零信任 插圖

本文總結了 IT 架構師與實作者所使用的 零信任 範例

這些海報和技術圖表提供部署和實作步驟的相關信息，以將 零信任 原則套用至Microsoft雲端服務，包括Microsoft 365 和 azure Microsoft。

零信任是一種安全性模型，假設有缺口，並驗證每個要求，就好像它源自不受控制的網路一樣。 不論要求的來源或其所存取的資源為何，零信任模型教導我們「始終存疑，一律驗證。」

作為 IT 架構師或實作者，你可以利用這些資源進行部署步驟、參考架構，以及符合 零信任 原則的邏輯架構。

您可以下載下列型態的圖例：

• PDF 檔案。
• Microsoft Visio 檔案（如果有的話）。
• Microsoft PowerPoint 檔案（如果有的話）。

若要在 Visio 或 PowerPoint 檔案中使用同一組圖示和範本，請在 Microsoft 365 架構範本和圖示中取得下載。

Microsoft 365 零信任

此圖提供將 零信任 原則套用至 Microsoft 365 的部署計劃。

項目	說明
PDF | Visio 更新日期：2024年3月	使用此圖例與本文：Microsoft 365 零信任 部署計劃 相關解決方案指南 針對 Microsoft 365 部署您的身分識別基礎結構 建議的身分識別和裝置存取設定 使用 Intune 管理裝置 評估和試行 Microsoft Defender 全面偵測回應 使用 Microsoft Purview 部署資訊保護解決方案 運用 Microsoft 365 部署以符合數據隱私法規的信息保護

零信任模型適用於 Microsoft Copilot

採用 Microsoft 365 Copilot 或 Copilot 是貴組織投資於零信任架構的絕佳激勵措施。 這組圖例為 Copilot 引進了新的邏輯架構元件。 它也包含安全性和部署建議，讓您為 Copilot 準備環境。 這些建議與零信任建議一致，即使您的授權版本是 Microsoft 365 E3，也協助您開始此旅程。

項目	說明
PDF | Visio 更新日期：2023年11月	Copilot 結合了大型語言模型 （LLM） 的強大功能與 Microsoft Graph 中的數據（行事曆、電子郵件、聊天、檔、會議等），以及Microsoft 365 個應用程式，以提供強大的生產力工具。 這一系列的圖例提供新邏輯架構元件的檢視。 其中包含在指派授權時，為 Copilot 準備安全性與資訊保護環境的建議。

零信任 for Azure IaaS

此海報提供一頁、一目瞭然的 Azure IaaS 元件視圖，作為參考和邏輯架構。 它也提供步驟，以確保這些元件已套用零信任模型的「永不信任，永遠驗證」原則。

項目	說明
PDF | Visio 更新日期：2024年6月	將此海報與本文搭配使用：將 零信任 原則套用至 Azure IaaS 概觀 相關解決方案指南 Azure 儲存體服務 虛擬機器 輪輻虛擬網路 （VNet） 樞紐 VNet

零信任到 Azure IaaS 元件

您也可以下載 azure IaaS 零信任系列文章中使用的技術圖表，。 這些圖表是檢視文章中圖例的較簡單方式，或修改它們以供您自己的使用。

項目	說明
PDF | Visio 更新日期：2024年6月	請與本文一起使用這些圖表：將 零信任 原則套用至 Azure IaaS 概觀 相關解決方案指南 Azure 儲存體服務 虛擬機器 輪輻 VNet 樞紐 VNet

零信任 for Azure Virtual WAN

這些圖表顯示 將零信任套用至 Azure 虛擬 WAN的參考和邏輯架構。 這些圖表是檢視文章中圖例的較簡單方式，或修改它們以供您自己的使用。

項目	說明
PDF | Visio 更新日期：2024年3月	搭配本文使用此圖例：將 零信任 原則套用至 Azure 虛擬 WAN

適用於 Azure 虛擬桌面 的零信任

這些圖表顯示 將零信任套用至 Azure 虛擬桌面的參考和邏輯架構。 這些圖表是檢視文章中圖例的較簡單方式，或修改它們以供您自己的使用。

項目	說明
PDF | Visio 更新日期：2024年3月	搭配本文使用此圖例：將 零信任 原則套用至 Azure 虛擬桌面

適用於存取原則的零信任

此圖顯示三種保護層級的一組「零信任」身分識別和裝置存取原則：基本、企業和特製化安全性。

項目	說明
PDF 更新日期：2024年3月	將此圖與本文搭配使用： 建議的身分識別和裝置存取設定 相關解決方案指南 規劃您的 Microsoft 365 零信任部署 針對 Microsoft 365 部署您的身分識別基礎結構 使用 Intune 管理裝置 評估和試行 Microsoft Defender 全面偵測回應 使用 Microsoft Purview 部署資訊保護解決方案 運用 Microsoft 365 部署以符合數據隱私法規的信息保護

常見攻擊

瞭解最常見的網路攻擊，以及 零信任 Microsoft功能如何協助您的組織在攻擊的每個階段。 此外，使用數據表快速連結至 零信任 檔，以取得以身分識別或數據等技術要素為基礎的常見攻擊。

項目	說明
PDF |Visio 更新日期：2024年2月	將此圖與本文搭配使用：零信任 技術支柱部署

其他海報與插圖

以下是其他Microsoft安全性海報和圖例：

• Microsoft Intune 註冊選項： PDF | Visio

• 三個階段的概觀，作為針對勒索軟體攻擊者的保護層級： PDF。 將此海報與什麼是勒索軟體？文章搭配使用。

• Microsoft SecOps 小組如何執行事件回應以減輕持續攻擊的概觀： PDF

• 安全性最佳做法投影片簡報： PDF|PowerPoint

• 前 10 個 Azure 安全性最佳做法： PDF|PowerPoint

• 網路釣魚、密碼噴灑、應用程式同意授權事件回應指南工作流程：PDF|Visio

下一步

從採用零信任開始。