Täisusaldamatuse eelised
Tänapäeval vajavad ettevõtted uut ärimudelit, mis kohaneb paremini nüüdiskeskkonna keerukusega, vastab hübriidtöökoha vajadustele ning kaitseb inimesi, seadmeid, rakendusi ja andmeid nende asukohast olenemata.
Mis on järgmine etapp teekonnal täisusaldamatuse poole?
Täisusaldamatuse tähendus
Selle asemel, et pidada kogu ettevõtte tulemüüri taha jäävat sisu turvaliseks, lähtub täisusaldamatuse mudel eeldusest, et turbemurre võib olla juba aset leidnud, ning kontrollib igat päringut, oletades, et see pärineb avalikust võrgust. Taotluse lähtekohast ja soovitud ressursist olenemata soovitab täisusaldamatus järgida järgmist põhimõtet: „Ärge usaldage, lihtsalt kontrollige. Alati.“ Enne juurdepääsu andmist autenditakse, autoriseeritakse ja krüptitakse kõik juurdepääsutaotlused täielikult. Külgrünnete ennetamiseks rakendatakse mikrosegmentimise ja vähimate eelisõigustega juurdepääsu põhimõtteid. Anomaaliatele reaalajas reageerimiseks kasutatakse mitmekülgseid tuvastus- ja analüüsifunktsioone.
Täisusaldamatusega kaitstud alad
Identiteedid
Kasutage kõigis digitaalvarades iga identiteedi kontrollimiseks ja kaitsmiseks tugevat autentimist.
Lõpp-punktid
Hoidke võrgule juurdepääsevatel seadmetel silm peal. Enne juurdepääsu andmist veenduge nõuetelevastavuses ja seisundis.
Rakendused
Tuvastage vari-IT, veenduge asjakohaste rakendusesiseste õiguste olemasolus, piirake juurdepääsu reaalajas aset leidva analüüsi alusel ja juhtige kasutajatoiminguid.
Andmed
Minge perimeetripõhiselt andmekaitselt üle andmetekesksele turbele. Liigitage ja sildistage andmeid iseõppivate funktsioonide toel. Krüptige ja piirake juurdepääsu asutuse poliitikate alusel.
Taristu
Rünnete ja anomaaliate tuvastamiseks, ohtliku käitumise automaatseks blokeerimiseks ja lipuga märgistamiseks kasutage telemeetriat ning juurutage vähimate eelisõigustega juurdepääsu põhimõtted.
Võrk
Veenduge, et seadmeid ja kasutajaid ei loetaks usaldusväärseks üksnes seetõttu, et need asuvad sisevõrgus. Krüptige kogu asutusesisene suhtlus, piirake juurdepääsu poliitikate abil ning võtke kasutusele mikrosegmentimine ja reaalajas ohutuvastus.
Demod ja ekspertide ülevaated
1. osa: Täisusaldamatuse põhitõed
2. osa: Identiteedimeetmed
3. osa: Lõppseadmed ja rakendused
4. osa: Võrk ja taristu
Täisusaldamatusel põhinevat turvet kujutav lihtsustatud skeem, mille keskmes on poliitika reaalajas hindamist pakkuv turbepoliitika jõustamise mootor. See mootor analüüsib kaitse pakkumiseks signaale ning rakendab asutuse poliitikaid ja ohuanalüüsi. Enne andmetele, rakendustele, taristule ja võrkudele juurdepääsu andmist tagab see, et identiteedid oleksid kinnitatud ja autenditud ning seadmed turvalised. Lisaks rakendatakse pidevalt ja ulatuslikult nii nähtavus- ja analüüsiteenuseid kui ka automatiseerimist.
Lugege, kuidas need kliendid muudavad täisusaldamatuse reaalsuseks
„Alates täisusaldamatuse lähenemise rakendamisest Microsoft 365 tehnoloogiate abil saavad meie töötajad täita ettevõtte seatud kohustusi üle maailma, säilitades samal ajal range kontrolli põhiliste turbega seotud vajaduste üle.”
Strateegia ja kasutuselevõtt teadlikel alustel
Täisusaldamatus: juurutamise tegevuskava
Microsofti identiteediturvalisuse asejuht Alex Simons ja Forresteri uuringu analüütik Steve Turner arutlevad täisusaldamatuse rakendamise üle ja pakuvad alustamiseks ettevõtetele praktilisi nõuandeid.
Täisusaldamatuse juurutamine Microsoftis
Microsoft on juurutanud täisusaldamatuse ettevõtte- ja kliendiandmete kaitsmiseks. Juurutamisel keskendutakse tugevale kasutajaidentiteedile, seadmete seisundikontrollile, rakenduste seisundikontrollile ja vähimate eelisõigustega juurdepääsule ressurssidele ja teenustele.
Juurutage, integreerige ja arendage
Meie täisusaldamatuse juhendikeskusest leiate dokumente heade tavade juurutamise, integreerimise ja rakendusearenduse kohta, mis aitavad teil ära teha järgmised täisusaldamatuse ettevõttes juurutamisega seotud toimingud.
Ülevaated turbejuhtidele
Küberturbeeksperdid ja tippjuhid energia-, finants-, kindlustus- ja tootmisvaldkonnas jagavad omandatud teadmisi ja ülevaateid täisusaldamatuse kasutuselevõtu teekonnast. Võrrelge oma strateegiat nende lähenemisega.
Veel ressursse
Täisusaldamatusel põhinev turve
CISO ajaveebisari
USA presidendi korraldus
Turbepartnerid
