通过

面向 IT 架构师和实现者的零信任插图

  • 项目

这些海报和技术关系图提供了有关部署和实施步骤的信息，这些步骤将零信任原则应用于 Microsoft 云服务，包括 Microsoft 365 和 Microsoft Azure。

零信任是一种新的安全模型，它假设出现了信息泄露，并将请求视为源自不受控制的网络，验证每个请求。 无论请求出自何处或者访问什么资源，零信任模型都教我们“不要信任，始终验证”。

作为 IT 架构师或实施者，可以将这些资源用于部署步骤、参考体系结构和逻辑体系结构，以更快地将零信任原则应用于现有环境：

可采用以下格式下载这些插图：

  • 便于查看的 PDF 文件、到文章的链接，以及为 IT 部门打印。
  • 如果可用，Microsoft Visio 文件，用于修改插图供自己使用。
  • 如果可用，Microsoft PowerPoint 文件，用于演示文稿，并修改幻灯片供自己使用。

若要在 Visio 或 PowerPoint 文件中使用相同的图标和模板集，请获取 Microsoft 365 体系结构模板和图标中的下载内容。

Microsoft 365 的零信任

此插图提供了部署计划，用于将零信任原则应用于 Microsoft 365。

项 说明
Microsoft 365 零信任部署计划的插图。
PDF | Visio
更新时间：2024 年 3 月		 将此插图与下文一起使用：Microsoft 365 零信任部署计划

相关解决方案指南

Microsoft Copilot for Microsoft 365 的零信任

采用 Microsoft Copilot for Microsoft 365 或 Copilot 是组织投资零信任的一大动因。 这组插图为 Copilot 引入新的逻辑体系结构组件。 它还包含为 Copilot 准备环境的安全和部署建议。 这些建议与零信任建议保持一致，可帮助你开始这一旅程，即使你的许可证是 Microsoft 365 E3！

项 说明
Copilot 体系结构海报拇指
PDF | Visio
更新日期：2023 年 11 月		 Copilot 将大型语言模型 (LLM) 的强大功能与 Microsoft Graph 中的数据（日历、电子邮件、聊天、文档、会议等）和 Microsoft 365 应用相结合，提供了强大的生产力工具。

此系列插图提供了新的逻辑体系结构组件的视图。 其中包括有关在分配许可证时为 Copilot 准备具有安全性和信息保护的环境的建议。

“向 Azure IaaS 组件应用零信任”海报

此海报提供 Azure IaaS 组件的单页概览视图作为参考体系结构和逻辑体系结构，以及确保对这些组件应用了零信任模型的“永不信任，始终验证”原则所需的步骤。

项 说明
将零信任应用于 Azure IaaS 基础结构海报的缩略图。
PDF | Visio
更新时间：2024 年 6 月		 将此海报与本文一起使用：向 Azure IaaS 应用零信任原则概述

相关解决方案指南

显示向 Azure IaaS 组件应用零信任的示意图

还可以下载 Azure IaaS 的零信任系列文章中使用的技术图表，以便更轻松地查看插图或对其进行修改以供自己使用。

项 说明
将零信任应用于 Azure IaaS 基础结构海报的关系图缩略图。
PDF | Visio
更新时间：2024 年 6 月		 将这些关系图与从此处开始的文章一起使用：将零信任原则应用于 Azure IaaS 概述

相关解决方案指南

Azure 虚拟 WAN 的零信任关系图

这些关系图显示了用于将零信任应用到 Azure 虚拟 WAN 的参考和逻辑体系结构，以便更轻松地查看文章中的插图或修改它们以供自己使用。

项 说明
将零信任应用于 Azure 虚拟 WAN 海报的关系图缩略图。
PDF | Visio
更新时间：2024 年 3 月		 将此图与以下文章一起使用：将零信任原则应用于 Azure 虚拟 WAN

Azure 虚拟桌面的零信任关系图

这些关系图显示了将零信任应用于 Azure 虚拟桌面的参考和逻辑体系结构，作为查看文章中的插图或修改它们以供自己使用的方法。

项 说明
将零信任应用于 Azure 虚拟桌面的插图。
PDF | Visio
更新时间：2024 年 3 月		 将此图与本文一起使用：将零信任原则应用于 Azure 虚拟桌面

