探索零信任實作指南
國美國國家標準暨技術研究院與 Microsoft 合作打造業界標準零信任指南。
保護您的人員、裝置、應用程式和資料
零信任策略可讓您自信地應付新式安全性挑戰。
- 透過可掌握整個數位環境的廣闊可見度、風險型存取控制和自動化原則，減少安全性弱點。
- Microsoft 具備數十年的企業經驗，以及廣泛系列的供應項目來協助保護您最重要的資產並確保整個組織符合規範，定能為您提供協助。
- 當您能夠自信地使用和管理 AI 時，打造未來就不再那麼令人畏懼。
- Microsoft 是受信賴的合作夥伴及獲得認可的領導者，與您一起繼續您的零信任旅程。
示範和專家深入解析
從 影片系列，了解如何在貴組織中實作零信任準則和原則。
零信任防禦區域
探索 Microsoft 如何跨八個重點防禦區域套用零信任原則。
身分識別
使用 Microsoft Entra，搭配增強式驗證在整個數位資產中進行驗證並保護每個身分識別。
端點
清楚掌握存取網路的裝置，在使用 Microsoft Intune 授與存取權之前，先確保合規性和健全狀態。
應用程式
探索影子 IT、確保適當的應用程式內權限、依據即時分析限制存取，並使用 AI 支援且統一的 SecOps 監控和控制使用者動作。
資料
從周邊型資料保護移至資料導向保護、使用情報來分類資料，以及使用資訊、保護與治理來加密和限制存取。
基礎結構
使用遙測來偵測攻擊和異常狀況、自動封鎖和標幟風險行為，以及採用具有全面雲端安全性的最低權限的存取原則。
網路
確保裝置和使用者即便位於內部網路，並不代表可受到信任。搭配 Azure 網路和網路安全性服務，對所有內部通訊進行加密、按原則限制存取，並採用微區隔方法和即時威脅偵測。
AI 網路安全性
採用顛覆性的網路安全性生成式 AI 技術來改變您的工作方式以及保護貴組織的方式。
保護與控管 AI
使用零信任建立強大的安全性基礎，以便自信地迎向 AI 紀元。
適用於端對端安全性的零信任和 AI
探索零信任和 AI 如何協助您在組織中建立復原能力及促進創新。
看看分析師的說法
了解為何 Microsoft 在「Forrester Wave™：零信任平台提供者，2023 年第 3 季報告」中獲評為領導者。
客戶成功案例
探索客戶如何使用 Microsoft 解決方案達成零信任
零信任資源
探索最新的零信任新聞、資源和報告。
常見問題集
- 零信任是一個現代安全性策略，依據原則為：絕不信任，一律驗證。零信任模型並不認為公司防火牆內的全部內容都是安全的，而是假設有缺口並驗證每個要求，將所有要求當作來自開放網路。
- 零信任的三個支柱為：
- 明確地驗證：一律根據所有可用的資料點進行驗證和授權，包括使用者識別、位置、裝置健康情況、服務或工作負載、資料分類和異常狀況。
- 使用最低權限存取權：透過即時且足夠的存取權、風險型自適性原則和資料保護來限制使用者存取，藉此協助保護資料和生產力。
- 假設有缺口：驗證端對端加密並使用分析功能，取得可見度、偵測威脅和改善防禦能力。
- 由於安全性變得更複雜，因此組織需要零信任解決方案。隨著越來越多員工遠端工作，只保護網路周邊已不足夠。組織需要可調整的解決方案，以便完整驗證每個存取要求，以及快速偵測並回應網路內部和外部的威脅。
- 零信任可以協助解決更加複雜的問題。現在的組織需要在多平台和多雲端環境中保護不斷成長的資料量。許多公司轉為混合式工作，攻擊形式也日益複雜，於是資料風險隨之增加。零信任可利用策略、程序和自動化工具來驗證每個交易、強制執行最低權限存取，並套用進階威脅偵測與回應，協助簡化安全性。
- 零信任網路會完整驗證、授權並加密每個存取要求；套用微區隔方法和最低權限存取原則以盡量降低橫向移動；並使用情報和分析來即時偵測與回應異常狀況。
- 零信任最有效的原則之一，就是多重要素驗證。它會要求每個使用者在每次登入時執行兩種形式以上的驗證 (例如在已知的裝置上使用 PIN)，這能夠大幅降低惡意執行者以盜用認證獲得存取權的風險。
- 若要實作零信任策略，就要先識別業務優先事項，並獲得領導階層的支持。完成實作可能需要好幾年的時間，因此您可以根據業務目標，先從容易實現的項目和優先任務開始。實作計劃通常會包含下列步驟：
- 推出身分識別和裝置保護措施，包括多重要素驗證、最低權限存取，以及條件式存取原則。
- 將端點納入裝置管理解決方案，以確保裝置和應用程式隨時保持最新狀態，且符合組織要求。
- 部署延伸偵測及回應解決方案來偵測、調查並回應所有端點、身分識別、雲端應用程式和電子郵件的威脅。
- 透過可提供完整資料可見度並套用資料外洩防護原則的解決方案，來保護及控管敏感性資料。
請移至零信任指導方針中心以尋找其他資源。 - SASE 是一種安全性架構，可將軟體定義廣域網路 (SD-WAN) 和零信任安全性解決方案合併到融合式雲端交付平台，讓使用者、系統、端點和遠端網路能安全地與應用程式和資源連線。
零信任是 SASE 的元件，這個現代安全性策略著重於驗證每個存取要求，將所有要求當作來自開放網路。SASE 也包含 SD-WAN、安全網路閘道、雲端存取安全性代理程式和防火牆即服務，所有項目都可透過單一平台集中管理。 - VPN 是一項技術，可讓遠端員工連線到企業網路。
零信任是高級的策略，當個人、裝置和服務嘗試存取公司資源時，就算要求是來自網路內部，系統也會假設這些對象不能自動獲得信任。為了提升安全性，每當這些使用者要求存取權時，都需要取得驗證，即使他們先前已經驗證過亦是如此。
開始使用
保護一切
讓您的未來更加安全。立即探索您的安全性選項
關注 Microsoft 安全性