This is the Trace Id: d4295193234029a007bcd12d499067d5

探索安全未来计划 (SFI) 中的可操作模式和做法

根据 Microsoft 经过验证的安全见解(哪些有效、哪些发生了更改,以及我们的经验所得),按照 SFI 模式和做法安全地缩放。每种模式均提供可重复的使用指导,可解决标识威胁或旧版系统等实际风险。
最近更新

查看可帮助安全缩放的最新指导

坐在桌前微笑的女士

通过强制网络隔离实现更强大的防御

对工作负载进行分段并限制流量流,以限制暴露、减少横向移动和遏制潜在的漏洞。
一个人穿着正装站在大屏幕前。

保护整个软件供应链

防范从代码到部署的篡改。
戴着眼镜和耳机看着计算机屏幕的男士。

应用零信任来保护源代码

使用零信任原则保护软件开发。
指导

基于实际安全性的可操作指导

探索按定义我们的安全方法的六个 SFI 支柱梳理的保护模式和做法,以助力解决当今安全从业人员面临的最频繁出现、最紧迫且最复杂的挑战。
一位女士坐在桌旁,一边使用笔记本电脑工作,一边在解释

跨所有租户和资源强制实施端到端保护

应用一致的安全基线来隔离租户、保护资源和防范跨租户攻击。
一位戴着眼镜、穿着西装的女士。

针对不断发展的威胁增强 Microsoft Entra ID 应用程序

实现高级安全功能以保护标识应用,从而确保合规性和保护敏感用户数据。
一个人拿着一部手机。

通过移除削弱安全性的旧式系统来提高复原能力

识别和停用过时技术,以消除漏洞、实现防御现代化并减少攻击面。
一位女士在使用平板电脑工作

阻止标识横向移动以遏制被盗用的帐户

强制实施严格的访问边界和监视,以阻止攻击者在初始入侵后在标识之间横向移动。
返回到选项卡
资源

浏览安全未来计划资源

掌握最新的 SFI 信息。
  1. [1]
    Microsoft的 SFI:辞旧(攻击面)迎新(威胁),IDC 文档 #lcUS53367525,2025 年 5 月 5 日。