零信任标识和设备访问策略

此图显示了三个保护级别的零信任标识和设备访问策略集：起点、企业和专业化安全性。

项 说明
零信任标识和设备访问策略海报的缩略图。
PDF
更新时间：2024 年 3 月		 将此插图与本文结合使用：建议的标识和设备访问配置

相关解决方案指南

常见攻击以及零信任的 Microsoft 功能如何保护组织

了解最常见的网络攻击，以及零信任的 Microsoft 功能如何在攻击的每个阶段帮助你的组织。 此外，使用表快速链接到零信任文档，以获取基于标识或数据等技术支柱的常见攻击。

项 说明
常见攻击以及面向零信任的 Microsoft 功能如何保护组织的海报缩略图。
PDF | Visio
更新时间：2024 年 2 月		 将此图与本文一起使用：技术支柱的零信任部署

其他 Microsoft 安全的海报和插图

参阅其他 Microsoft 安全的海报和插图：

  • Microsoft Intune 注册选项：PDF | Visio

  • 概述三个阶段作为针对勒索软件攻击者的保护层：PDF。 将此海报与什么是勒索软件？文件结合使用。

  • 概述 Microsoft 的安全运营团队如何响应事件来缓解正在遭受的攻击：PDF

  • 安全最佳做法幻灯片演示文稿：PDF | PowerPoint

  • 前十的 Azure 安全最佳做法：PDF | PowerPoint

  • 网络钓鱼、密码喷射、应用同意授予事件响应剧本工作流：PDF | Visio

后续步骤

基于文档集或在组织中的角色使用其他零信任内容。

文档集

请按照此表获取最适合你需求的零信任文档集。

文档集 帮助你... 角色
采用框架，用于提供关键业务解决方案和结果的阶段和步骤指导 将 C 套件中的零信任保护应用于 IT 实施。 安全架构师、IT 团队和项目经理
概念信息和部署目标，用于提供技术领域的常规部署指导 应用与技术领域保持一致的零信任保护。 IT 团队和安全人员
面向小型企业的零信任 将零信任原则应用于小型企业客户。 使用 Microsoft 365 商业版的客户和合作伙伴
零信任快速现代化计划 (RaMP)，用于提供项目管理指导和清单，从而让组织轻松获胜 快速实现零信任保护的关键层。 安全架构师和 IT 实施者
Microsoft 365 的零信任部署计划，用于提供分步详细设计和部署指导 将零信任保护应用于 Microsoft 365 租户。 IT 团队和安全人员
Microsoft Copilot 的零信任，用于提供分步详细设计和部署指导 将零信任保护应用于 Microsoft Copilot。 IT 团队和安全人员
适用于 Azure 服务的零信任，用于提供分步详细设计和部署指导 将零信任保护应用于 Azure 工作负载和服务。 IT 团队和安全人员
合作伙伴与零信任的集成，用于提供技术领域和专业资质的设计指导 将零信任保护应用于合作伙伴 Microsoft 云解决方案。 合作伙伴开发人员、IT 团队和安全人员
使用零信任原则进行开发，用于提供应用程序开发设计指导和最佳做法 将零信任保护应用于应用程序。 应用程序开发人员

你的角色

请按照此表获取最适合你在组织中的角色的零信任文档集。

角色 文档集 帮助你...
安全架构师

IT 项目经理

IT 实施者		 采用框架，用于提供关键业务解决方案和结果的阶段和步骤指导 将 C 套件中的零信任保护应用于 IT 实施。
IT 或安全团队的成员 概念信息和部署目标，用于提供技术领域的常规部署指导 应用与技术领域保持一致的零信任保护。
Microsoft 365 商业版的客户或合作伙伴 面向小型企业的零信任 将零信任原则应用于小型企业客户。
安全架构师

IT 实施者		 零信任快速现代化计划 (RaMP)，用于提供项目管理指导和清单，从而让组织轻松获胜 快速实现零信任保护的关键层。
Microsoft 365 的 IT 或安全团队成员 Microsoft 365 的零信任部署计划，用于提供适用于 Microsoft 365 的分步详细设计和部署指导 将零信任保护应用于 Microsoft 365 租户。
Microsoft Copilots 的 IT 或安全团队成员 Microsoft Copilot 的零信任，用于提供分步详细设计和部署指导 将零信任保护应用于 Microsoft Copilot。
Azure 服务的 IT 或安全团队成员 适用于 Azure 服务的零信任，用于提供分步详细设计和部署指导 将零信任保护应用于 Azure 工作负载和服务。
合作伙伴开发人员或 IT 或安全团队成员 合作伙伴与零信任的集成，用于提供技术领域和专业资质的设计指导 将零信任保护应用于合作伙伴 Microsoft 云解决方案。
应用程序开发人员 使用零信任原则进行开发，用于提供应用程序开发设计指导和最佳做法 将零信任保护应用于应用程序。