Resumo – Introdução às estruturas de Confiança Zero e melhores práticas

  • 3 minutos

Neste módulo, você aprendeu sobre a abordagem Confiança Zero para a segurança e como ela é necessária para acompanhar as ameaças, as alterações nas plataformas de nuvem e as alterações nos modelos de negócios que respondem a um mundo em rápida evolução. A abordagem de segurança Confiança Zero da Microsoft está baseada em três princípios: assumir a violação, verificar explicitamente e privilégio mínimo. Uma abordagem de Confiança Zero deve ser ampliada por todo o espaço digital e servir como filosofia de segurança integrada e estratégia de ponta a ponta. Isso é feito implementando as tecnologias e controles de Confiança Zero em seis elementos fundamentais.

As principais conclusões deste módulo são que o Confiança Zero é uma transformação importante de um programa de segurança, e é crítico começar com os itens mais impactantes que obtêm o máximo de segurança e aumento de produtividade com o mínimo de tempo e recursos. O RaMP (Plano de Modernização Rápida) para Confiança Zero está incluído na MCRA (Arquitetura de Referência de Segurança Cibernética da Microsoft) e fornece melhores práticas que ajudam você a priorizar sua modernização de segurança. O Confiança Zero RaMP se alinha às iniciativas recomendadas de modernização da segurança, incluindo identidades e acesso seguros, segurança e governança de dados, risco, conformidade (GRC), operações de segurança modernas, infraestrutura e desenvolvimento de segurança, tecnologia operacional (OT) e segurança da Internet das Coisas (IoT).

Objetivos de aprendizagem

Neste módulo, você aprendeu a:

  • Use as melhores práticas como um arquiteto de segurança cibernética.
  • Entenda o conceito de Confiança Zero e como ele pode ser utilizado para modernizar a segurança cibernética de uma organização.
  • Entenda quando usar diferentes estruturas de melhores práticas, como MCRA, CAF e WAF.

Saiba mais com a documentação de segurança