3 nguyên tắc làm nền tảng cho phương thức tiếp cận của chúng tôi với SFI. Chúng tôi liên tục vận dụng kinh nghiệm tích lũy được từ các sự cố để cải thiện phương pháp và cách tiếp cận của mình, đồng thời đảm bảo rằng bảo mật là yếu tố tối quan trọng trong mọi sản phẩm, dịch vụ chúng tôi tạo ra và cung cấp.
Bảo mật từ thiết kế
Chúng tôi luôn đặt vấn đề bảo mật lên hàng đầu khi thiết kế bất kỳ sản phẩm hoặc dịch vụ nào.
Bảo mật theo mặc định
Các biện pháp bảo vệ bảo mật được bật và thực thi theo mặc định, không cần phải thiết lập thêm và không phải là tùy chọn.
Hoạt động bảo mật
Các biện pháp kiểm soát và giám sát bảo mật sẽ liên tục được cải thiện để ứng phó với các mối đe dọa trên mạng hiện tại và trong tương lai.
Các nền tảng
Nền tảng của Sáng kiến tương lai an toàn
Một doanh nghiệp vận hành hiệu quả và quản lý thay đổi thành công khi con người, quy trình và công nghệ phối hợp nhịp nhàng với nhau. Đó chính là những nền tảng cốt lõi của SFI.
Văn hóa ưu tiên bảo mật lên hàng đầu
Văn hóa được củng cố thông qua hành vi hàng ngày. Những cuộc họp giữa các phó chủ tịch điều hành kỹ thuật, lãnh đạo SFI và tất cả các cấp quản lý diễn ra thường xuyên nhằm đảm bảo giải quyết vấn đề toàn diện, đưa tư duy bảo mật vào mọi hành động hàng ngày của chúng tôi.
Quản trị bảo mật
Chúng tôi đang nâng cao tính năng quản trị bảo mật với một khuôn khổ mới do giám đốc bảo mật thông tin dẫn dắt. Việc này sẽ tạo ra mối quan hệ hợp tác với các nhóm kỹ thuật để giám sát SFI, quản lý rủi ro và báo cáo tiến độ cho ban lãnh đạo.
Cải thiện bảo mật liên tục
SFI hỗ trợ mọi nhân viên tại Microsoft ưu tiên bảo mật, dựa trên tư duy phát triển nhằm cải tiến liên tục. Chúng tôi đưa ý kiến phản hồi và kinh nghiệm tích lũy được từ các sự cố vào tiêu chuẩn của mình, qua đó hỗ trợ thiết kế và hoạt động bảo mật trên quy mô lớn.
Lộ trình chuẩn hóa và các tiêu chuẩn
Con đường bằng phẳng là phương pháp hay nhất giúp tối ưu hóa năng suất, mức độ tuân thủ và bảo mật. Những điều này trở thành tiêu chuẩn khi chúng nâng cao khả năng bảo mật hoặc trải nghiệm của nhà phát triển. Với SFI, chúng tôi thiết lập và đo lường tiêu chuẩn trên tất cả 6 trụ cột bảo mật ưu tiên.
CÁC TRỤ CỘT
Trụ cột Sáng kiến tương lai an toàn
6 trụ cột SFI cung cấp các mục tiêu và hành động giúp định nghĩa phương pháp tiếp cận bảo mật của chúng tôi.
Giảm rủi ro truy nhập trái phép bằng cách triển khai và thực thi các tiêu chuẩn tốt nhất trong toàn bộ cơ sở hạ tầng danh tính và bí mật, cộng với phương thức xác thực cũng như ủy quyền người dùng và ứng dụng.
Bảo vệ tất cả đối tượng thuê và môi trường sản xuất của Microsoft bằng cách sử dụng các biện pháp bảo mật nhất quán, tốt nhất và cách ly nghiêm ngặt để giảm thiểu phạm vi tác động.
Hướng dẫn hữu dụng dựa trên kinh nghiệm bảo mật thực tế
Mở rộng quy mô an toàn theo các mẫu hình và phương pháp của SFI, dựa trên những hiểu biết chuyên sâu về bảo mật đã được Microsoft kiểm chứng – những gì hiệu quả, những gì đã thay đổi và những bài học rút ra.
Sáng kiến tương lai an toàn (SFI) của Microsoft là cách chúng tôi tích hợp giải pháp bảo mật vào mọi khía cạnh văn hóa, quản trị và kỹ thuật, đồng thời tăng cường khả năng thích ứng nhanh chóng trước các kẻ tấn công. Xem thông tin mới nhất về tiến độ của chúng tôi.
Sáng kiến tương lai an toàn được Microsoft ra mắt vào tháng 11 năm 2023 là cam kết nhiều năm giúp thúc đẩy cách thức chúng tôi thiết kế, xây dựng, thử nghiệm và vận hành công nghệ Microsoft của mình nhằm đảm bảo các giải pháp của chúng tôi đáp ứng tiêu chuẩn cao nhất có thể về bảo mật.
Microsoft đã ra mắt SFI này để chuẩn bị cho quy mô và mức độ nghiêm trọng ngày càng tăng của các cuộc tấn công qua mạng. SFI kết nối mọi bộ phận trong Microsoft để nâng cao khả năng bảo vệ an ninh mạng trên toàn công ty và các sản phẩm. Chúng tôi đã cân nhắc kỹ lưỡng những gì chúng tôi thấy trên khắp Microsoft và những gì chúng tôi nghe được từ khách hàng, chính phủ cũng như đối tác để xác định những cơ hội lớn nhất nhằm tác động đến tương lai của bảo mật. Để biết thêm thông tin về thông báo ban đầu của chúng tôi liên quan đến SFI, vui lòng xem bài viết trên blog.
Chúng tôi cam kết minh bạch và luôn cập nhật tiến độ SFI mới nhất đến khách hàng, đối tác và cộng đồng bảo mật thông qua các báo cáo định kỳ.
Bảo vệ danh tính và bí mật
Giảm thiểu rủi ro truy cập trái phép bằng cách triển khai và áp dụng các tiêu chuẩn hàng đầu trên toàn bộ hạ tầng quản lý danh tính và bí mật, cũng như xác thực và ủy quyền cho người dùng cũng như ứng dụng.
Bảo vệ tất cả đối tượng thuê và môi trường sản xuất của Microsoft bằng cách sử dụng các biện pháp bảo mật nhất quán, tốt nhất và cách ly nghiêm ngặt để giảm thiểu phạm vi tác động.
Khám phá các mẫu hình và biện pháp có thể áp dụng từ SFI:
Theo dõi Microsoft