Põhimõtted
Microsofti turvalise tuleviku algatus
Kolm põhimõtet toetavad meie lähenemist SFI-le. Rakendame pidevalt intsidentide põhjal õpitut oma meetodite ja tavade täiustamiseks tagamaks, et turve oleks olulisim kõiges, mida loome ja pakume.
Garanteeritud turve
Turve on toote või teenuse kujundamisel kõige olulisem.
Vaikimisi turvaline
Turbekaitse on vaikimisi lubatud ja jõustatud, see ei nõua lisapingutust ega ole valikuline.
Turvalised toimingud
Turbemeetmeid ja jälgimist täiustatakse pidevalt, et need oleksid ette valmistatud praegusteks ja tulevasteks küberohtudeks.
Alused
Turvalise tuleviku algatuse alused
Edukad äritoimingud ja muudatuste juhtimine on mõeldud inimestele, protsessidele ja tehnoloogiale, kes töötavad kooskõlastatult. Need on SFI alused.
Sillutatud teed ja standardid
Sillutatud teed tähistavad häid tavasid, millega optimeeritakse tööviljakust, nõuetelevastavust ja turvet. Need saavad standardseks, kui need täiustavad turvet või arendajate kasutusvõimalusi. SFI abil seame ja mõõdame standardeid kõigis kuues prioriteetses turbesambas.
TUGISAMBAD
Turvalise tuleviku algatuse tugisambad
SFI kuus tugisammast hõlmavad eesmärke ja meetmeid, mis määratlevad meie lähenemise turvalisusele.
- Vähendage volitamata juurdepääsu ohtu oma klassi parimate standardite jõustamise ning rakendamise teel kõigis identiteedi- ja saladuste taristus ning kasutajate ja rakenduste autentimises ning autoriseerimises.
Hankige praktilisi juhiseid selle kohta, kuidas aidata kaitsta identiteete ja saladusi. - Saate kaitsta kõiki Microsofti rentnikke ja töökeskkondi ühtsete ja oma klassi parimate turbetavade abil ning range isoleerimise teel, et vähendada ohtude mõjuala.
Hankige praktilisi juhiseid selle kohta, kuidas aidata kaitsta rentnikke ja isoleerida süsteeme. - Saate kaista Microsofti tootmisvõrke ning rakendada Microsofti ja klientide ressursside võrguisolatsiooni.
Hankige praktilisi juhiseid selle kohta, kuidas aidata kaitsta võrke. - Saate kaitsta tarkvaravarusid ja täiustada pidevalt kooditurvet tarkvara tarneahela ja tehnilise süsteemi taristu juhtimise teel.
Hankige praktilisi juhiseid selle kohta, kuidas aidata kaitsta insenerisüsteeme. - Saate tagada Microsofti tootmistaristule ja teenustele põhjaliku katteala ja automaatse ohutuvastuse.
Hankige praktilisi juhiseid selle kohta, kuidas aidata jälgida ja tuvastada küberohte. - Saate vältida väliste ja sisemiste olemite tuvastatud nõrkuste ekspluateerimist põhjaliku ja õigeaegse kahjutustamise teel.
Hankige praktilisi juhiseid selle kohta, kuidas aidata kiirendada reageerimist ja kõrvaldamist.
Meie edusammud
Tutvuge esiletõstudega
Vaadake meie novembrikuu aruande uusimaid esiletõsteid.
35 000
Turvalisusele pühendatud täistööajaga Microsofti inseneride ekvivalent
17 +
Microsoft Azure’i, Microsoft 365, Windowsi, Surface’i ja Microsofti turbeteenuse portfelli toote uuendust
NIST CSF
On võtnud kasutusele NIST CSF-i, et aidata klientidel mõista meie edusamme tunnustatud poliitikaraamistiku abil
Praktiline juhendus
Praktilised juhised, mis põhinevad reaalsel turvalisusel
Skaleerige turvaliselt, järgides SFI mustreid ja tavasid, mis põhinevad Microsofti testitud turbeülevaadetel – mis töötas, mis muutus ja mida me õppisime.
Piirake rikkeid tehisintellekti süsteemide ohumudeldamise abil
Lähenege tehisintellekti süsteemide ohumudeldamisele kui pidevale insenerimõtteviisile, mitte ühekordsele kontroll-loendile.
Rakendage agentide kaitseks sügavuskaitse kihilist lähenemist
See juhtumianalüüs näitab agentide peamisi riske ja seda, millised on "mitmekihilise lähenemisviisi" kihid tegelikult.
Turvake oma agendisüsteemid
Vähendage riske ilma innovatsiooni pidurdamata.
KKK
Korduma kippuvad küsimused
Korduma kippuvad küsimused
- 2023. aasta novembris välja antud Microsofti turvalise tuleviku algatus on mitmeaastane kohustus, mis edeneb sedamööda, kuidas Microsoft tehnoloogiat kujundab, koostab, katsetab ja käitab, et tagada meie lahenduste vastavus rangeimatele võimalikele turbestandarditele.
- Microsoft käivitas SFI, et valmistuda küberrünnakute kasvavaks ulatuseks ja suurteks panusteks. SFI ühendab kõik Microsofti osad, et edendada küberturvalisuse kaitset kogu meie ettevõtte ja kõigi meie toodete jaoks. Kaalusime hoolega seda, mida Microsoftis nägime ning mida oleme klientidelt, valitsusasutustelt ja partneritelt kuulnud, et tuvastada meie parimad võimalused turbe tuleviku mõjutamiseks. Lisateavet meie SFI esialgse teadaande kohta leiate meie blogipostitusest.
- Plaanime võtta vastutuse enda peale ja pakkuda klientidele, partneritele ja turbekogukonnale regulaarselt ajakohastatud SFI uudiseid.
RESSURSID
Tutvuge turvalise tuleviku algatuse ressurssidega
Hoidke end kursis viimase SFI teabega.
Ajaveeb
Tutvuge meie edusammudega
Lugege Charlie Belli arvamust viimase SFI aruande (november 2025) kohta, mis käsitleb meie edusamme sellel mitmeaastasel teekonnal, et tugevdada küberturvet Microsofti, meie klientide ja kogu valdkonna jaoks.
Jälgige Microsofti