Ознайомтеся з посібником з упровадження нульової довіри
Національний інститут стандартизації та технологій (NIST) США та корпорація Майкрософт спільно працювали над посібником із нульової довіри, що став галузевим стандартом.
Огляд
Захистіть своїх працівників, пристрої, програми та дані
Стратегія нульової довіри дає змогу впевнено маневрувати між сучасними викликами у сфері безпеки.
- Зменште кількість уразливостей системи безпеки завдяки підвищеній видимості в цифровому середовищі, елементам керування доступом на основі ризиків і автоматизованим політикам.
- Корпорація Майкрософт, в активі якої десятиріччя корпоративного досвіду та широкий набір пропозицій, що дадуть вам змогу захистити найважливіші ресурси та забезпечити відповідність вимогам у вашій організації, знає, як допомогти.
- Використовуйте ШІ з упевненістю, щоб зробити будівництво майбутнього менш страшним.
- Продовжуйте свій шлях до впровадження нульової довіри з корпорацією Майкрософт, надійним партнером та визнаним лідером.
Розширте нульову довіру на весь ваш цифровий комплекс
Замість того щоб покладатися на корпоративний брандмауер, система, що використовує захист за моделлю нульової довіри, розглядає кожен запит як порушення безпеки та перевіряє його таким чином, ніби він надійшов із відкритої мережі. Кожен запит на доступ перед наданням доступу проходить повну автентифікацію, авторизацію та шифрування.
Демонстрації
Ознайомтеся з основами нульової довіри
Дізнайтеся, як упровадити принципи та політики нульової довіри у своїй організації, із циклу "Специфіка від Microsoft", "Основи моделі нульової довіри".
Відео 1: основи моделі нульової довіри
У першому відео циклу "Специфіка від Майкрософт", "Основи моделі нульової довіри" з ведучим Джеремі Чепменом ви дізнаєтеся про основи моделі нульової довіри, шість напрямів захисту, які вона гарантує, а також про те, як продукти Microsoft допоможуть упровадити її.
Зони захисту
Нульова довіра є основою сучасної безпеки
Дізнайтеся, як корпорація Майкрософт застосовує політики нульової довіри у восьми ключових областях захисту.
Ідентичності
Перевіряйте й захищайте всі ідентичності за допомогою засобів суворої автентифікації в усьому цифровому комплексі, використовуючи Microsoft Entra.
Кінцеві точки
Отримайте видимість пристроїв з доступом до мережі, перевіряйте їх справність та відповідність вимогам, перш ніж надавати їм доступ до мережі, використовуючи Microsoft Intune.
Програми
Дізнавайтеся про тіньові ІТ-ресурси, забезпечуйте надання належних прав у програмах і обмежуйте доступ на основі аналізу в реальному часі, а також відстежуйте й контролюйте дії користувачів за допомогою наділених можливостями ШІ, уніфікованих SecOps.
Дані
Перейдіть від захисту даних за принципом захисту периметра до захисту на основі даних, використання аналітики для класифікації даних, шифрування та обмеження доступу за допомогою інформації, захисту та керування ними.
Інфраструктура
Використовуйте телеметрію, щоб виявляти кібератаки й аномалії, автоматично блокувати та позначати ризиковані дії, а також застосовувати принципи доступу з мінімальними правами за допомогою комплексної хмарної безпеки.
Мережа
Не надавайте пристроям і користувачам доступ лише на підставі їхньої належності до внутрішньої мережі. Шифруйте всі внутрішні комунікації, обмежуйте доступ за допомогою політики, а також застосовуйте мікросегментацію та виявлення загроз у реальному часі за допомогою служб мережі та мережевої безпеки Azure.
Кібербезпека на основі ШІ
Почніть користуватися проривними технологіями генеративного ШІ для кібербезпеки, щоб змінити способи роботи та захист своєї організації.
Керування й захист за допомогою ШІ
Створіть надійний фундамент безпеки з нульовою довірою, щоб впевнено впроваджувати ШІ.
Нульова довіра й ШІ для комплексної безпеки
Дізнайтеся, як нульова довіра та ШІ допомагають забезпечувати стійкість і сприяти інноваціям у вашій організації.
Що кажуть аналітики
Дізнайтеся, чому Microsoft було визнано лідером у звіті Forrester Wave™ "Постачальники платформ моделі нульової довіри" за 3-й квартал 2023 р.1
ІСТОРІЇ КЛІЄНТІВ
Дізнайтеся, як клієнти забезпечують нульову довіру за допомогою рішень Microsoft
Ресурси
Дізнайтеся більше про нульову довіру
Ознайомтеся з останніми новинами про модель нульової довіри, ресурсами та звітами.
Ресурси з кібербезпеки
Розширте свої знання про безпеку
Ознайомтеся зі стратегіями, порадами та найкращими методами зміцнення безпеки вашої організації в епоху штучного інтелекту.
Запитання й відповіді
Запитання й відповіді
- Нульова довіра – це сучасна стратегія безпеки, що працює за принципом "ніколи не довіряй, завжди перевіряй". Замість того щоб покладатися на корпоративний брандмауер, система, що використовує захист за моделлю нульової довіри, розглядає кожен запит як порушення безпеки та перевіряє його таким чином, ніби він надійшов із відкритої мережі.
- Три основні принципи нульової довіри:
- Відкрите підтвердження – завжди виконуйте автентифікацію й авторизацію з урахуванням усіх доступних точок даних, зокрема ідентичностей користувачів, розташування, стану пристроїв, служб або робочих процесів, а також типів даних і аномалій.
