Share via

Ilustracje zero trust dla architektów IT i implementatorów

  • Artykuł

Te plakaty i diagramy techniczne zawierają informacje o krokach wdrażania i implementacji, aby zastosować zasady zero trustu do usług w chmurze firmy Microsoft, w tym platformy Microsoft 365 i platformy Microsoft Azure.

Zero Trust to nowy model zabezpieczeń, który zakłada naruszenie i weryfikuje każde żądanie tak, jakby pochodziło z niekontrolowanych sieci. Niezależnie od tego, skąd pochodzi żądanie lub jakiego zasobu uzyskuje dostęp, model Zero Trust uczy nas "nigdy nie ufać, zawsze weryfikować".

Jako architekt IT lub implementator, możesz użyć tych zasobów do kroków wdrażania, architektur referencyjnych i architektur logicznych, aby szybciej zastosować zasady Zero Trust do istniejącego środowiska dla:

Te ilustracje można pobrać w postaci:

  • Plik PDF umożliwiający łatwiejsze przeglądanie, linki do artykułów i drukowanie dla działu IT.
  • Jeśli jest dostępny, plik programu Microsoft Visio do modyfikowania ilustracji do własnego użytku.
  • Jeśli jest dostępny, plik programu Microsoft PowerPoint do prezentacji i zmodyfikować slajdy do własnego użytku.

Aby użyć tego samego zestawu ikon i szablonów w plikach programu Visio lub PowerPoint, pobierz pliki do pobrania w szablonach i ikonach architektury platformy Microsoft 365.

Zero Trust dla platformy Microsoft 365

Ta ilustracja przedstawia plan wdrożenia dotyczący stosowania zasad zero trust do platformy Microsoft 365.

Element opis
Ilustracja planu wdrożenia platformy Microsoft 365 Zero Trust.
Pdf | Visio
Zaktualizowano: marzec 2024 r.		 Użyj tej ilustracji razem z tym artykułem: Plan wdrożenia platformy Microsoft 365 Zero Trust

Powiązane przewodniki dotyczące rozwiązań

Zero Trust for Microsoft Copilot for Microsoft 365

Przyjęcie rozwiązania Microsoft Copilot dla platformy Microsoft 365 lub Copilot to świetna zachęta dla organizacji do inwestowania w rozwiązanie Zero Trust. Ten zestaw ilustracji przedstawia nowe składniki architektury logicznej dla Copilot. Zawiera również zalecenia dotyczące zabezpieczeń i wdrażania dotyczące przygotowywania środowiska do rozwiązania Copilot. Te zalecenia są zgodne z zaleceniami firmy Zero Trust i ułatwiają rozpoczęcie tej podróży, nawet jeśli twoje licencje to Platforma Microsoft 365 E3!

Element opis
Kciuk plakatu architektury Copilot
Pdf | Visio
Zaktualizowano listopad 2023 r.		 Copilot łączy możliwości dużych modeli językowych (LLM) z danymi w programie Microsoft Graph — kalendarzem, wiadomościami e-mail, czatami, dokumentami, spotkaniami i nie tylko — oraz aplikacjami platformy Microsoft 365, aby zapewnić zaawansowane narzędzie zwiększające produktywność.

Ta seria ilustracji zawiera wgląd w nowe składniki architektury logicznej. Zawiera zalecenia dotyczące przygotowywania środowiska do rozwiązania Copilot z zabezpieczeniami i ochroną informacji podczas przypisywania licencji.

Zero Trust dla usług IaaS platformy Azure

Na tej ilustracji przedstawiono składniki usługi Azure IaaS jako architektury referencyjne i logiczne wraz z krokami zapewniającymi, że te składniki mają zastosowane zasady "nigdy nie ufaj, zawsze weryfikują" modelu Zero Trust.

Element opis
Miniatura plakatu Zastosuj zero trust do infrastruktury IaaS platformy Azure.
Pdf | Visio
Zaktualizowano: marzec 2024 r.		 Użyj tej ilustracji razem z tym artykułem: Stosowanie zasad zero trustu do przeglądu usługi IaaS platformy Azure

Powiązane przewodniki dotyczące rozwiązań

Możesz również pobrać diagramy techniczne używane w serii artykułów Zero Trust for Azure IaaS jako łatwiejszy sposób przeglądania ilustracji w artykułach lub modyfikowania ich do własnego użytku.

Element opis
Miniatura diagramów dotyczących stosowania zero trustu do plakatu infrastruktury IaaS platformy Azure.
Pdf | Visio
Zaktualizowano: marzec 2024 r.		 Skorzystaj z tych diagramów razem z artykułami, które zaczynają się tutaj: Stosowanie zasad zero trustu do przeglądu usługi IaaS platformy Azure

Powiązane przewodniki dotyczące rozwiązań

Zero Trust dla diagramów usługi Azure Virtual WAN

Te diagramy przedstawiają architektury referencyjne i logiczne do stosowania relacji Zero Trust do usługi Azure Virtual WAN jako łatwiejszy sposób wyświetlania ilustracji w artykule lub modyfikowania ich do własnego użytku.

