Principper
Microsoft Secure Future Initiative
Tre principper forankrer vores tilgang til SFI. Vi anvender løbende det, vi har lært fra hændelser, for at forbedre vores metoder og fremgangsmåder, hvilket sikrer, at sikkerheden er altafgørende i alt, hvad vi opretter og leverer.
Designet til at være sikker
Sikkerhed kommer i første række, når man designer et produkt eller en tjeneste.
Sikker som standard
Sikkerhedsbeskyttelse er aktiveret og håndhævet som standard, kræver ingen ekstra indsats og er ikke valgfri.
Sikre handlinger
Sikkerhedskontrol og overvågning vil løbende blive forbedret for at imødegå aktuelle og fremtidige cybertrusler.
Grundlag
Grundlaget for Secure Future Initiative
Vellykket forretningsdrift og forandringsledelse er baseret på, at mennesker, processer og teknologi fungerer i harmoni. Dette er grundlaget for SFI.
Banede stier og standarder
Anbefalede arbejdsgange er bedste fremgangsmåder, der optimerer produktivitet, overholdelse af angivne standarder og sikkerhed. Disse bliver til standarder, når de forbedrer sikkerheden eller udvikleroplevelsen. Med SFI sætter og måler vi standarder på tværs af alle seks prioriterede sikkerhedssøjler.
SØJLER
Søjler i Secure Future Initiative
De seks SFI-søjler omfatter mål og handlinger, der definerer vores tilgang til sikkerhed.
- Reducer risikoen for uautoriseret adgang ved at implementere og håndhæve de bedste standarder på tværs af al infrastruktur for identitet og hemmeligheder samt bruger- og programgodkendelse og -autorisation.
Få praktisk vejledning i, hvordan du kan hjælpe med at beskytte identiteter og hemmeligheder. - Beskyt alle Microsoft-lejere og produktionsmiljøer ved hjælp af konsekvent, førsteklasses sikkerhedspraksis og streng isolering for at minimere omfanget af påvirkningen.
Få praktisk vejledning i, hvordan du kan hjælpe med at beskytte lejere og isolere systemer. - Beskyt Microsoft-produktionsnetværk, og implementer netværksisolering af Microsoft og kunderessourcer.
Få praktisk vejledning i, hvordan du kan hjælpe med at beskytte netværk. - Beskyt softwareaktiver, og forbedr løbende kodesikkerheden gennem styring af softwareforsyningskæden og infrastrukturen for tekniske systemer.
Få praktisk vejledning i, hvordan du kan hjælpe med at beskytte systemer. - Levér omfattende dækning og automatisk registrering af cybertrusler til Microsofts produktionsinfrastruktur og -tjenester.
Få praktisk vejledning i, hvordan du kan hjælpe med at overvåge og registrere cybertrusler. - Beskyt mod udnyttelse af sårbarheder, der opdages af eksterne og interne enheder, gennem omfattende og rettidig afhjælpning.
Få praktisk vejledning i, hvordan du kan hjælpe med at sætte skub i svar og afhjælpning.
Vores fremskridt
Se højdepunkterne
Se de seneste højdepunkter i vores rapport for november.
35.000
Svarer til fuldtidsmedarbejdere hos Microsoft, der er dedikeret til sikkerhed
17+
Produktinnovationer på tværs af Microsoft Azure, Microsoft 365, Windows, Surface og Microsoft Security-porteføljen
NIST CSF
Introduceret tilknytning til NIST CSF for at hjælpe kunderne med at forstå vores fremskridt ved hjælp af en anerkendt branchestruktur
Praktisk vejledning
Handlingsrettet vejledning baseret på sikkerhed i den virkelige verden
Skaler sikkert efter SFI-mønstre og -praksis baseret på Microsofts afprøvede sikkerhedsindsigter – hvad der fungerede, hvad der blev ændret, og hvad vi har lært.
Begræns fejl med trusselsmodellering for AI-systemer
Betragt trusselsmodellering for AI-systemer som en løbende teknisk tilgang snarere end en engangs-tjekliste.
Brug en lagdelt tilgang til dybdegående forsvar til agenter
Dette casestudie fortæller om de største risici ved agenter, og hvad lagene i den "lagdelte tilgang" rent faktisk er.
Beskyt dine agentbaserede systemer
Reducer risikoen uden at stoppe innovationen.
Ofte stillede spørgsmål
Ofte stillede spørgsmål
Ofte stillede spørgsmål
- Microsoft Secure Future Initiative, der blev lanceret i november 2023, er en forpligtelse over flere år, der fremmer den måde, vi designer, bygger, tester og driver vores Microsoft-teknologi på for at sikre, at vores løsninger opfylder de højest mulige standarder for sikkerhed.
- Microsoft lancerede SFI for at forberede sig på den stigende skala og høje interesse for cyberangreb. SFI samler alle dele af Microsoft for at fremme cybersikkerhedsbeskyttelse på tværs af vores virksomhed og produkter. Vi overvejede nøje, hvad vi oplevede på tværs af Microsoft, og hvad vi har hørt fra kunder, myndigheder og partnere for at finde frem til vores bedste muligheder for at påvirke fremtiden for sikkerhed. Se vores blogindlæg for at få flere oplysninger om vores oprindelige meddelelse om SFI.
- Vi planlægger at holde os selv ansvarlige og levere de seneste SFI-nyheder til kunder, partnere og sikkerhedscommunity'et via regelmæssige opdateringer.
RESSOURCER
Udforsk Secure Future Initiative-ressourcer
Følg med i de seneste oplysninger om SFI.
Blog
Udforsk vores fremskridt
Læs, hvad Bell har at sige om den seneste SFI-rapport (november 2025), som diskuterer vores fremskridt på denne flerårsrejse for at øge cybersikkerheden for Microsoft, vores kunder og branchen som helhed.
Følg Microsoft