Načela
Microsoftova inicijativa za sigurnu budućnost
Tri načela usmjeravaju naš pristup SFI-ju. Neprekidno primjenjujemo ono što smo naučili iz incidenata radi poboljšanja metoda i praksi, čime osiguravamo da je sigurnost na prvom mjestu u svemu što stvaramo i pružamo.
Ugrađena sigurnost
Sigurnost je na prvom mjestu prilikom dizajniranja bilo kojeg proizvoda ili servisa.
Zadane postavke sigurnosti
Sigurnosne su zaštite omogućene i nametnute prema zadanim postavkama, ne moraju se dodatno postavljati i obavezne su.
Sigurne operacije
Sigurnosne kontrole i nadzor neprekidno će se poboljšavati radi sprječavanja trenutačnih i budućih računalnih prijetnji.
Temelji
Temelji Inicijative za sigurnu budućnost
Za uspješno poslovanje ili upravljanje promjenama potreban je sklad osoba, postupaka i tehnologije. To su temelji SFI-ja.
Kultura sigurnosti na prvom mjestu
Kultura je odraz svakodnevnih postupaka. Redoviti sastanci između izvršnih potpredsjednika inženjeringa, čelnika SFI-ja i svih razina upravljanja osiguravaju sveobuhvatno rješavanje problema odozdo prema koje uključuje razmišljanje o sigurnosti u naše svakodnevne radnje.
STUPOVI
Stupovi Inicijative za sigurnu budućnost
Šest stupova SFI-ja obuhvaća ciljeve i radnje koje definiraju naš pristup sigurnosti.
- Smanjite rizik od neovlaštenog pristupa implementacijom i provođenjem najviših standarda u cijeloj infrastrukturi identiteta i tajni, kao i provjerom autentičnosti i autorizacijom korisnika i aplikacija.
Istražite primjenjive obrasce i prakse iz SFI-ja za siguran pristup u velikom opsegu uz višestruku provjeru autentičnosti otpornu na krađu identiteta. - Zaštitite sve Microsoftove klijente i radna okruženja pomoću dosljednih, vrhunskih sigurnosnih praksi i stroge izolacije radi smanjenja širine utjecaja.
Istražite primjenjive obrasce i prakse iz SFI-ja: - Zaštitite Microsoftove produkcijske mreže i implementirajte mrežnu izolaciju Microsoftovih i klijentskih resursa.
- Zaštitite softverske resurse i neprekidno poboljšavajte sigurnost koda putem upravljanja lancem opskrbe softvera i infrastrukturom inženjerskih sustava.
Istražite primjenjive obrasce i prakse iz SFI-ja za sigurno stvaranje u velikom opsegu pomoću standardiziranih kanala. - Pružite sveobuhvatnu pokrivenost i automatsko otkrivanje računalnih prijetnji Microsoftovoj produkcijskoj infrastrukturi i servisima.
Istražite primjenjive obrasce i prakse iz SFI-ja: - Spriječite iskorištavanje ranjivosti koje otkriju vanjski i interni entiteti putem sveobuhvatnog i pravovremenog popravka.
Istraživanje primjenjivih obrazaca i praksi iz SFI-ja radi smanjivanja vremena izloženosti riziku pomoću brzih popravaka ranjivosti..
Naš napredak
Pogledajte isticanja
Prikažite najnovija isticanja u izvješću za travanj.
34 000
Microsoftovih inženjera zaposlenih na puno radno vrijeme posvećenih sigurnosti
4 milijarde USD
pokušaja prijevara spriječeno je pomoću novih pravilnika, modela i metoda
90 %
tokena identiteta servisa Microsoft Entra ID za Microsoft Apps upotrebljava jedan SDK
Najčešća pitanja
Najčešća pitanja
Najčešća pitanja
- Microsoftova Inicijativa za sigurnu budućnost, koja je pokrenuta u studenom 2023., višegodišnja je obaveza koja se odnosi na način na koji dizajniramo, razvijamo, testiramo i upravljamo Microsoftovom tehnologijom da bismo osigurali da naša rješenja zadovoljavaju najveće moguće standarde sigurnosti.
- Microsoft je pokrenuo SFI radi pripreme za sve veći obujam i rizik od računalnih napada. Inicijativa za sigurnu budućnost povezuje cijeli Microsoft radi poboljšanja računalne sigurnosti u cijeloj tvrtki i proizvodima. Pažljivo smo razmotrili ono što smo vidjeli u Microsoftu i povratne informacije klijenata, vlada i partnera kako bismo odredili najveće mogućnosti za utjecaj na budućnost sigurnosti. Za više informacija o izvornoj objavi o SFI-ju pogledajte našu objavu na blogu.
- Planiramo biti odgovorni i našim klijentima, partnerima i zajednici za sigurnost osigurati najnovije SFI vijesti putem redovitih ažuriranja.
RESURSI
Istražite resurse Inicijative za sigurnu budućnost
Pratite najnovije informacije o SFI-ju.
IDC
SFI na djelu
IDC ističe Microsoftova nastojanja u području smanjivanja površina za napad i modernizacije.
Pratite Microsoft