لماذا نستخدم نموذج "الثقة المعدومة"
تحتاج مؤسسات اليوم إلى نموذج أمان جديد يتكيف بشكل أكثر فاعلية مع تعقيد البيئة الحديثة، ويشمل أماكن العمل المختلطة، ويحمي الأشخاص والأجهزة والتطبيقات والبيانات أينما كانوا.
ما هي المرحلة التالية في رحلتك في نموذج "ثقة معدومة"؟
نموذج أمان الثقة المعدومة المحدد
بدلاً من افتراض أن كل شيء قبل وصوله إلى جدار حماية الشركة آمن، يفترض نموذج أمان الثقة المعدومة أن كل شيء تم خرقه ويقوم بالتحقق من كل طلب كما لو كان مصدره شبكة مفتوحة. بغض النظر عن مصدر الطلب أو المصدر الذي يصل إليه، يعلمنا نموذج أمان الثقة المعدومة "عدم الثقة أبداً، والتحقق دائماً". تتم مصادقة جميع الطلبات بالكامل وترخيصها وتشفيرها قبل منح حق الوصول. يتم تطبيق مبادئ الوصول بأقل ميزاتها وتجزئتها لتقليل الحركة الجانبية. يتم استخدام التحليلات والتحليل الذكي الغني لاكتشاف الحالات غير المألوفة والاستجابة لها في التوقيت الحقيقي.
مناطق دفاع نموذج "الثقة المعدومة"
الهويات
يمكنك التحقق من كل هوية وأمانها من خلال مصادقة قوية عبر جميع أنحاء المنطقة الرقمية بالكامل.
نقاط النهاية
ضمان رؤية ما يحدث داخل الأجهزة التي تصل إلى الشبكة. ضمان التوافق والحالة الصحية قبل منح الوصول.
التطبيقات
اكتشف Shadow IT، وتأكد من أن الأذونات داخل التطبيق مناسبة، وتمكن من الوصول إلى البوابة استناداً إلى التحليلات في التوقيت الحقيقي، وقم بمراقبة إجراءات المستخدم وتحكم فيها.
بيانات
الانتقال من حماية البيانات المستندة إلى المحيط إلى الحماية المبنية على البيانات. استخدم التحليل الذكي لتصنيف البيانات ووصفها. يمكنك تشفير الوصول وتقييده استناداً إلى النُهج التنظيمية.
البنية الأساسية
استخدم بيانات تتبع الاستخدام للكشف عن الهجمات والحالات الشاذة، واحظر السلوك المحفوف بالمخاطر وضع علامة عليه تلقائياً، واستخدم مبادئ الوصول الأقل امتيازاً.
الشبكة
يجب أن تتأكد أن الأجهزة والمستخدمين غير موثوق بهم لمجرد أنهم على شبكة داخلية. تشفير جميع الاتصالات الداخلية، والحد من الوصول عن طريق النهج، واستخدام الكشف عن المخاطر وتجزئتها في التوقيت الحقيقي.
العروض التوضيحية ونتائج تحليلات الخبراء
الحلقة 1: أساسيات نموذج "الثقة المعدومة"
الحلقة 2: عناصر تحكم الهوية
الحلقة 3: نقاط النهاية والتطبيقات
الحلقة 4: الشبكة والبنية الأساسية
رسم تخطيطي مبسط لنموذج "الثقة المعدومة" يستخدم محرك فرض نهج الأمان بوظيفته الأساسية مما يعمل على توفير تقييم للنهج في التوقيت الحقيقي. يقدم المحرك الحماية من خلال تحليل إشارات وتطبيق نُهج المؤسسة والتحليل الذكي. يتأكد من تصديق الهويات والتحقق منها، ومن أن الأجهزة آمنة، قبل منح الوصول إلى البيانات والتطبيقات والبنية الأساسية والشبكات. بالإضافة إلى ذلك، يتم تطبيق الرؤية والتحليلات تزامناً مع عمليات الأتمتة بشكل مستمر وشامل.
اكتشاف كيفية قيام هؤلاء العملاء بجعل نموذج "الثقة المعدومة" حقيقة واقعة
"فور تنفيذ استراتيجية الثقة المعدومة باستخدام تقنيات Microsoft 365، يستطيع موظفينا أداء واجباتهم للشركة من أي مكان في العالم مع مراعاة الالتزام التام باحتياجات الأمان الأساسية."
تكوين استراتيجيتك واستخدامك
نموذج أمان الثقة المعدومة: المخطط للنشر
يناقش أليكس سيمونز، نائب رئيس الشركة لأمان الهوية في Microsoft، وستيف تيرنر، المحلل في Forrester Research، اعتماد الثقة المعدومة ويقدمان نصائح عملية للمؤسسات للبدء في ذلك.
تطبيق نموذج أمان الثقة المعدومة في Microsoft
قامت Microsoft بتبني استراتيجية نموذج "الثقة المعدومة" لتأمين بيانات العملاء والمؤسسات. يركز التطبيق على هوية المستخدم القوية، والتحقق من صحة الجهاز، والتحقق من صحة التطبيق، والوصول الأقل امتيازاً إلى الموارد والخدمات.
نشر وتكامل وتطوير
يمكنك إجراء الخطوات التالية في التنفيذ الشامل لمؤسستك باستخدام مستندات مركز إرشادات نموذج "الثقة المعدومة" للنشر والتكامل وتطوير أفضل ممارسات التطبيق.
نتائج التحليلات لقادة الأمان
يشارك كبار قادة الأمان عبر الإنترنت في الطاقة والتمويل والتأمين والتصنيع نتائج تحليلاتهم والدروس المستفادة من رحلة استخدام نموذج "ثقة معدومة". ضع في اعتبارك كيف تقارن استراتيجيتك مع نٌهجهم.
موارد إضافية
مدوّنات نموذج "الثقة المعدومة"
سلسة مدوّنات لمسؤولي أمان المعلومات
مكتب العمل بالولايات المتحدة، أمر تنفيذي
شركاء الأمان
