Načela
Microsoftova inicijativa za sigurnu budućnost
Tri načela usmjeravaju naš pristup SFI-ju. Neprekidno primjenjujemo ono što smo naučili iz incidenata radi poboljšanja metoda i praksi, čime osiguravamo da je sigurnost na prvom mjestu u svemu što stvaramo i pružamo.
Ugrađena sigurnost
Sigurnost je na prvom mjestu prilikom dizajniranja bilo kojeg proizvoda ili servisa.
Zadane postavke sigurnosti
Sigurnosne su zaštite omogućene i nametnute prema zadanim postavkama, ne moraju se dodatno postavljati i obavezne su.
Sigurne operacije
Sigurnosne kontrole i nadzor neprekidno će se poboljšavati radi sprječavanja trenutačnih i budućih računalnih prijetnji.
Temelji
Temelji Inicijative za sigurnu budućnost
Za uspješno poslovanje ili upravljanje promjenama potreban je sklad osoba, postupaka i tehnologije. To su temelji SFI-ja.
Kultura sigurnosti na prvom mjestu
Kultura je odraz svakodnevnih postupaka. Redoviti sastanci između izvršnih potpredsjednika inženjeringa, čelnika SFI-ja i svih razina upravljanja osiguravaju sveobuhvatno rješavanje problema odozdo prema koje uključuje razmišljanje o sigurnosti u naše svakodnevne radnje.
STUPOVI
Stupovi Inicijative za sigurnu budućnost
Šest stupova SFI-ja obuhvaća ciljeve i radnje koje definiraju naš pristup sigurnosti.
- Smanjite rizik od neovlaštenog pristupa implementacijom i provođenjem najviših standarda u cijeloj infrastrukturi identiteta i tajni, kao i provjerom autentičnosti i autorizacijom korisnika i aplikacija.
Dohvatite praktične smjernice za zaštitu identiteta i tajni. - Zaštitite sve Microsoftove klijente i radna okruženja pomoću dosljednih, vrhunskih sigurnosnih praksi i stroge izolacije radi smanjenja širine utjecaja.
Dohvatite praktične smjernice za zaštitu klijenata i izolaciju sustava. - Zaštitite Microsoftove produkcijske mreže i implementirajte mrežnu izolaciju Microsoftovih i klijentskih resursa.
Dohvatite praktične smjernice za zaštitu mreža. - Zaštitite softverske resurse i neprekidno poboljšavajte sigurnost koda putem upravljanja lancem opskrbe softvera i infrastrukturom inženjerskih sustava.
Dohvatite praktične smjernice za zaštitu inženjerskih sustava. - Pružite sveobuhvatnu pokrivenost i automatsko otkrivanje računalnih prijetnji Microsoftovoj produkcijskoj infrastrukturi i servisima.
Dohvatite praktične smjernice za pomoć pri nadzoru i otkrivanju računalnih prijetnji. - Spriječite iskorištavanje ranjivosti koje otkriju vanjski i interni entiteti putem sveobuhvatnog i pravovremenog popravka.
Dohvatite praktične smjernice za ubrzavanje odgovora i popravka.
Naš napredak
Pogledajte istaknute značajke
Pogledajte najnovije istaknute značajke u našem izvješću za studeni.
35 tisuća
Ekvivalent punog radnog vremena Microsoftovih inženjera posvećenih sigurnosti
17+
Inovacije proizvoda na platformi Microsoft Azure, Microsoft 365, Windows, Surface i portfelju za Microsoft Security
NIST CSF
Uvedeno mapiranje na NIST CSF kako bi se korisnicima pomoglo razumjeti naš napredak koristeći priznat industrijski okvir
Praktične smjernice
Primjenjive smjernice utemeljene na stvarnoj sigurnosti
Sigurno razvijajte poslovanje slijedeći obrasce i prakse SFI-ja temeljene na Microsoftovim testiranim sigurnosnim uvidima – što je funkcioniralo, što se promijenilo i što smo naučili.
Ograničite neuspjeh modeliranjem prijetnji za AI sustave
Pristupite modeliranju prijetnji za AI sustave kao kontinuiranom inženjerskom načinu razmišljanja, a ne kao jednokratnoj provjeri na popisu.
Primijenite slojeviti pristup dubinskoj obrani za agente
Ova studija slučaja dijeli najveće rizike agenata i što zapravo znače slojevi "slojevitog pristupa".
Osigurajte svoje agentske sustave
Smanjite rizik bez zaustavljanja inovacija.
Najčešća pitanja
Najčešća pitanja
Najčešća pitanja
- Microsoftova Inicijativa za sigurnu budućnost, koja je pokrenuta u studenom 2023., višegodišnja je obaveza koja se odnosi na način na koji dizajniramo, razvijamo, testiramo i upravljamo Microsoftovom tehnologijom da bismo osigurali da naša rješenja zadovoljavaju najveće moguće standarde sigurnosti.
- Microsoft je pokrenuo SFI radi pripreme za sve veći obujam i rizik od računalnih napada. Inicijativa za sigurnu budućnost povezuje cijeli Microsoft radi poboljšanja računalne sigurnosti u cijeloj tvrtki i proizvodima. Pažljivo smo razmotrili ono što smo vidjeli u Microsoftu i povratne informacije klijenata, vlada i partnera kako bismo odredili najveće mogućnosti za utjecaj na budućnost sigurnosti. Za više informacija o izvornoj objavi o SFI-ju pogledajte našu objavu na blogu.
- Planiramo biti odgovorni i našim klijentima, partnerima i zajednici za sigurnost osigurati najnovije SFI vijesti putem redovitih ažuriranja.
RESURSI
Istražite resurse Inicijative za sigurnu budućnost
Pratite najnovije informacije o SFI-ju.
Blog
Istražite naš napredak
Pročitajte što Charlie Bell ima reći o najnovijem izvješće o SFI-ju (studeni 2025.) u kojem se raspravlja o napretku na ovom višegodišnjem putovanju jačanja računalne sigurnosti za Microsoft, naše klijente i djelatnost u cjelini.
Pratite Microsoft