Põhimõtted
Microsofti turvalise tuleviku algatus
Kolm põhimõtet toetavad meie lähenemist SFI-le. Rakendame pidevalt intsidentide põhjal õpitut oma meetodite ja tavade täiustamiseks tagamaks, et turve oleks olulisim kõiges, mida loome ja pakume.
Garanteeritud turve
Turve on toote või teenuse kujundamisel kõige olulisem.
Vaikimisi turvaline
Turbekaitse on vaikimisi lubatud ja jõustatud, see ei nõua lisapingutust ega ole valikuline.
Turvalised toimingud
Turbemeetmeid ja jälgimist täiustatakse pidevalt, et need oleksid ette valmistatud praegusteks ja tulevasteks küberohtudeks.
Alused
Turvalise tuleviku algatuse alused
Edukad äritoimingud ja muudatuste juhtimine on mõeldud inimestele, protsessidele ja tehnoloogiale, kes töötavad kooskõlastatult. Need on SFI alused.
Sillutatud teed ja standardid
Sillutatud teed tähistavad häid tavasid, millega optimeeritakse tööviljakust, nõuetelevastavust ja turvet. Need saavad standardseks, kui need täiustavad turvet või arendajate kasutusvõimalusi. SFI abil seame ja mõõdame standardeid kõigis kuues prioriteetses turbesambas.
SAMBAD
Turvalise tuleviku algatuse tugisambad
SFI kuus tugisammast hõlmavad eesmärke ja meetmeid, mis määratlevad meie lähenemise turvalisusele.
- Vähendage volitamata juurdepääsu ohtu oma klassi parimate standardite jõustamise ning rakendamise teel kõigis identiteedi- ja saladuste taristus ning kasutajate ja rakenduste autentimises ning autoriseerimises.
Uurige SFI rakendatavaid mustreid ja tavasid turvaliseks juurdepääsuks mastaabis andmepüügikindla mitmikautentimisega. - Saate kaitsta kõiki Microsofti rentnikke ja töökeskkondi ühtsete ja oma klassi parimate turbetavade abil ning range isoleerimise teel, et vähendada ohtude mõjuala.
Uurige SFI rakendatavaid mustreid ja tavasid: - Saate kaista Microsofti tootmisvõrke ning rakendada Microsofti ja klientide ressursside võrguisolatsiooni.
- Saate kaitsta tarkvaravarusid ja täiustada pidevalt kooditurvet tarkvara tarneahela ja tehnilise süsteemi taristu juhtimise teel.
Uurige SFI rakendatavaid mustreid ja tavasid turvaliseks ehitamiseks mastaabis standardiseeritud konveieritega. - Saate tagada Microsofti tootmistaristule ja teenustele põhjaliku katteala ja automaatse ohutuvastuse.
Uurige SFI rakendatavaid mustreid ja tavasid: - Saate vältida väliste ja sisemiste olemite tuvastatud nõrkuste ekspluateerimist põhjaliku ja õigeaegse kahjutustamise teel.
Uurige SFI rakendatavaid mustreid ja tavasid, et vähendada riskidele avatuse aega kiirete haavatavusparandustega.
Meie edenemine
Tutvuge esiletõstudega
Vaadake meie aprillikuu aruande uusimaid esiletõsteid.
34K
Turvalisusele pühendatud täistööajaga Microsofti inseneride ekvivalent
4 miljardit USD
Uute poliitikate, mudelite ja meetodite abil on nurjatud [arv] pettusekatset
90%
Microsofti rakenduste Microsoft Entra ID identiteeditõendid kasutavad ühte SDK-d
KKK
Korduma kippuvad küsimused
Korduma kippuvad küsimused
- 2023. aasta novembris välja antud Microsofti turvalise tuleviku algatus on mitmeaastane kohustus, mis edeneb sedamööda, kuidas Microsoft tehnoloogiat kujundab, koostab, katsetab ja käitab, et tagada meie lahenduste vastavus rangeimatele võimalikele turbestandarditele.
- Microsoft käivitas SFI, et valmistuda küberrünnakute kasvavaks ulatuseks ja suurteks panusteks. SFI ühendab kõik Microsofti osad, et edendada küberturvalisuse kaitset kogu meie ettevõtte ja kõigi meie toodete jaoks. Kaalusime hoolega seda, mida Microsoftis nägime ning mida oleme klientidelt, valitsusasutustelt ja partneritelt kuulnud, et tuvastada meie parimad võimalused turbe tuleviku mõjutamiseks. Lisateavet meie SFI esialgse teadaande kohta leiate meie blogipostitusest.
- Plaanime võtta vastutuse enda peale ja pakkuda klientidele, partneritele ja turbekogukonnale regulaarselt ajakohastatud SFI uudiseid.
RESSURSID
Tutvuge turvalise tuleviku algatuse ressurssidega
Hoidke end kursis viimase SFI teabega.
IDC
SFI tegevuses
IDC toob esile Microsofti jõupingutused ründepindade vähendamisel ja moderniseerimisel.
Jälgige Microsofti