Sammanfattning – Introduktion till ramverk för Nolltillit och bästa praxis

  • 3 minuter

I den här modulen har du lärt dig om Nolltillit metod för säkerhet och hur det krävs för att hålla jämna steg med hot, ändringar i molnplattformar och ändringar i affärsmodeller som svarar på en snabbt föränderlig värld. Microsofts Nolltillit metod för säkerhet baseras på tre principer: anta intrång, verifiera explicit och minsta behörighet. En Nolltillit strategi bör omfatta hela den digitala egendomen och fungera som en integrerad säkerhetsfilosofi och strategi från slutpunkt till slutpunkt. Detta görs genom att implementera Nolltillit kontroller och tekniker i sex grundläggande element.

De viktigaste lärdomarna från den här modulen är att Nolltillit är en stor omvandling av ett säkerhetsprogram, och det är viktigt att börja med de mest effektfulla objekt som ger dig mest säkerhet och produktivitet ökar med minst tid och resurser. RaMP (Nolltillit Rapid Modernization Plan) ingår i Microsoft Cybersecurity Reference Architecture (MCRA) och innehåller metodtips som hjälper dig att prioritera din säkerhetsmodernisering. Nolltillit RaMP anpassar sig till de rekommenderade initiativen för säkerhetsmodernisering, inklusive säkra identiteter och åtkomst, datasäkerhet och styrning, risk, efterlevnad (GRC), moderna säkerhetsåtgärder, infrastruktur- och utvecklingssäkerhet samt driftteknik (OT) och Sakernas Internet (IoT).

Utbildningsmål

I den här modulen har du lärt dig att:

  • Använd metodtips som cybersäkerhetsarkitekt.
  • Förstå begreppet Nolltillit och hur det kan användas för att modernisera en organisations cybersäkerhet.
  • Förstå när du ska använda olika regelverksramverk som MCRA, CAF och WAF.

Läs mer med säkerhetsdokumentation