浏览零信任实现指南
美国国家标准与技术研究所 (NIST) 和 Microsoft 合作制定了行业标准零信任指南。
概述
保护人员、设备、应用和数据
借助零信任策略，你能够自信地应对新式安全挑战。
- 通过扩大整个数字环境的可见性、基于风险的访问控制和自动化策略，减少安全漏洞。
- 凭借数十年的企业经验和大量产品/服务，Microsoft 随时帮助你保护最关键的资产并确保在组织中实现合规。
- 自信地利用 AI，使未来的构建变得不那么令人生畏。
- 与受信任的合作伙伴和公认的领导者 Microsoft 一起继续零信任之旅。
演示
浏览零信任的基本概念
通过 Microsoft Mechanics 零信任概要视频系列，了解如何在组织中实现零信任原则和策略。
防御领域
零信任是现代安全的基石
了解 Microsoft 如何在八个关键防御领域中应用零信任策略。
标识
使用 Microsoft Entra，通过在整个数字资产中进行强身份验证来验证和保护每个标识。
终结点
深入了解访问网络的设备，在授予访问权限之前，使用 Microsoft Intune 确保实现合规且运行状况正常。
应用
借助 AI 支持的统一 SecOps 发现影子 IT、确保适当的应用内权限、基于实时分析控制访问，以及监视和控制用户操作。
数据
从基于外围的数据保护迁移到数据驱动的保护，使用智能对数据进行分类，并通过信息、保护和治理对访问进行加密和限制。
基础结构
借助全面的云安全，使用遥测检测网络攻击和异常情况，自动阻止和标记风险行为并采用最低特权访问原则。
网络
确保不仅仅因为其位于内部网络就信任设备和用户。通过 Azure 网络和网络安全服务加密所有内部通信、通过策略限制访问，并采用微分割和实时威胁检测。
AI 网络安全
采用生成式 AI 面向网络安全的颠覆性技术改变工作方式和保护组织的方式。
保护和治理 AI
通过零信任建立可靠的安全基础，以自信地采用 AI。
面向端到端安全性的零信任和 AI
了解零信任和 AI 如何帮助你在组织中构建复原能力和促进创新。
分析师的观点
了解为什么 Microsoft 在 2023 年第三季度的《Forrester Wave™：零信任平台提供商》报告中被认定为领导者。1
客户案例
了解客户如何通过 Microsoft 解决方案实现零信任
资源
详细了解零信任
浏览最新的零信任新闻、资源和报告。
网络安全资源
拓展安全性知识
探索在 AI 时代增强组织安全性的策略、提示和最佳做法。
常见问题解答
常见问题解答
- 零信任是一种新式安全策略，基于从不信任、始终验证的原则。零信任模型假定存在泄露，而不是假定公司防火墙背后的所有内容均处于安全状态，并将每个请求都视为源自开放网络而对其进行验证。
- 零信任的三个主要支柱包括：
- 显式验证：始终基于所有可用数据点进行身份验证和授权，包括用户身份、位置、设备运行状况、服务或工作负载、数据分类以及异常情况。
- 使用最小特权访问：通过及时和足够访问权限、基于风险的自适应策略以及数据保护来限制用户的访问，以帮助保护数据并保障生产力。
- 假定泄露：验证端到端加密，并使用分析获取可见性，检测威胁并增强防御。
- 由于安全问题日益复杂，组织需要采用零信任解决方案。随着越来越多的员工远程工作，仅仅保护网络边界远远不够。组织需要自适应解决方案来充分验证和核实每个访问请求，同时快速检测和响应网络内外的威胁。
- 零信任通过消除隐性信任并持续验证每个访问请求，简化了复杂的 AI 驱动的世界中的安全性。随着网络威胁的增加和混合工作的普及，零信任：
- 通过验证每个标识、设备和事务来减少攻击面。
- 通过实施最低特权访问来限制威胁，最大程度地减少违规影响。
- 通过保护 AI 模型和数据来保护 AI，同时使用 AI 进行防御。
- 通过更安全地支持 AI、云和混合工作来实现创新。
- 零信任网络可对每个访问请求进行完全身份验证、授权和加密，应用微分割和最小特权访问原则来最大程度地减少横向移动，并使用智能和分析实时检测和响应异常情况。
- 强零信任策略跨多个层实施持续验证和最低特权访问。例如，多重身份验证可确保用户使用多种方法（例如已知设备上的 PIN）证明其身份。条件访问策略根据用户角色、设备运行状况或位置等因素授予访问权限，进一步增强安全性。终结点安全解决方案（如 Microsoft Defender for Endpoint）通过在授予访问权限之前验证设备完整性来帮助实施合规性。这些策略共同降低了未经授权访问的风险，并增强了零信任保护。
-
实施零信任策略首先需要确定业务优先级并获取领导层的支持。完成推出可能需要很多年，因此先获得支持并根据业务目标确定任务的优先级会有所帮助。实施计划通常包括以下步骤：
推出身份和设备保护，包括多重身份验证、最低特权访问和条件访问策略。
在设备管理解决方案中注册终结点，以确保设备和应用是最新的并满足组织要求。
部署扩展的检测和响应解决方案，以跨终结点、身份、云应用和电子邮件检测、调查和响应威胁。
使用提供所有数据可见性并应用数据丢失防护策略的解决方案来保护和治理敏感数据。
-
- 访问零信任指导中心，了解自助技术资源、框架和最佳做法。
- 从零信任成熟度模型评估开始，对安全状况进行高级别评估。
- 使用零信任评估工具和研讨会进行深入了解，以获得深入的技术分析和定制建议。
- SASE 是一种安全框架，它将软件定义的广域网 (SD-WAN) 和零信任安全解决方案整合到一个融合的云交付平台，以将用户、系统、终结点和远程网络安全连接到应用和资源。
零信任是 SASE 的一个组成部分，是一种现代安全策略，它将每个访问请求视为来自开放网络。SASE 还包括 SD-WAN、安全 Web 网关、云访问安全代理和防火墙即服务，所有这些都通过一个平台集中管理。 - VPN 是一种支持远程员工连接到公司网络的技术。 零信任是一种高级策略，它假定尝试访问公司资源（甚至是网络内部的资源）的个人、设备和服务不能自动受到信任。为了增强安全性，这些用户每次请求访问时都会进行验证，即使他们之前已通过身份验证。
开始使用
保护所有内容
实现更加安全的未来。立即探索安全选项
- [1]Forrester Wave™：零信任平台提供商，2023 年第 3 季度。Carlos Rivera。2023 年 9 月 19 日。
关注 Microsoft 安全