Podsumowanie
W tym module przedstawiono koncepcję platformy Zero Trust i najlepszych rozwiązań zapewnianych przez firmę Microsoft dla architektów cyberbezpieczeństwa.
Wyjaśniono, w jaki sposób najlepsze rozwiązania pomagają uniknąć typowych antywzorzec zabezpieczeń oraz jak architekci cyberbezpieczeństwa integrują te praktyki z procesami architektury, zasad i organizacji. Wiesz już, że Zero Trust to strategia zabezpieczeń oparta na trzech wytycznych: weryfikowanie jawnie, używanie dostępu do najmniejszych uprawnień i zakładanie naruszenia. Te zasady są stosowane w sześciu filarach technologii — tożsamościach, punktach końcowych, danych, aplikacjach, infrastrukturze i sieci — powiązanych ze sobą przez widoczność, automatyzację i aranżację.
Zbadano również cztery kluczowe struktury: Cloud Adoption Framework (CAF) na potrzeby kierowania wdrażaniem chmury, platformą Azure Well-Architected Framework (WAF) w celu poprawy jakości obciążeń, architekturą referencyjną cyberbezpieczeństwa firmy Microsoft (MCRA) dla kompleksowej architektury zabezpieczeń oraz testem porównawczym zabezpieczeń w chmurze firmy Microsoft (MCSB) na potrzeby preskrypcyjnych mechanizmów kontroli zabezpieczeń. Wiesz już, w jaki sposób platforma wdrażania Zero Trust zapewnia etapowe, oparte na biznesie podejście do implementowania modelu Zero Trust.
Na koniec przedstawiono sposób, w jaki te struktury odnoszą się do siebie nawzajem. Działają one na różnych poziomach — od strategii i architektury po projektowanie obciążeń i określone mechanizmy kontroli — i są przeznaczone do współpracy jako kompleksowy system.
Cele nauczania
W tym module przedstawiono sposób wykonywania następujących czynności:
- Opis typowych antywzorców zabezpieczeń i roli najlepszych rozwiązań dla architektów cyberbezpieczeństwa.
- Opisz koncepcję zerowej relacji zaufania i jej wytycznych.
- Opis przeznaczenia i zakresu usług CAF, WAF, MCRA i MCSB.
- Opisz strukturę wdrażania zero trust.
- Opisz, jak różne struktury najlepszych rozwiązań odnoszą się do siebie nawzajem.
Dowiedz się więcej
- Co to jest zero trust?
- Wdrażanie modelu Zero Trust dla filarów technologii
- Omówienie platformy wdrażania zero trust
- Architektury referencyjne cyberbezpieczeństwa firmy Microsoft
- Wprowadzenie do testu porównawczego zabezpieczeń w chmurze firmy Microsoft
- Co to jest Microsoft Cloud Adoption Framework?
- Co to jest platforma Azure Well-Architected Framework?