DROŠAS NĀKOTNES INICIATĪVA
Drošība pāri visam
Drošība nekad nav pabeigta. Katrs tehnoloģiju pavērsiens rada jaunas iespējas, jaunus riskus un jaunu atbildību.
Principi
Microsoft drošas nākotnes iniciatīva
Trīs principi nosaka mūsu pieeju SFI. Mēs nepārtraukti pielietojam to, ko esam iemācījušies no incidentiem, lai uzlabotu savas metodes un praksi, nodrošinot, ka drošība ir vissvarīgākā visā, ko veidojam un sniedzam.
Drošs pēc būtības
Izstrādājot jebkuru produktu vai pakalpojumu, vispirms tiek domāts par drošību.
Drošs pēc noklusējuma
Drošības aizsardzība tiek iespējota un ieviesta pēc noklusējuma, bez papildu piepūles nepieciešamības, un no tās nevar atteikties.
Drošas operācijas
Drošības vadīklas un pārraudzība tiks pastāvīgi uzlabota, lai atbilstu pašreizējiem un turpmākajiem kiberapdraudējumiem.
Pamati
Drošas nākotnes iniciatīvas pamati
Sekmīgas biznesa darbības un izmaiņu pārvaldība ļauj cilvēkiem, procesiem un tehnoloģijām harmoniski darboties. Šie ir SFI pamati.
PĪLĀRI
Drošas nākotnes iniciatīvas pamati
Seši SFI pamati ietver mērķus un darbības, kas definē mūsu pieeju drošībai.
- Samaziniet nesankcionētas piekļuves risku, ieviešot un realizējot savā klasē visaugstākos standartus visā identitāšu un noslēpumu infrastruktūrā, kā arī lietotāju un programmu autentifikāciju un autorizāciju.
Saņemiet praktiskus norādījumus, kā palīdzēt aizsargāt identitātes un slepenos datus. - Aizsargājiet visus Microsoft nomniekus un izstrādes vides, izmantojot konsekventu, savā klasē vislabāko drošības praksi un stingru izolāciju, lai minimizētu iespējamo ietekmi.
Saņemiet praktiskus norādījumus, kā palīdzēt aizsargāt nomniekus un izolēt sistēmas. - Aizsargājiet Microsoft izstrādes tīklus un ieviesiet Microsoft un klientu resursu tīkla izolēšanu.
Saņemiet praktiskus norādījumus, kā palīdzēt aizsargāt tīklus. - Aizsargājiet programmatūras līdzekļus un pastāvīgi uzlabojiet koda drošību, izmantojot programmatūras piegādes ķēdes un inženierijas sistēmu infrastruktūras pārvaldību.
Saņemiet praktiskus norādījumus, kā palīdzēt aizsargāt inženiersistēmas. - Nodrošiniet visaptverošu pārklājumu un automātisku kiberapdraudējumu noteikšanu Microsoft izstrādes infrastruktūrai un pakalpojumiem.
Saņemiet praktiskus norādījumus, kā palīdzēt uzraudzīt un atklāt kiberdraudus. - Ar visaptverošu un savlaicīgu koriģēšanu, novērsiet to ievainojamību izmantošanu, kuras atklāj ārējās un iekšējās entītijas.
Saņemiet praktiskus norādījumus, kā palīdzēt paātrināt reaģēšanu un novēršanu.
Praktiski padomi
Praktiskas norādes, kas balstītas reālās pasaules drošībā
Mērogojiet droši, ievērojot SFI modeļus un praksi, kas balstīti Microsoft pārbaudītajos drošības ieskatos — kas darbojās, kas mainījās un ko mēs iemācījāmies.
Ierobežojiet kļūmes ar draudu modelēšanu mākslīgā intelekta sistēmām
Pieejiet draudu modelēšanai mākslīgā intelekta sistēmām kā nepārtrauktai inženierijas domāšanai, nevis vienreizējam kontrolsarakstam.
Izmantojiet slāņotu pieeju aģentu padziļinātai aizsardzībai
Šajā gadījuma izpētē tiek atklāti galvenie aģentu riski un kas patiesībā ir "slāņotās pieejas" slāņi.
Drošiniet savas uz aģentiem balstītās sistēmas
Samaziniet risku, neapturot inovācijas.
SFI progresa pārskats
2026. gada jūlija SFI progresa pārskats
Microsoft drošas nākotnes iniciatīva (SFI) ir veids, kā mēs iestrādājam drošību kultūrā, pārvaldībā un inženierijā, kā arī stiprinām spēju pielāgoties tikpat ātri, kā to dara pretinieki. Skatiet jaunāko informāciju par mūsu progresu.
RESURSI
Pārlūkojiet drošas nākotnes iniciatīvas resursus
Sekojiet līdzi jaunākajai SFI informācijai.
SFI progresa atskaite
Uzziniet, ko saka mūsu inženierijas vadītāji
Izlasiet Salima Čavro pārdomas par 2026. gada jūlija SFI progresa pārskatu.
SFI modeļi un prakse
Droši mērogojiet, ievērojot drošas nākotnes iniciatīvas modeļus un praksi
Katrs modelis piedāvā praktiskus, atkārtojamus norādījumus reālu risku novēršanai.
SFI izpildes atskaite
2025. gada novembra SFI progresa pārskats
Skatiet, kāda bija situācija novembrī.
Bieži uzdotie jautājumi (BUJ)
Bieži uzdotie jautājumi
Bieži uzdotie jautājumi
- Microsoft drošas nākotnes iniciatīva, kas tika uzsākta 2023. gada novembrī, ir vairāku gadu apņemšanās, kas uzlabo veidu, kā mēs izstrādājam, kompilējam, testējam un izmantojam mūsu Microsoft tehnoloģiju, lai nodrošinātu, ka mūsu risinājumi atbilst augstākajiem iespējamajiem drošības standartiem.
- Microsoft uzsāka drošas nākotnes iniciatīvu, lai sagatavotos arvien lielāka mēroga un augstāka līmeņa kiberuzbrukumu riskam. SFI apvieno katru Microsoft daļu, lai uzlabotu kiberdrošības aizsardzību visā mūsu uzņēmumā un produktos. Mēs rūpīgi apsveram, visu, ar ko esam saskārušies Microsoft darbības ietvaros, kā arī informāciju, ko esam saņēmuši no klientiem, valsts iestādēm un partneriem, lai identificētu mūsu labākās iespējas ietekmēt drošības nākotni. Lai iegūtu plašāku informāciju par mūsu sākotnējo paziņojumu par SFI, skatiet mūsu emuāra ierakstu.
- Mēs plānojam uzņemties atbildību un nodrošināt klientiem, partneriem un drošības kopienai jaunākās SFI ziņas, sniedzot regulārus atjauninājumus.
Sekot korporācijai Microsoft