- Налаштування доступу з мінімальними правами – обмежуйте доступ користувачів за часом і обсягом прав, застосовуйте адаптивні політики на основі ризиків та впроваджуйте засоби, які допоможуть захистити дані без шкоди для продуктивності.
- Розгляд кожного запиту як порушення безпеки – застосовуйте технологію наскрізного шифрування й використовуйте аналітику, щоб оцінювати ситуації, виявляти загрози та посилювати захист.
- Організаціям потрібні рішення на основі нульової довіри, оскільки забезпечувати захист стає дедалі складніше. Усе більше працівників переходять на віддалену роботу, тому захисту лише в межах корпоративної мережі може бути недостатньо. Організаціям потрібні адаптивні рішення, які завжди виконують автентифікацію та перевіряють кожен запит на доступ, щоб швидко виявляти й усувати загрози в мережі й поза її межами.
- Нульова довіра спрощує безпеку в складному світі, що керується ШІ, усуваючи імпліцитну довіру та постійно перевіряючи кожен запит на доступ. Оскільки кіберзагрози зростають, а гібридна робота розширюється, нульова довіра:
- зменшує вектори атаки, перевіряючи кожну особу, пристрій і транзакцію;
- мінімізує вплив порушень, забезпечуючи доступ на основі принципу найменших привілеїв для обмеження загроз;
- гарантує безпеку ШІ, захищаючи моделі та дані ШІ, використовуючи ШІ для захисту;
- сприяє інноваціям, підтримуючи ШІ, хмарні технології та гібридну роботу більш безпечно.
- У мережі на базі моделі нульової довіри кожен запит на доступ проходить повну автентифікацію та авторизацію, а також шифрується. Також для мінімізації бокового зміщення застосовуються принципи мікросегментації та надання доступу з мінімальними правами, а інструменти на основі ШІ й аналітики дають змогу виявляти аномалії та реагувати на них у реальному часі.
- Сильна політика нульової довіри забезпечує безперервну перевірку та доступ із найменшими привілеями на різних рівнях. Наприклад, багатофакторна автентифікація гарантує, що користувачі підтверджують свою особу за допомогою декількох методів, наприклад, PIN-коду на відомому пристрої. Політики умовного доступу ще більше підвищують безпеку, надаючи доступ на основі таких факторів, як роль користувача, стан пристрою або місцезнаходження. Рішення для захисту кінцевих точок, такі як Microsoft Defender для кінцевих точок, допомагають забезпечити відповідність вимогам, перевіряючи цілісність пристрою перед наданням доступу. Разом ці політики зменшують ризик несанкціонованого доступу та зміцнюють захисти нульової довіри.
-
Щоб реалізувати стратегію нульової довіри, потрібно визначити бізнес-пріоритети й заручитися підтримкою керівництва. На розгортання може знадобитися багато років, тому краще почати з простих процесів і встановити пріоритети відповідно до бізнес-цілей. План упровадження зазвичай включає наведені далі кроки.
Розгортання системи захисту ідентичностей і пристроїв, зокрема багатофакторної автентифікації, доступу з мінімальними правами й політик умовного доступу.
Реєстрація кінцевих точок у системі керування пристроями, щоб пристрої та програми завжди були актуальними й відповідали корпоративним вимогам.
Розгортання засобів розширеного виявлення й реагування, щоб виявляти, розслідувати й усувати загрози, спрямовані на кінцеві точки, ідентичності, хмарні програми й електронну пошту.
Захист конфіденційних даних і керування ними за допомогою рішень, що забезпечують кращу видимість усіх даних, а також застосування політик захисту від утрати даних.
-
- Відвідайте Довідковий центр нульової довіри, щоб отримати технічні ресурси, системи стандартів та найкращі практики для самообслуговування.
- Почніть з оцінки зрілості моделі нульової довіри, щоб на високому рівні оцінити вашу систему безпеки.
- Зануртеся глибше за допомогою інструменту оцінки нульової довіри та семінару для технічного, поглибленого аналізу та індивідуальних рекомендацій.
- БДС – це інфраструктура безпеки, яка поєднує в єдиній хмарній платформі програмно-визначену глобальну мережу (SD-WAN) і рішення для захисту, що працюють за моделлю нульової довіри. Вона забезпечує захищене підключення користувачів, систем, кінцевих точок і віддалених мереж до програм та ресурсів.
Нульова довіра, один з компонентів БДС, – це сучасна стратегія безпеки, яка розглядає кожен запит на доступ так, ніби він надходить із відкритої мережі. БДС також включає SD-WAN, шлюз веб-безпеки, посередника, який забезпечує захищений доступ до хмари, і брандмауер як службу. Керувати всіма цими рішеннями можна централізовано на базі єдиної платформи. - VPN – це технологія, яка дає змогу віддаленим працівникам підключатися до корпоративної мережі. Модель нульової довіри – це багаторівнева стратегія, що не дозволяє автоматично довіряти користувачам, пристроям і службам, коли ті намагаються отримати доступ до корпоративних ресурсів, навіть якщо запит надходить із внутрішньої мережі. Щоб підвищити рівень безпеки, система перевіряє користувачів під час кожного входу, навіть якщо вони авторизувалися раніше.
Почати
Безпека всієї організації
Зробіть своє майбутнє безпечнішим. Ознайомтеся з рішеннями для захисту вже сьогодні
- [1]Звіт Forrester Wave™ "Постачальники платформ моделі нульової довіри" за 3-й квартал 2023 р. Карлос Рівера. 19 вересня 2023 р.
Підпишіться на новини про Захисний комплекс Microsoft