什麼是零信任評估？

我們發佈了有關如何設定 Microsoft Entra 和 Microsoft Intune 以提高安全性的廣泛指引，但根據租用戶的設定手動檢查這些可能會很耗時且容易出錯。 零信任評估透過自動化來轉換此程序，以測試數百個符合安全未來計劃 （SFI） 和零信任支柱的安全組態項目，然後引導您完成補救步驟，以協助實施零信任原則。

這些測試來自網路安全領域的可信任來源，包括：

• NIST、CISA 和 CIS 制定的行業標準
• 保護 Microsoft 基礎結構的內部安全基準
• 來自數千次安全實作的真實客戶洞察

為什麼要執行此評量？

執行此評定可協助您確認您已為租用戶設定強式安全性基準。 它讓您知道可能需要在哪些方面進行投資，以及在哪些方面已經符合最佳實踐。 從此基準，您可以實作更強大或更進階的控制項。

開源且透明

精確了解評估的功能。 整個程式碼庫是開源的，可供審查：

• 查看原始碼： GitHub 儲存庫
• 報告問題： GitHub 問題
• 貢獻改進：歡迎社群貢獻

執行評量

相關內容

• 深入瞭解 Microsoft Entra 和 Microsoft Intune 的建議控制項。
• 開始 執行您的第一次評估
• 探索 安全未來計劃 的支柱。
• 檢閱 零信任成熟度模型