Element opis
Miniatura diagramów dotyczących stosowania zerowego zaufania do plakatu usługi Azure Virtual WANs.
Pdf | Visio
Zaktualizowano: marzec 2024 r.		 Użyj tej ilustracji razem z tym artykułem: Stosowanie zasad zero trust do usługi Azure Virtual WAN

Zero Trust dla diagramów usługi Azure Virtual Desktop

Te diagramy przedstawiają architektury referencyjne i logiczne do stosowania relacji Zero Trust do usługi Azure Virtual Desktop jako łatwiejszy sposób wyświetlania ilustracji w artykule lub modyfikowania ich do własnego użytku.

Element opis
Ilustracja przedstawiająca stosowanie zera zaufania do usługi Azure Virtual Desktop.
Pdf | Visio
Zaktualizowano: marzec 2024 r.		 Użyj tej ilustracji razem z tym artykułem: Stosowanie zasad zero trust do usługi Azure Virtual Desktop

Zero Trust Identity and Device Access Policies

Na tej ilustracji przedstawiono zestaw zasad dostępu do tożsamości Zero Trust i urządzeń dla trzech poziomów ochrony: punkt początkowy, przedsiębiorstwo i wyspecjalizowane zabezpieczenia.

Element opis
Miniatura plakatu tożsamości Zero Trust i zasad dostępu do urządzeń.
PDF
Zaktualizowano: marzec 2024 r.		 Użyj tej ilustracji razem z tym artykułem: Zalecana konfiguracja tożsamości i dostępu do urządzeń

Powiązane przewodniki dotyczące rozwiązań

Typowe ataki i możliwości firmy Microsoft dla platformy Zero Trust mogą chronić organizację

Dowiedz się więcej o najczęstszych atakach cybernetycznych i sposobach, w jaki możliwości firmy Microsoft dla platformy Zero Trust mogą pomóc Twojej organizacji na każdym etapie ataku. Skorzystaj również z tabeli, aby szybko połączyć się z dokumentacją zero trust dotyczącą typowych ataków opartych na filarach technologii, takich jak tożsamości lub dane.

Element opis
Miniatura typowych ataków i sposobu, w jaki możliwości firmy Microsoft dla platformy Zero Trust mogą chronić plakat organizacji.
Pdf | Visio
Zaktualizowano luty 2024 r.		 Użyj tej ilustracji razem z tym artykułem: Wdrożenie zero trust dla filarów technologii

Dodatkowe plakaty i ilustracje dotyczące zabezpieczeń firmy Microsoft

Zobacz następujące dodatkowe plakaty i ilustracje dotyczące zabezpieczeń firmy Microsoft:

  • Opcje rejestracji w usłudze Microsoft Intune: PDF | Visio

  • Omówienie trzech faz jako warstw ochrony przed atakami wymuszającym okup: PDF. Użyj tego plakatu razem z artykułem What is ransomware? (Co to jest oprogramowanie wymuszającego okup? ).

  • Omówienie sposobu reagowania zespołu SecOps firmy Microsoft na zdarzenia w celu wyeliminowania bieżących ataków: PDF

  • Prezentacja slajdów Najlepszych rozwiązań dotyczących zabezpieczeń: PDF | PowerPoint

  • 10 najlepszych rozwiązań dotyczących zabezpieczeń platformy Azure: PDF | PowerPoint

  • Przepływy pracy podręcznika reagowania na zdarzenia wyłudzające informacje, spray haseł, zgoda aplikacji: PDF | Visio

Następne kroki

Użyj dodatkowej zawartości Zero Trust na podstawie zestawu dokumentacji lub ról w organizacji.

Zestaw dokumentacji

Postępuj zgodnie z tą tabelą, aby uzyskać najlepsze zestawy dokumentacji zero trust dla Twoich potrzeb.

