Principii
Inițiativa Microsoft pentru un viitor sigur
Abordarea noastră pentru Inițiativa pentru un viitor sigur se bazează pe 3 principii. Aplicăm continuu ceea ce am învățat din incidente pentru a îmbunătăți metodele și practicile, asigurându-ne că securitatea este esențială în tot ceea ce creăm și oferim.
Securizat din proiectare
Securitatea este pe primul loc atunci când proiectăm orice produs sau serviciu.
Securizați în mod implicit
Protecțiile de securitate sunt activate și impuse în mod implicit, nu necesită efort suplimentar și nu sunt opționale.
Securizați operațiunile
Controalele de securitate și monitorizarea vor fi îmbunătățite continuu pentru a face față amenințărilor actuale și viitoare.
Baze
Bazele IVS
Operațiunile de afaceri de succes și administrarea schimbării se bazează pe oamenii, procesele și tehnologia care lucrează în armonie. Acestea sunt bazele IVS.
Cultură cu prioritate pe securitate
Cultura este susținută de comportamente zilnice. Întâlnirile regulate între vicepreședinții executivi de inginerie, liderii IVS și toate nivelurile de management asigură rezolvarea problemelor de jos în sus, de la un capăt la altul, care încorporează gândirea securității în acțiunile noastre de zi cu zi.
Îmbunătățire continuă a securității
Inițiativa IVS oferă tuturor angajaților Microsoft posibilitatea de a acorda prioritate securității, fiind ghidați de o mentalitate de creștere și de îmbunătățire continuă. Integrăm feedbackul și elementele învățate din incidente în standardele noastre, permițând proiectarea și operațiunile sigure la scară largă.
Căi și standarde stabilite
Căile pavate sunt cele mai bune practici care optimizează productivitatea, conformitatea și securitatea. Acestea devin standarde atunci când îmbunătățesc securitatea sau experiența dezvoltatorilor. Prin intermediul inițiativei IVS, stabilim și măsurăm standarde pentru toți cei șase piloni de securitate prioritari.
PILONI
Pilonii IVS
Cei șase piloni IVS includ obiective și acțiuni care definesc abordarea noastră față de securitate.
- Reduceți riscul de acces neautorizat prin implementarea și impunerea celor mai bune standarde din întreaga infrastructură de identitate și secrete, plus autentificarea și autorizarea utilizatorilor și aplicațiilor.
Explorați modele și practici concrete prin intermediul IVS pentru acces securizat la scară cu MFA rezistent la phishing. - Protejați toate entitățile găzduite și mediile de producție Microsoft utilizând practici de securitate consecvente și de cea mai bună calitate și izolarea strictă pentru a minimiza amploarea impactului.
Explorați modele și practici concrete din Inițiativa pentru un viitor sigur: - Protejați rețelele de producție Microsoft și implementați izolarea de rețea a resurselor Microsoft și ale clienților.
- Protejați activele software și îmbunătățiți continuu securitatea codului prin guvernarea lanțului de aprovizionare software și a infrastructurii sistemelor de inginerie.
Explorați modele și practici concrete din IVS pentru a construi în siguranță la scară cu canale standardizate. - Oferiți acoperire extinsă și detectare automată a amenințărilor cibernetice pentru infrastructura și serviciile de producție Microsoft.
Explorați modele și practici concrete din Inițiativa pentru un viitor sigur: - Preveniți exploatarea vulnerabilităților descoperite de entitățile externe și interne printr-o remediere completă și promptă.
Explorați modelele și practicile concrete din IVS pentru a reduce timpul de expunere la riscuri cu remedieri rapide ale vulnerabilităților.
Progresul nostru
Explorați aspectele importante
Vedeți cele mai recente aspecte importante din raportul nostru din aprilie.
34.000
Echivalentul inginerilor Microsoft cu normă întreagă dedicați securității
4 miliarde USD
În tentative de fraudă care au fost împiedicate prin politici, modele și metode noi
90%
Dintre tokenurile de identitate de la Microsoft Entra ID pentru Microsoft Apps utilizează un SDK
Întrebări frecvente
Întrebări frecvente
Întrebări frecvente
- Inițiativa Microsoft pentru un viitor sigur, lansată în noiembrie 2023, este un angajament pe mai mulți ani care face progrese în modul în care proiectăm, construim, testăm și operăm tehnologia Microsoft pentru a asigura că soluțiile noastre îndeplinesc cele mai înalte standarde posibile de securitate.
- Microsoft a lansat IVS pentru a se pregăti pentru amploarea în creștere și mizele ridicate ale atacurilor cibernetice. IVS reunește toate aspectele Microsoft pentru a îmbunătăți protecția cibernetică în cadrul firmei și produselor noastre. Am analizat cu atenție ceea ce am văzut în cadrul Microsoft și ce am auzit de la clienți, guverne și parteneri pentru a identifica cele mai mari oportunități de a avea un impact asupra viitorului securității. Pentru informații suplimentare despre anunțul nostru inițial privind IVS, consultați-ne postarea de pe blog.
- Intenționăm să fim responsabili și să oferim cele mai recente știri IVS clienților, partenerilor și comunităților de securitate prin actualizări regulate.
RESURSE
Explorați resursele Inițiativei pentru un viitor sigur
Țineți pasul cu cele mai recente informații IVS.
IDC
Inițiativa pentru un viitor sigur în acțiune
IDC evidențiază eforturile Microsoft de a reduce suprafețele de atac și de a moderniza.
Urmăriți Microsoft