Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Zero Trust è una strategia di sicurezza per la progettazione e l'implementazione dei seguenti set di principi di sicurezza:
| Verificare esplicitamente | Usare l'accesso con privilegi minimi | Presupporre una violazione |
|---|---|---|
| Eseguire sempre l'autenticazione e l'autorizzazione in base a tutti i punti dati disponibili. | Limitare l'accesso degli utenti con accesso just-in-time e accesso strettamente necessario (JIT/JEA), criteri adattivi basati sul rischio e la protezione dei dati. | Riduci al minimo il raggio d'impatto e segmenta l'accesso. Verificare la crittografia end-to-end e usare l'analisi per ottenere visibilità, guidare il rilevamento delle minacce e migliorare le difese. |
Defender for Identity è un componente fondamentale di una strategia Zero Trust e della tua distribuzione di Microsoft Defender. Defender for Identity usa i segnali di Active Directory per rilevare modifiche improvvise agli account, come l'escalation dei privilegi o il movimento laterale ad alto rischio, e segnala problemi relativi alle identità facilmente sfruttabili, come la delega Kerberos non vincolata, affinché il team di sicurezza possa correggerli.
Monitoraggio dello Zero Trust
Quando si monitora l'ambiente Zero Trust, assicurarsi di esaminare e mitigare gli avvisi attivi di Defender for Identity insieme alle altre operazioni di sicurezza. È anche possibile usare query di ricerca avanzate in Microsoft Defender per cercare minacce in identità, dispositivi e app cloud.
Consiglio
Inserire gli avvisi in Microsoft Sentinel con Microsoft Defender, una soluzione SIEM (Security Information Event Management) nativa del cloud e la soluzione SOAR (Security Orchestration Automated Response) per fornire al Centro operazioni di sicurezza (SOC) un unico riquadro per il monitoraggio degli eventi di sicurezza nell'azienda.
Passaggi successivi
Altre informazioni su Zero Trust e su come creare una strategia e un'architettura su scala aziendale con il Centro indicazioni Zero Trust.
Per altre informazioni, vedere: