Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Güvenlik standartları ve çerçeveleri, kuruluşların güvenlik hedeflerini, uygulamalarını ve gereksinimlerini tanımlamalarına yardımcı olur. Microsoft Güvenlik Benimseme Çerçevesi (SAF), bu standartları ve çerçeveleri iş, teknoloji ve güvenlik rolleri genelinde eşgüdümlü güvenlik çalışmalarına dönüştürmeye yardımcı olur ve bu çalışmayı teknoloji uygulamasına bağlar.
Bu kılavuz, kuruluşların yerleşik güvenlik standartlarının ve çerçevelerinin SAF ve Microsoft güvenlik teknolojileriyle nasıl ilişkili olduğunu anlamasına yardımcı olur. Çerçeve eşlemeleri, kullanılabilir yerlerde daha ayrıntılı hizalama sağlar.
Kuruluşlar bu kılavuzu ve eşlemeleri şunlar için kullanabilir:
- Standartları ve çerçeve hedeflerini uygulanabilir güvenlik çalışmalarına çevirin. Hedefleri, uygulamaları ve gereksinimleri SAF güvenlik disiplinlerine, rollerine ve sorumluluklarına bağlayın.
- Güvenlik geliştirmelerini planlayın ve uygulayın. Çerçeve hedeflerini ve kuruluş önceliklerini ele almanıza yardımcı olabilecek ilgili güvenlik özelliklerini, teknolojileri, uygulama kılavuzlarını ve Microsoft ürünleri belirleyin.
- İş, teknoloji ve güvenlik ekipleri arasında çalışmayı koordine edin. Planlama, mimari, uygulama, operasyonlar ve güvenlik denetimi için paylaşılan bağlam sağlayın.
- İlerleme durumunu değerlendirin ve uyumu iletin. Güvenlik geliştirmelerini ve uygulanan özellikleri standart veya çerçevenin hedefleriyle ve gereksinimleriyle ilişkilendirin.
Bu eşlemeler kuruluşların SAF ve Microsoft güvenlik teknolojilerini kullanarak standartlar ve çerçeveler uygulamasına yardımcı olur. Yetkili standartların, çerçevelerin veya gereksinimlerin yerine geçmezler ve kendi başlarına uyumluluğu göstermezler.
Sıfır Güven
Sıfır Güven, SAF'ın temelini oluşturan güvenlik ilkelerini sağlar. SAF, kuruluşların bu ilkeleri iş kararları, güvenlik uygulamaları, teknoloji tasarımı, uygulama ve operasyonlar genelinde uygulamasına yardımcı olur.
Sıfır Güven'u anlamak ve onu SAF ile ilişkilendirmek için şu kaynakları kullanın:
- Sıfır Güven genel bakış, Sıfır Güven ilkelerini ve kuruluşların bunları güvenlik stratejilerinde nasıl uygulayabileceğini açıklar.
- Sıfır Güven çerçeveleri ve standartları, Sıfır Güven kılavuzları ile yerleşik çerçeveler, standartlar ve ilgili uygulama kılavuzları arasında bağlantı kurar.
Çerçeve eşlemeleri
Yerleşik güvenlik çerçeveleri ve stratejilerindeki hedefleri SAF kılavuzuna, güvenlik özelliklerine, teknoloji uygulamasına ve ilgili Microsoft ürün kılavuzuna bağlamak için bu eşlemeleri kullanın. Bu, kuruluşların güvenlik çalışmalarını çerçeve hedefleri ve gereksinimleriyle uyumlu hale getirmelerine yardımcı olur.
CISA Sıfır Güven Olgunluk Modeli
CISA Sıfır Güven özelliklerini ve olgunluk hedeflerini SAF kılavuzuna, teknolojilerine ve ilgili Microsoft uygulama kılavuzuna bağlamak için CISA Sıfır Güven Olgunluk Modeline Genel Bakış kullanın.
DoD Sıfır Güven Stratejisi
DoD Sıfır Güven özelliklerini ve etkinliklerini SAF kılavuzuna, teknolojilerine ve ilgili Microsoft uygulama kılavuzuna bağlamak için DoD Sıfır Güven Strategy overview kullanın.
SAF başlangıç noktası olarak standart veya çerçeve kullanma
Eşlemeler, standartlar ve çerçevelerdeki hedeflerin, uygulamaların ve gereksinimlerin SAF kılavuzuna ve teknoloji uygulamasına nasıl bağlanıp bağlanyacağını gösterir. Güvenlik benimsemesi için pratik bir başlangıç noktası olarak standart veya çerçeve de kullanabilirsiniz. Kuruluşunuz zaten bir çerçeve kullanıyorsa, belirli gereksinimleri karşılaması gerektiğinde veya güvenlik geliştirmelerini yapılandırmak için yerleşik bir çerçeve kullanmak istediğinde bu yaklaşım yararlıdır.
Bir standart veya çerçeveyi SAF başlangıç noktası olarak kullanmak için:
- Standart veya çerçeveden ilgili hedefleri, uygulamaları veya gereksinimleri belirleyin .
- Gerekli güvenlik çalışmalarını anlamak için bunları SAF kılavuzuna ve güvenlik disiplinlerine bağlayın.
- Korumanız gereken teknolojileri ve ilgili rolleri belirleyin.
- İlgili teknik çözümleri ve Microsoft ürün kılavuzlarını kullanarak uygulama seçeneklerini belirleyin.
- Kurumsal sonuçlara ve geçerli çerçeveye veya standart hedeflere göre ilerlemeyi ve hizalamayı değerlendirin.
Standartlar ve çerçeveler güvenlik programları için önemli yapı ve gereksinimler sağlayabilir, ancak uyum veya uyumluluk tek başına güvenlik başarısını tanımlamaz. SAF, kuruluşların çerçeve temelli çalışmaları daha geniş güvenlik sonuçlarına, stratejiye, mimariye, uygulamaya ve operasyonlara bağlamasına yardımcı olur.