Visão geral - disciplinas de segurança

Este artigo apresenta uma visão geral das disciplinas de segurança no modelo de adoção de segurança Microsoft.

As disciplinas de segurança são áreas estruturadas de responsabilização que ajudam as organizações a traduzir os objetivos de segurança empresarial em ações coordenadas em toda a empresa. Proporcionam uma forma consistente de organizar a estratégia, arquitetura e operações para gerir riscos e proteger resultados críticos de negócio.

Em vez de tratar a segurança como controlos isolados ou ferramentas individuais, as disciplinas de segurança organizam processos, competências e tecnologias em áreas de capacidades repetíveis. Isto ajuda a garantir que os investimentos em segurança produzam resultados mensuráveis de ponta a ponta, e não melhorias fragmentadas.

Coletivamente, as disciplinas de segurança formam um modelo operacional de segurança completo que permite:

• Estratégia e governação de segurança claras,
• Arquiteturas coerentes, de ponta a ponta.
• Implementação técnica e operações consistentes.

As disciplinas de segurança são aplicadas através de cenários empresariais, como garantir o trabalho remoto ou proteger ativos críticos. Estes cenários definem onde devem concentrar-se os esforços de segurança para reduzir riscos e apoiar o negócio.

Disciplinas de segurança na adoção

No nosso modelo de adoção de segurança, as disciplinas de segurança fornecem uma estrutura organizacional entre cenários de negócio e implementação técnica.

• Cenários empresariaisdefinem porque é necessário investir em segurança e quais os resultados que importam.
• As disciplinas de segurança definem a propriedade e a responsabilização entre as equipas, esclarecendo quem é responsável por fornecer cada área de capacidade de segurança em toda a organização.
• Soluções técnicas definem como a segurança é implementada em pilares tecnológicos específicos.

Como utilizar as disciplinas de segurança

As disciplinas de segurança são utilizadas em todo o nosso modelo de adoção estruturada. Estão alinhados com as orientações de Confiança Zero para apoiar diferentes tipos de público:

• Líderes empresariais e gestores de programas utilizam disciplinas para compreender como os cenários empresariais de segurança ganham vida, protegendo ativos e gerindo o risco empresarial.
• Líderes e arquitetos de segurança utilizam as disciplinas para moldar designs de ponta a ponta e garantir a consistência entre os pilares tecnológicos.
• As equipas de implementação e operações utilizam disciplinas para orientar as escolhas de ferramentas, controlo da implementação, deteção e melhoria contínua.

Categorias disciplinares

Cada disciplina de segurança enquadra-se numa de três categorias, com base no tipo de decisões que apoia e quando é aplicada no ciclo de vida da segurança.

• Disciplinas de planeamento e supervisão: Estas disciplinas estabelecem direção, alinhamento e responsabilidade em todo o programa de segurança. Definem como é o sucesso e como o progresso é medido e governado.
• Disciplinas de estratégia técnica: Estas disciplinas definem como a segurança é concebida e implementada tecnicamente. Fornecem direção arquitetónica que orienta a seleção de controlo, ferramentas e execução em várias áreas tecnológicas.
• Disciplinas operacionais: Estas disciplinas definem como a segurança funciona no dia a dia, incluindo visibilidade contínua, deteção, resposta e melhoria à medida que as ameaças e os ambientes mudam.

O diagrama abaixo ilustra como as categorias e disciplinas de segurança, e como se alinham entre os pilares tecnológicos.

Disciplinas de segurança

A tabela seguinte mostra as disciplinas, a categoria a que pertencem e os pilares tecnológicos que estão focados em proteger.

Passos seguintes

• Comece com a adoção de segurança.
• Selecione um cenário empresarial.
• Saiba mais sobre os workshops de segurança da Microsoft