Principi
Microsoft drošas nākotnes iniciatīva
Trīs principi nosaka mūsu pieeju SFI. Mēs nepārtraukti pielietojam to, ko esam iemācījušies no incidentiem, lai uzlabotu savas metodes un praksi, nodrošinot, ka drošība ir vissvarīgākā visā, ko veidojam un sniedzam.
Drošs pēc būtības
Izstrādājot jebkuru produktu vai pakalpojumu, vispirms tiek domāts par drošību.
Drošs pēc noklusējuma
Drošības aizsardzība tiek iespējota un ieviesta pēc noklusējuma, bez papildu piepūles nepieciešamības, un no tās nevar atteikties.
Drošas darbības
Drošības vadīklas un pārraudzība tiks pastāvīgi uzlabota, lai atbilstu pašreizējiem un turpmākajiem kiberapdraudējumiem.
Pamati
Drošas nākotnes iniciatīvas pamati
Sekmīgas biznesa darbības un izmaiņu pārvaldība ļauj cilvēkiem, procesiem un tehnoloģijām harmoniski darboties. Šie ir SFI pamati.
PĪLĀRI
Drošas nākotnes iniciatīvas pamati
Seši SFI pamati ietver mērķus un darbības, kas definē mūsu pieeju drošībai.
- Samaziniet nesankcionētas piekļuves risku, ieviešot un realizējot savā klasē visaugstākos standartus visā identitāšu un noslēpumu infrastruktūrā, kā arī lietotāju un programmu autentifikāciju un autorizāciju.
Saņemiet praktiskus norādījumus, kā palīdzēt aizsargāt identitātes un slepenos datus. - Aizsargājiet visus Microsoft nomniekus un izstrādes vides, izmantojot konsekventu, savā klasē vislabāko drošības praksi un stingru izolāciju, lai minimizētu iespējamo ietekmi.
Saņemiet praktiskus norādījumus, kā palīdzēt aizsargāt nomniekus un izolēt sistēmas. - Aizsargājiet Microsoft izstrādes tīklus un ieviesiet Microsoft un klientu resursu tīkla izolēšanu.
Saņemiet praktiskus norādījumus, kā palīdzēt aizsargāt tīklus. - Aizsargājiet programmatūras līdzekļus un pastāvīgi uzlabojiet koda drošību, izmantojot programmatūras piegādes ķēdes un inženierijas sistēmu infrastruktūras pārvaldību.
Saņemiet praktiskus norādījumus, kā palīdzēt aizsargāt inženiersistēmas. - Nodrošiniet visaptverošu pārklājumu un automātisku kiberapdraudējumu noteikšanu Microsoft izstrādes infrastruktūrai un pakalpojumiem.
Saņemiet praktiskus norādījumus, kā palīdzēt uzraudzīt un atklāt kiberdraudus. - Ar visaptverošu un savlaicīgu koriģēšanu, novērsiet to ievainojamību izmantošanu, kuras atklāj ārējās un iekšējās entītijas.
Saņemiet praktiskus norādījumus, kā palīdzēt paātrināt reaģēšanu un novēršanu.
Mūsu progress
Skatīt aktualitātes
Skatiet jaunākās aktualitātes mūsu novembra pārskatā.
35 000
Ekvivalents pilnas slodzes Microsoft inženieriem, kas nodarbojas ar drošību
17+
Produktu inovācijas Microsoft Azure, Microsoft 365, Windows, Surface un Microsoft drošības portfelī
NIST CSF
Ieviesām kartēšanu uz NIST CSF, lai palīdzētu klientiem izprast mūsu progresu, izmantojot atzītu nozares struktūru
Praktiski padomi
Praktiskas norādes, kas balstītas reālās pasaules drošībā
Mērogojiet droši, ievērojot SFI modeļus un praksi, kas balstīti Microsoft pārbaudītajos drošības ieskatos — kas darbojās, kas mainījās un ko mēs iemācījāmies.
Ierobežojiet kļūmes ar draudu modelēšanu mākslīgā intelekta sistēmām
Pieejiet draudu modelēšanai mākslīgā intelekta sistēmām kā nepārtrauktai inženierijas domāšanai, nevis vienreizējam kontrolsarakstam.
Izmantojiet slāņotu pieeju aģentu padziļinātai aizsardzībai
Šajā gadījuma izpētē tiek atklāti galvenie aģentu riski un kas patiesībā ir "slāņotās pieejas" slāņi.
Drošiniet savas uz aģentiem balstītās sistēmas
Samaziniet risku, neapturot inovācijas.
Bieži uzdotie jautājumi
Bieži uzdotie jautājumi
Bieži uzdotie jautājumi
- Microsoft drošas nākotnes iniciatīva, kas tika uzsākta 2023. gada novembrī, ir vairāku gadu apņemšanās, kas uzlabo veidu, kā mēs izstrādājam, kompilējam, testējam un izmantojam mūsu Microsoft tehnoloģiju, lai nodrošinātu, ka mūsu risinājumi atbilst augstākajiem iespējamajiem drošības standartiem.
- Microsoft uzsāka drošas nākotnes iniciatīvu, lai sagatavotos arvien lielāka mēroga un augstāka līmeņa kiberuzbrukumu riskam. SFI apvieno katru Microsoft daļu, lai uzlabotu kiberdrošības aizsardzību visā mūsu uzņēmumā un produktos. Mēs rūpīgi apsveram, visu, ar ko esam saskārušies Microsoft darbības ietvaros, kā arī informāciju, ko esam saņēmuši no klientiem, valsts iestādēm un partneriem, lai identificētu mūsu labākās iespējas ietekmēt drošības nākotni. Lai iegūtu plašāku informāciju par mūsu sākotnējo paziņojumu par SFI, skatiet mūsu emuāra ierakstu.
- Mēs plānojam uzņemties atbildību un nodrošināt klientiem, partneriem un drošības kopienai jaunākās SFI ziņas, sniedzot regulārus atjauninājumus.
RESURSI
Pārlūkojiet drošas nākotnes iniciatīvas resursus
Sekojiet līdzi jaunākajai SFI informācijai.
Emuārs
Pārlūkojiet mūsu progresu
Izlasiet, ko Čārlijs Bells saka par jaunāko drošas nākotnes iniciatīvas ziņojumu (2025. gada novembris), kurā apskatīti mūsu sasniegumi šajā daudzgadu ceļojumā, lai stiprinātu kiberdrošību korporācijā Microsoft, mūsu klientiem un nozarei kopumā.
Sekot korporācijai Microsoft