Principper
Microsoft Secure Future Initiative
Tre principper forankrer vores tilgang til SFI. Vi anvender løbende det, vi har lært fra hændelser, for at forbedre vores metoder og fremgangsmåder, hvilket sikrer, at sikkerheden er altafgørende i alt, hvad vi opretter og leverer.
Designet til at være sikker
Sikkerhed kommer i første række, når man designer et produkt eller en tjeneste.
Sikker som standard
Sikkerhedsbeskyttelse er aktiveret og håndhævet som standard, kræver ingen ekstra indsats og er ikke valgfri.
Sikre handlinger
Sikkerhedskontrol og overvågning vil løbende blive forbedret for at imødegå aktuelle og fremtidige cybertrusler.
Grundlag
Grundlaget for Secure Future Initiative
Vellykket forretningsdrift og forandringsledelse er baseret på, at mennesker, processer og teknologi fungerer i harmoni. Dette er grundlaget for SFI.
Banede stier og standarder
Anbefalede arbejdsgange er bedste fremgangsmåder, der optimerer produktivitet, overholdelse af angivne standarder og sikkerhed. Disse bliver til standarder, når de forbedrer sikkerheden eller udvikleroplevelsen. Med SFI sætter og måler vi standarder på tværs af alle seks prioriterede sikkerhedssøjler.
SØJLER
Søjler i Secure Future Initiative
De seks SFI-søjler omfatter mål og handlinger, der definerer vores tilgang til sikkerhed.
- Reducer risikoen for uautoriseret adgang ved at implementere og håndhæve de bedste standarder på tværs af al infrastruktur for identitet og hemmeligheder samt bruger- og programgodkendelse og -autorisation.
Udforsk mønstre og fremgangsmåder, der kan handles på, fra SFI for sikker adgang i stor skala med phishingresistent MFA. - Beskyt alle Microsoft-lejere og produktionsmiljøer ved hjælp af konsekvent, førsteklasses sikkerhedspraksis og streng isolering for at minimere omfanget af påvirkningen.
Udforsk mønstre og fremgangsmåder, der kan handles på, fra SFI: - Beskyt Microsoft-produktionsnetværk, og implementer netværksisolering af Microsoft og kunderessourcer.
- Beskyt softwareaktiver, og forbedr løbende kodesikkerheden gennem styring af softwareforsyningskæden og infrastrukturen for tekniske systemer.
Udforsk mønstre og praksisser, der kan handles på, fra SFI til sikker skalering med standardiserede pipelines. - Levér omfattende dækning og automatisk registrering af cybertrusler til Microsofts produktionsinfrastruktur og -tjenester.
Udforsk mønstre og fremgangsmåder, der kan handles på, fra SFI:- Styrk overholdelse af angivne standarder med klare praksisser for logopbevaring
- Registrer og reager på trusler i realtid
- Indbyg sikkerhed i din komplette produktionsinfrastruktur: Komplet lager for produktionsinfrastruktur (Secure Future Initiative)Indbyg sikkerhed i din komplette produktionsinfrastruktur
- Beskyt mod udnyttelse af sårbarheder, der opdages af eksterne og interne enheder, gennem omfattende og rettidig afhjælpning.
Udforsk mønstre og praksisser, der kan handles på, fra SFI for at reducere risikoeksponeringstiden med hurtige rettelser af sikkerhedsrisici: Sæt skub i afhjælpningen af sikkerhedsrisici (Secure Future Initiative)Udforsk mønstre og praksisser, der kan handles på, fra SFI for at reducere risikoeksponeringstiden med hurtige rettelser af sikkerhedsrisici.
Vores fremskridt
Se højdepunkterne
Få vist de seneste højdepunkter i vores rapport for april.
34.000
Svarer til fuldtidsmedarbejdere hos Microsoft, der er dedikeret til sikkerhed
4 milliarder USD
Forsøg på svindel er blevet forhindret gennem nye politikker, modeller og metoder
90 %
Af identitetstokens fra Microsoft Entra ID til Microsoft Apps bruger én SDK
Ofte stillede spørgsmål
Ofte stillede spørgsmål
Ofte stillede spørgsmål
- Microsoft Secure Future Initiative, der blev lanceret i november 2023, er en forpligtelse over flere år, der fremmer den måde, vi designer, bygger, tester og driver vores Microsoft-teknologi på for at sikre, at vores løsninger opfylder de højest mulige standarder for sikkerhed.
- Microsoft lancerede SFI for at forberede sig på den stigende skala og høje interesse for cyberangreb. SFI samler alle dele af Microsoft for at fremme cybersikkerhedsbeskyttelse på tværs af vores virksomhed og produkter. Vi overvejede nøje, hvad vi oplevede på tværs af Microsoft, og hvad vi har hørt fra kunder, myndigheder og partnere for at finde frem til vores bedste muligheder for at påvirke fremtiden for sikkerhed. Se vores blogindlæg for at få flere oplysninger om vores oprindelige meddelelse om SFI.
- Vi planlægger at holde os selv ansvarlige og levere de seneste SFI-nyheder til kunder, partnere og sikkerhedscommunity'et via regelmæssige opdateringer.
RESSOURCER
Udforsk Secure Future Initiative-ressourcer
Følg med i de seneste oplysninger om SFI.
IDC
SFI i aktion
IDC fremhæver Microsofts indsats for at reducere angrebsoverflader og modernisere.
Følg Microsoft