使用零信任擁抱主動式安全性

使用增強式驗證在整個數位資產中進行驗證並保護每個身分識別。

清楚掌握存取網路的裝置。授與存取權之前，先確保合規性和健全狀態。

探索影子 IT、確保適當的應用程式內權限、依據即時分析限制存取，並監控和控制使用者動作。

從界限型資料保護移動到資料驅動保護。利用智慧功能來將資料分類及加上標籤。依據組織原則加密和限制存取。

使用遙測來偵測攻擊和異常狀況、自動封鎖和標幟風險行為，以及採用最低權限的存取原則。

確保裝置和使用者即便位於內部網路，並不代表可受到信任。對所有內部通訊進行加密、按原則限制存取，並採用微區隔方法和即時威脅偵測。

Microsoft 身分識別安全性企業副總裁 Alex Simons 和 Forrester Research 分析師 Steve Turner 一同探討如何採用零信任，並提供組織有關開始使用的實際建議。

Microsoft 採用了零信任策略來保護企業和客戶資料。實作的重點在於強大的使用者識別、裝置健康情況驗證、應用程式健康情況驗證，以及資源和服務的最低權限存取。

透過我們的零信任指導方針中心文件了解部署、整合和應用程式開發的最佳做法，在貴組織的端對端實作中採取下一個步驟。

能源業、金融業、保險業和製造業的資深網路安全性領導者分享他們在零信任採用旅程中的見解和經驗傳承。考慮您的策略如何與其方法進行比較。