Kybernetická bezpečnost ilustrace
Společnost Microsoft oznámila nové úsilí, jehož cílem je omezit krádeže dat, kompromisy v síti a pokusy o hacking. Centrum Microsoft Zero Trust Deployment Center k zabezpečení sítě používá přístup „nikdy nevěřte, vždy ověřte“ a při ochraně dat zachází se sítí jako s již kompromitovanou.
Microsoft Zero Trust Deployment Center je součástí modelu správy zabezpečení sítě Zero Trust. V zásadě model jednoduše předpokládá, že interní síť počítače a serveru je již ohrožena. Poté podnikne kroky a nasadí protokoly k ochraně cenných podnikových dat navzdory předpokládaným aktivním hrozbám. Jednoduše řečeno, model je vždy na stráži a nikdy nepředpokládá ochranu vnitřní sítě.
Dokumentace centra Microsoft Zero Trust Deployment Center zdůrazňuje, proč je důležitý přístup „nedůvěřovat“:
Tisíce společností žádají zaměstnance, aby pracovali na dálku, z interních sítí zabezpečené společnosti proudila ve velkém množství citlivá data. Proto je stále důležitější a kritičtější chránit data a zajistit neporušenost integrity serverů. Společnost Microsoft spustila své centrum nulové důvěryhodnosti pomoci podnikům přecházet na tento nový způsob práce a zároveň chránit data a uživatele. Společnost Microsoft nabízí následující stručné vysvětlení modelu zabezpečení Zero Trust :
' Namísto předpokladu, že je vše za firemním firewallem v bezpečí, model Zero Trust předpokládá porušení a ověřuje každý požadavek, jako by pocházel z otevřené sítě. Bez ohledu na to, odkud požadavek pochází nebo k jakému zdroji přistupuje, nás Zero Trust učí „nikdy nevěřit, vždy ověřovat“. Každý požadavek na přístup je před udělením přístupu plně ověřen, autorizován a zašifrován. Mikrosegmentace a zásady nejméně privilegovaného přístupu se používají k minimalizaci bočního pohybu. K detekci a reakci na anomálie v reálném čase se využívá bohatá inteligence a analytika. '
Microsoft zavádí Zero Trust Deployment Center https://t.co/ienCnsPpgv #sankalpit
- Theju Paul | EmergingTech Startup SDGs StoryTeller (@ThejuPaul) 19. října 2020
Model Zero Trust obsahuje sadu dokumentace, která nabízí podrobné postupy pro implementaci principů Zero Trust. Existují oddíly o nastavení infrastruktury, sítě, dat a připravenosti na prostředí, kromě mnoha dalších věcí. Společnost Microsoft zajišťuje, že úložiště nabízí pokyny k nasazení Zero Trust v jednoduchých cílech a akčních položkách, které usnadní nastavení prostředí.
#microsoft | #microsoftsecurity | Microsoft Zero Trust Deployment Center pomáhá organizacím přijmout model zabezpečení https://t.co/NguB8EUJfS
- National Cyber Security (@NcsVentures) 19. října 2020
Mimochodem, poměrně málo společností pracujících s citlivými daty a několik zaměstnanců pracujících na dálku již má filozofii „Zero Trust“. Společnost Microsoft tvrdí, že úložiště dokumentace Zero Trust bude užitečné při určování pokroku a účinnosti nasazených nástrojů a postupů.
Společnost Microsoft poskytla přístup do úložiště dokumentace Zero Trust jakékoli společnosti, která má zájem. Společnosti mohou navštivte Centrum nasazení zde . Mezitím mohou organizace, které již model Zero Trust implementovaly otestujte jeho splatnost pomocí nástroje společnosti Microsoft zde .
Značky Microsoft Okna
