olduğunda ve kuruluşun ortak stratejik yöne ihtiyacı olduğunda strateji ve dönüşümle başlayın.
• Acil bir boşluk veya yüksek değerli fırsata dikkat edilmesi gerektiğinde öncelikli bir risk veya sorunla başlayın.
• Belirli bir girişimin roller, disiplinler ve teknolojiler arasında eşgüdümlü korumaya ihtiyacı olduğunda bir iş veya teknoloji girişimiyle başlayın.
• Kuruluşun güvenlik çalışmalarını tanımlı hedeflere veya uygulamalara uygun hale getirmesi gerektiğinde bir güvenlik standardı veya çerçevesiyle başlayın.

Bu başlangıç noktaları ortaktır, gerekli aşamalar değildir. Kuruluşlar öncelikleri, riskleri ve yetenekleri değiştikçe bunları birleştirebilir veya aralarında geçiş yapabilir.

SAF'i etkili bir şekilde kullanma yönergeleri

Kuruluşlar SAF'ı önceliklerine, risklerine ve geçerli güvenlik olgunluğuna bağlı olarak farklı şekillerde kullanabilir. Nereden başladığınıza bakılmaksızın:

• İşi iş öncelikleri ve risklerle uyumlu hale getirin.
• İş kararları, güvenlik uygulamaları, teknoloji tasarımı, teslim ve operasyonlar genelinde Sıfır Güven ilkeleri uygulayın.
• İş, teknoloji ve güvenlik ekiplerinin sorumluluklarını koordine edin.
• Odaklı iyileştirmeleri daha geniş bir güvenlik stratejisi ve mimarisiyle ilişkilendirin.
• Sonuçları ölçün ve öncelik, risk ve koşullar değiştikçe uyum sağlayın.

Hedef tabanlı ve rol tabanlı okuma yolları için bkz. SAF'ı etkili bir şekilde kullanma.

Mevcut güvenlik kılavuzu SAF'a nasıl uyum sağlar?

SAF, bunu değiştirmek yerine yerleşik Microsoft güvenlik yönergelerini temel alır. Bazı mevcut yönergeler SAF yapısına dahil edilirken, diğer kaynaklar bağımsız kalır ve SAF'ı daha derin mimari, mühendislik, değerlendirme, atölye veya operasyonel rehberlikle tamamlar.

Microsoft çeşitli alanlarda tamamlayıcı rehberlik sağlar:

• Strateji ve mimari:CISO atölyesi ve Microsoft Siber Güvenlik Başvuru Mimarileri (MCRA)
• Değerlendirme ve teknoloji uygulaması:Sıfır Güven değerlendirme ve teknoloji uygulama kılavuzu
• Mühendislik:Microsoft Security Development Lifecycle (SDL), DevSecOps Yetenek Olgunluk Modeli ve Güvenli Gelecek Girişimi (SFI)
• İşlemler ve yanıt:Ayrıcalıklı erişim kılavuzu ve olay yanıtı playbook'ları

Bu ve diğer Microsoft güvenlik kaynaklarının SAF ile ilişkisi hakkında ayrıntılı bilgi için bkz. Mevcut güvenlik kılavuzu SAF'a nasıl uyum sağlar.

SAF'i keşfedin

• SAF'i etkili kullanma.
• İş senaryolarını keşfedin.
• Güvenlik disiplinlerini keşfedin.
• Güvenli teknolojiler.
• Teknik çözümler uygulayın.
• SAF atölyelerini kullanın.

Sonraki adım

SAF'ı etkili bir şekilde kullanma bölümünde pratik bir giriş noktası seçmeyi ve çalışmanızı SAF genelinde birbirine bağlamayı öğrenin.