Identiteedireeglid
Vaadata üle mitmikautentimine, administraatorirollid ja tingimusjuurdepääs. Katsetada reegleid pilootrühmaga ning kontrollida hädaabikontode ligipääsu enne laiemat rakendamist.
Turvalisus / Ülevaade
DIGITAL CLOUD / Turvalisus
Zero Trusti lähenemine
Vaata ligipääs üle kontrollimise, vähimate õiguste ja intsidentide mõju piiramise põhimõtetega.
Kavanda oma lahendus01
Zero Trusti lähenemine
Lahenduse mõistmine
Zero Trust seob ligipääsuotsused kasutaja identiteedi, seadme seisundi ja soovitud rakendusega. Digital Cloud saab ühendada Microsoft Entra ID, Intune'i ja olemasolevad võrgukontrollid etapiviisiliseks lahenduseks. Esmalt käsitleme kontosid ning andmeid, mille kompromiteerimine mõjutaks tööd kõige enam. Ettevalmistuseks sobivad rakenduste nimekiri, praegused rollid ning teadaolevad erijuhud, näiteks teenusekontod ja partnerite ligipääs. Nende põhjal saab pilootrühma valida nii, et see katsetaks päriselt olulisi töövooge ning annaks otsustamiseks kasutatavat tagasisidet enne edasisi muudatusi.
Identiteedikaitse määrab ligipääsu ja tingimused. Mitmeastmeline autentimine, vähimad õigused ning tingimuslik ligipääs toetavad Zero Trusti. Arvestatakse hädaolukorra ligipääsu ja põhjendatud eranditega. Turvakontrollid peavad toetama tööd ja vähendama välditavaid riske. Identiteedid, seadmed, meil ja võrgud vajavad kooskõlastatud reegleid ning vastutajaid.
Võimalused ja töö ulatus
Seadme seisund
Siduda seadme vastavus rakenduste ligipääsuga. Määrata haldamata seadmetele piiratud ligipääs, rakenduskaitse või ligipääsukeeld.
Piiratud õigused
Kontrollida püsivaid administraatoriõigusi ja tundlike rakenduste lubasid. Eraldada töörollid ning määrata erandite aegumine ja ülevaatus.
Praktiline näide
Hübriidtööd tegev finantstiim vajab ligipääsu eri asukohtadest. Piloot võib nõuda finantsrakendustes tugevamat autentimist ja nõuetele vastavaid seadmeid ning tuvastada enne juurutust põhjendamatult blokeeritud sisselogimised.
Projekti võimalikud tulemused
- Kasutajate ja rakenduste ligipääsumaatriks
- Pilootplaan koos hädaabipääsu kontrolliga
- Identiteedi, seadmete ja andmete tegevuskava
Lõplikud tulemused, litsentsid ja vastutusalad lepitakse sinu keskkonna jaoks kokku enne teostust.
02
Eeldused ja kaalutlused
Kaardista süsteemid, info, kontrollid ja erandid. Lepi kokku muudatused, katvus ning eskaleerimine. Seadistus üksi ei tõenda õiguslikku vastavust ega kõrvalda kõiki riske.
Zero Trusti lähenemine
Projekti prioriteedid
Identiteedikontroll
Vähimad õigused
Erandid
Alustame ülesandest, inimestest ja olemasolevatest süsteemidest. Koos määratleme soovitud tulemuse ja olulised sõltuvused. Pakkumine sätestab piirid, vastutuse ja vastuvõtukriteeriumid.
Sinu projekt
Kuidas Digital Cloud aitab
| Projekti etapp | Mida teeme |
|---|---|
| 01Kavanda lahendus | Koosta nõuete põhjal praktiline lahenduse kavand. Kinnita tooted, liidesed, õigused ja haldusvastutus. |
| 02Teosta etappides | Tee kokkulepitud tööd ja testi tüüpilisi töövooge. Lahenda probleemid ning kavanda suhtlus ja kontrollitud üleminek. |
| 03Valmista käitamine ette | Kinnita vastuvõtt, dokumenteeri seadistus ja valmista kasutajad ette. Lepi hoolduse ja toe korraldus kokku enne üleandmist. |
Zero Trusti lähenemine
Küsimused enne alustamist
Kas Zero Trust tähendab ühe toote ostmist?
Ei. See on arhitektuuri- ja töökorralduspõhimõte. Olemasolevad kontrollid võivad sobida; Microsofti funktsioonid ja litsentsid valitakse nõuete ning rakendussõltuvuste põhjal.
Mis määrab hinna ja ajakava?
Keskkond, liidestused, kasutajad ja tulemused määravad töömahu. Kinnitame töömahu ja tingimused enne töö alustamist. Litsentsid, pilveressursside kasutamine ja tugi võivad olla eraldi kuluartiklid.
Mida me saame?
Pakkumises kirjeldatakse üleantavaid tulemusi, milleks võivad olla hindamistulemused, tegevuskava, testitud seadistus, prototüüp, dokumentatsioon või koolitus. Lepime kokku sisu ja lõpetamise kriteeriumid.
Kas see sobib meie süsteemidega?
Vaatame enne soovitust üle tegelikud rakendused, allikad ja õigused. Dokumenteerime sõltuvused ning ühilduvuspiirid.
Mis järgneb?
Võid kasutada tulemusi oma tiimiga või leppida kokku järgmise etapi. Hoolduse, seire ja toe ajad, vastutus ning reageerimise eesmärgid määratakse eraldi.
TootedokumentatsioonMicrosoft Learn ↗