Внедрение системы безопасности Zero Trust - серия Essentials - эпизод 1

Используйте подход нулевого доверия для обеспечения безопасности и извлекайте выгоду из основных возможностей, которыми может помочь Microsoft. В прошлом ваша защита могла быть сосредоточена на защите доступа к сети с помощью локальных брандмауэров и VPN, предполагая, что все внутри сети безопасно. Но по мере того, как следы корпоративных данных расширились, чтобы находиться за пределами вашей корпоративной сети, жить в облаке или в гибридной среде обоих, модель безопасности Zero Trust эволюционировала для решения более целостного набора векторов атак.

Основываясь на принципах «явно проверять», «применять наименее привилегированный доступ» и «всегда предполагать нарушение», Zero Trust устанавливает комплексную плоскость управления на нескольких уровнях защиты:

Личность
Azure Active Directory назначает элементы управления удостоверениями и условным доступом для ваших сотрудников, учетных записей служб, используемых для приложений и процессов, и ваших устройств.

Конечные точки
Microsoft Endpoint Manager гарантирует, что устройства и установленные на них приложения соответствуют вашим требованиям политики безопасности и соответствия.

Приложения
Microsoft Endpoint Manager можно использовать для настройки и обеспечения выполнения управления политиками. Microsoft Cloud App Security может обнаруживать используемые теневые ИТ-службы и управлять ими.

Сеть
Получите ряд средств управления, включая сегментацию сети, защиту от угроз и шифрование.

Инфраструктура
Зоны посадки, схемы и политики Azure могут гарантировать соответствие вновь развернутой инфраструктуры требованиям соответствия для облачных ресурсов. Центр безопасности Azure и Log Analytics помогают управлять конфигурацией и обновлением программного обеспечения для локальной, кросс-облачной и кросс-платформенной инфраструктуры.

Данные
Ограничьте доступ к данным только тем людям и процессам, которые в них нуждаются.

► БЫСТРЫЕ ССЫЛКИ:
00:00 - Введение
00:37 - Шесть уровней защиты
02:31 - Идентичность
03:48 - Конечные точки
04:48 - Приложения
05:46 - Сеть
06:36 - Инфраструктура
07:18 - Данные
08:11 - Подведение итогов

► Ссылки Ссылки:
Узнайте больше на https://aka.ms/zerotrust

Советы и демонстрации можно найти на странице https://aka.ms/ZeroTrustMechanics.

► Незнакомы с Microsoft Mechanics?
Мы - официальная серия видео Microsoft для ИТ. Вы можете смотреть и делиться ценным контентом и демонстрациями текущих и будущих технологий от людей, которые создают их в #Microsoft.
Подпишитесь на наш YouTube: https://www.youtube.com/c/MicrosoftMe...
Присоединяйтесь к нам в техническом сообществе Microsoft: https://techcommunity.microsoft.com/t...
Смотрите или слушайте подкаст здесь: https://microsoftmechanics.libsyn.com...

► Продолжайте получать эти инсайдерские знания, присоединяйтесь к нам в соцсетях:
Следуйте за нами в Twitter:   / msftmechanics  
Следуйте за нами в LinkedIn:   / microsoft-mechanics  
Следуйте за нами в Facebook:   / microsoftmechanics