Co to jest ocena zerowego zaufania?

Publikujemy obszerne wskazówki dotyczące konfigurowania usługi Microsoft Entra i Microsoft Intune w celu zwiększenia bezpieczeństwa, ale ręczne sprawdzanie ich pod kątem konfiguracji dzierżawy może być czasochłonne i podatne na błędy. Ocena Zero Trust przekształca ten proces poprzez automatyzację, testując setki elementów konfiguracji zabezpieczeń zgodnych z inicjatywą Secure Future Initiative (SFI) i filarami Zero Trust, a następnie prowadzi cię przez kroki naprawcze, aby pomóc w wdrażaniu zasad Zero Trust.

Te testy pochodzą z zaufanych źródeł w cyberbezpieczeństwa, w tym:

• Standardy branżowe, takie jak te opracowane przez NIST, CISA i CIS
• Wewnętrzne punkty odniesienia zabezpieczeń firmy Microsoft, które chronią własną infrastrukturę firmy Microsoft
• Rzeczywiste szczegółowe informacje o klientach z tysięcy implementacji zabezpieczeń

Dlaczego warto uruchomić tę ocenę?

Uruchomienie tej oceny pomaga potwierdzić, że skonfigurowano silne podstawy zabezpieczeń dla użytkownika. Informuje o tym, gdzie może być konieczne dokonanie inwestycji i gdzie już jesteś zgodny z najlepszymi praktykami. Z tego punktu odniesienia można zaimplementować jeszcze silniejsze lub bardziej zaawansowane kontrolki.

Open source i przejrzyste

Zobacz dokładnie to, co robi analiza. Cała baza kodu jest typu open source i jest dostępna do przeglądu:

• Wyświetlanie kodu źródłowego: repozytorium GitHub
• Zgłaszanie problemów: Problemy z usługą GitHub
• Wkład w ulepszenia: mile widziane są wkłady społeczności

Treści powiązane

• Dowiedz się więcej o zalecanych kontrolach dla Microsoft Entra i Microsoft Intune.
• Rozpoczynanie przeprowadzenia swojej pierwszej oceny
• Zapoznaj się z filarami inicjatywy Secure Future Initiative .
• Przegląd modelu dojrzałości Zero Trust