Zestaw dokumentacji Pomaga... Role
Struktura wdrażania dla fazy i wskazówek kroków dotyczących kluczowych rozwiązań biznesowych i wyników Zastosuj ochronę zero trust z pakietu C-suite do implementacji IT. Architekci zabezpieczeń, zespoły IT i menedżerowie projektów
Pojęcia i cele wdrażania dla ogólnych wskazówek dotyczących wdrażania obszarów technologicznych Zastosuj ochronę Zero Trust zgodną z obszarami technologii. Zespoły IT i pracownicy ds. zabezpieczeń
Zero Trust dla małych firm Stosowanie zasad Zero Trust do klientów małych firm. Klienci i partnerzy pracujący z platformą Microsoft 365 dla firm
Plan szybkiej modernizacji Zero Trust (RaMP) na potrzeby wskazówek i list kontrolnych dotyczących zarządzania projektami w celu uzyskania łatwych zwycięstw Szybko zaimplementuj kluczowe warstwy ochrony zerowej zaufania. Architekci zabezpieczeń i implementatorzy IT
Plan wdrożenia Zero Trust z platformą Microsoft 365 dla krokowych i szczegółowych wskazówek dotyczących projektowania i wdrażania Zastosuj ochronę Zero Trust do dzierżawy platformy Microsoft 365. Zespoły IT i pracownicy ds. zabezpieczeń
Zero Trust for Microsoft Copilots for Stepd and detailed design and deployment guidance (Zero Trust for Microsoft Copilots — szczegółowe wskazówki dotyczące projektowania i wdrażania) Zastosuj ochronę zero trust do microsoft copilots. Zespoły IT i pracownicy ds. zabezpieczeń
Zero Trust dla usług platformy Azure w celu uzyskania szczegółowych wskazówek dotyczących projektowania i wdrażania Zastosuj ochronę Zero Trust do obciążeń i usług platformy Azure. Zespoły IT i pracownicy ds. zabezpieczeń
Integracja partnerów z usługą Zero Trust w celu uzyskania wskazówek dotyczących projektowania obszarów technologii i specjalizacji Stosowanie zabezpieczeń Zero Trust do rozwiązań w chmurze firmy Microsoft partnerów. Deweloperzy partnerów, zespoły IT i pracownicy ds. zabezpieczeń
Opracowywanie zasad korzystania z modelu Zero Trust na potrzeby wskazówek i najlepszych rozwiązań dotyczących projektowania aplikacji Zastosuj ochronę Zero Trust do aplikacji. Deweloperzy aplikacji

Twoja rola

Postępuj zgodnie z tą tabelą, aby uzyskać najlepsze zestawy dokumentacji dla Twojej roli w organizacji.

Rola Zestaw dokumentacji Pomaga...
Architekt zabezpieczeń

Menedżer projektu IT

Implementator IT		 Struktura wdrażania dla fazy i wskazówek kroków dotyczących kluczowych rozwiązań biznesowych i wyników Zastosuj ochronę zero trust z pakietu C-suite do implementacji IT.
Członek zespołu IT lub zespołu ds. zabezpieczeń Pojęcia i cele wdrażania dla ogólnych wskazówek dotyczących wdrażania obszarów technologicznych Zastosuj ochronę Zero Trust zgodną z obszarami technologii.
Klient lub partner platformy Microsoft 365 dla firm Zero Trust dla małych firm Stosowanie zasad Zero Trust do klientów małych firm.
Architekt zabezpieczeń

Implementator IT		 Plan szybkiej modernizacji Zero Trust (RaMP) na potrzeby wskazówek i list kontrolnych dotyczących zarządzania projektami w celu uzyskania łatwych zwycięstw Szybko zaimplementuj kluczowe warstwy ochrony zerowej zaufania.
Członek zespołu IT lub zespołu ds. zabezpieczeń dla platformy Microsoft 365 Plan wdrożenia Zero Trust z platformą Microsoft 365 dla krokowych i szczegółowych wskazówek dotyczących projektowania i wdrażania platformy Microsoft 365 Zastosuj ochronę Zero Trust do dzierżawy platformy Microsoft 365.
Członek zespołu IT lub zespołu ds. zabezpieczeń firmy Microsoft Copilots Zero Trust for Microsoft Copilots for Stepd and detailed design and deployment guidance (Zero Trust for Microsoft Copilots — szczegółowe wskazówki dotyczące projektowania i wdrażania) Zastosuj ochronę zero trust do microsoft copilots.
Członek zespołu IT lub zespołu ds. zabezpieczeń dla usług platformy Azure Zero Trust dla usług platformy Azure w celu uzyskania szczegółowych wskazówek dotyczących projektowania i wdrażania Zastosuj ochronę Zero Trust do obciążeń i usług platformy Azure.
Partner developer lub członek zespołu IT lub ds. zabezpieczeń Integracja partnerów z usługą Zero Trust w celu uzyskania wskazówek dotyczących projektowania obszarów technologii i specjalizacji Stosowanie zabezpieczeń Zero Trust do rozwiązań w chmurze firmy Microsoft partnerów.
Deweloper aplikacji Opracowywanie zasad korzystania z modelu Zero Trust na potrzeby wskazówek i najlepszych rozwiązań dotyczących projektowania aplikacji Zastosuj ochronę Zero Trust do aplikacji.