Nolltillit initiativ
Som ett alternativ till distributionsvägledning som ger detaljerade konfigurationssteg för var och en av de teknikpelare som skyddas av Nolltillit principer baseras raMP-vägledningen (Rapid Modernization Plan) på initiativ och ger dig en uppsättning distributionsvägar för att snabbare implementera viktiga skyddslager.
RaMP-vägledningen tar en metod för projekthantering och checklista:
- Genom att tillhandahålla en föreslagen mappning av viktiga intressenter, implementerare och deras ansvar kan du snabbare organisera ett internt projekt och definiera de uppgifter och ägare som gör att de kan slutföras.
- Genom att tillhandahålla en checklista med distributionsmål och implementeringssteg kan du se en större bild av infrastrukturkraven och spåra dina framsteg.
RaMP-initiativ för Nolltillit
Nolltillit är en stor omvandling av ett säkerhetsprogram, så det är viktigt att börja med de mest effektfulla objekt som ger dig mest säkerhet och produktivitetsökningar med minst tid och resurser.
RaMP (Nolltillit Rapid Modernization Plan) ingår i Microsoft Cybersecurity Reference Architecture (MCRA) och innehåller metodtips som hjälper dig att prioritera din säkerhetsmodernisering. Denna RaMP identifierar de mest effektiva kontrollerna för de mest relevanta och vanliga attacker som kräver minst tid, ansträngning och resurser.
Nolltillit RaMP överensstämmer med de rekommenderade initiativen för säkerhetsmodernisering, inklusive följande:
- Säkra identiteter och åtkomst – Dessa snabbvinster fokuserar på att använda molnbaserade säkerhetsfunktioner som Microsoft Entra ID, Intune, Microsoft Defender för Endpoints och Microsoft Entra-programproxy för att snabbt modernisera åtkomstkontroll för att öka produktiviteten och säkerhetsgarantierna.
- Datasäkerhet och styrning, risk, efterlevnad (GRC) – Dessa snabba vinster fokuserar på att säkerställa att organisationen snabbt kan återhämta sig från en utpressningstrojan/utpressningsattack utan att betala angripare och skydda de mest värdefulla affärskritiska data.
- Moderna säkerhetsåtgärder – Dessa snabba vinster fokuserar på att effektivisera svar på vanliga attacker, få slutpunkt till slutpunkt-synlighet i hela företaget och automatisera manuella uppgifter som saktar ner analytiker och orsakar överbelastning/utbrändhet.
- Infrastruktur- och utvecklingssäkerhet – Dessa snabba vinster fokuserar på säkerhetshygien, minskar äldre risker, integrerar säkerhet i DevOps och utvecklingsprocesser och tillämpar mikrosegmenteringsbegreppen på identitets- och nätverksåtkomstkontroll.
- Driftteknik (OT) och IoT-säkerhet (Internet of Things) – Dessa snabba vinster fokuserar på att snabbt upptäcka, skydda och övervaka dessa system för attacker.
Dessa metodtips i Nolltillit RaMP kan hjälpa dig att påskynda din resa för Nolltillit säkerhetstransformering.