Evaluación de confianza cero y recursos de seguimiento de progreso

Confianza cero es un modelo de seguridad que supone una vulneración de seguridad y comprueba cada solicitud como si se origina en una red no controlada. Independientemente de dónde procede la solicitud o de qué recurso accedió, el modelo de confianza cero nos enseña a "nunca confiar, comprobar siempre".

Como arquitecto o implementador de TI, puede usar los recursos de evaluación y seguimiento de progreso de este artículo para obtener los siguientes resultados:

• Evalúe la preparación de la infraestructura para confianza cero, incluida la detección de los elementos que ya están en su lugar o se puede reforzar o mejorar fácilmente.
• Realice un seguimiento del progreso de las mejoras de seguridad de confianza cero necesarias en su entorno tanto para los líderes empresariales como para los departamentos de TI.

Recursos de seguimiento de progreso para los escenarios empresariales del marco de adopción

El conjunto de documentación del marco de adopción de Confianza cero ayuda a los equipos de seguridad y tecnología a colaborar con líderes empresariales en Confianza cero proporcionando los siguientes resultados:

• Los objetivos recomendados de Confianza cero para los líderes empresariales en todas las organizaciones.
• Un enfoque metódico y por fases para implementar una arquitectura de Confianza cero.
• Una manera sistemática de realizar un seguimiento del progreso de los objetivos, con ámbito a los líderes empresariales.
• Una manera sistemática de realizar un seguimiento del progreso en los objetivos y sus tareas, con ámbito a los clientes potenciales e implementadores de TI.
• Curación de los recursos más relevantes para la adopción de Confianza cero:
  • Diapositivas de PowerPoint que están listas para presentarse a los líderes empresariales.
  • Hojas de cálculo de Excel para evaluar el estado actual y realizar un seguimiento del progreso.
  • Guía de implementación técnica e infografías del usuario.

La guía de adopción de Confianza cero recomienda crear una estrategia y una arquitectura de confianza cero a través de los siguientes escenarios empresariales:

• Modernización rápida de la posición de seguridad
• Trabajo remoto e híbrido seguro
• Identificar y proteger los datos empresariales confidenciales
• Evitar o reducir los daños empresariales de una brecha
• Cumplir los requisitos normativos y de cumplimiento

Cada escenario empresarial comienza con la creación del caso empresarial y, a continuación, describe cómo avanzar el trabajo técnico necesario a través de cada fase del ciclo de vida (Definir estrategia, Plan, Listo, Adoptar y Controlar y administrar).

Para cada escenario empresarial, puede usar los siguientes recursos de seguimiento de progreso.

Esquema de un proyecto para Confianza cero

Cuadrícula de las fases del plan para el escenario de adopción

Comprenda fácilmente las mejoras de seguridad para cada escenario empresarial y el nivel de esfuerzo de las fases y objetivos de la fase de plan.

Para responsables de proyectos de escenario empresarial, líderes empresariales y otras partes interesadas.

Descarga de archivos de Visio o PDF

Herramienta de seguimiento para líderes empresariales para Confianza cero

Seguimiento de la adopción de Confianza cero

Realice un seguimiento del progreso a través de las fases y los objetivos de la fase de plan.

Para responsables de proyectos de escenario empresarial, líderes empresariales y otras partes interesadas.

Descarga de presentaciones de PowerPoint

Herramienta de supervisión para implementadores para Confianza cero

Objetivos y tareas del escenario empresarial

Asigne la propiedad y realice un seguimiento del progreso a través de las fases, los objetivos y las tareas de la fase plan.

Para responsables de proyectos de escenario empresarial, líderes de TI e implementadores de TI.

Descarga de libro de trabajo de Excel

Panel en el producto para Confianza cero

Iniciativa de Confianza cero en el portal de Microsoft Defender (puede requerir el inicio de sesión con una cuenta de usuario que tenga privilegios del portal de Microsoft Defender)

Consulte también Iniciativas de administración de exposición de seguridad de Microsoft.

Consulte el estado actual, las métricas de seguridad y las recomendaciones para los escenarios empresariales del marco de adopción.

Para responsables de proyectos de escenario empresarial, líderes de TI e implementadores de TI.

Recursos de evaluación

Para comprender dónde se encuentra su organización en su recorrido de Confianza cero, use estos recursos de evaluación.

Evaluación de la posición de seguridad de Confianza cero de Microsoft

Evalúe su nivel de madurez y posición de seguridad de Confianza cero.

Para responsables e implementadores de proyectos del departamento de TI.

Evaluación de la posición de seguridad de Confianza cero de Microsoft

Taller de evaluación y estrategia de confianza cero

Evalúe su nivel de madurez y posición de seguridad de Confianza cero.

Los responsables e implementadores del departamento de TI pueden utilizar el libro de Excel descargable del taller de estrategia de evaluación de confianza cero en https://aka.ms/ztworkshop para realizar un seguimiento del progreso.

Obtenga información sobre cómo automatizar el proceso de comprobación de la configuración del inquilino en los procedimientos recomendados de Microsoft con la evaluación de confianza cero.

Recomendado para el entrenamiento

Cursos	Introducción a Confianza cero
	Use este módulo para comprender el enfoque de Confianza cero y cómo refuerza la infraestructura de seguridad dentro de su organización.

Cursos	Introducción a Confianza cero y marcos de procedimientos recomendados
	Use este módulo para obtener información sobre los procedimientos recomendados que usan los arquitectos de ciberseguridad y algunos marcos de procedimientos recomendados clave para las funcionalidades de ciberseguridad de Microsoft. También obtendrá información sobre el concepto de Confianza cero y cómo empezar a trabajar con Confianza cero en su organización.

Otros recursos de confianza cero

Use otro contenido de Confianza cero basado en un conjunto de documentación o en los roles de su organización.

Conjunto de documentación

Siga esta tabla para obtener el mejor conjunto de documentación de Confianza cero para sus necesidades.

Su rol

Siga esta tabla para obtener los mejores conjuntos de documentación para su rol en su organización.