【Azure安全】零信任部署的技术支柱

由于您的组织可能已经具备零信任保护的要素，因此本文档集提供了概念信息，以帮助您开始使用，并提供了端到端遵守零信任原则的部署计划和实施建议。每篇文章都是部署目标的清单，包括步骤和更多信息的链接。

通过在七个技术支柱中实施零信任控制和技术，您可以在整个IT基础设施中部署零信任原则。其中六个支柱是信号源、执法控制平面和需要防御的关键资源。在这些方面，有一个支柱负责收集这些信号，为安全事件提供可见性，并为应对和减轻网络安全威胁提供自动化和编排。

Zero Trust中可见性、自动化和编排元素的示意图。

以下文章提供了这七个技术支柱的概念信息和部署目标。使用这些文章来评估您的准备情况，并制定应用零信任原则的部署计划。

Technology pillar	Description
Identities	身份——无论是代表人、服务还是物联网设备——定义了零信任控制平面。当一个身份试图访问资源时，请使用强身份验证来验证该身份，并确保该身份的访问是合规的和典型的。遵循最小权限访问原则。
Endpoints	一旦身份被授予访问资源的权限，数据就可以流向各种不同的端点（设备），从物联网设备到智能手机，从BYOD到合作伙伴管理的设备，从本地工作负载到云托管服务器。这种多样性创造了一个巨大的攻击面。监控和执行设备健康状况和合规性，以实现安全访问。
Data	[最终，安全团队正在保护数据。在可能的情况下，即使数据离开组织控制的设备、应用程序、基础设施和网络，也应保持安全。对数据进行分类、标记和加密，并根据这些属性限制访问。
Apps	应用程序和API提供了使用数据的接口。它们可能是遗留的本地工作负载、提升并转移到云工作负载或现代SaaS应用程序。应用控制和技术来发现影子IT，确保适当的应用内权限，基于实时分析来控制访问，监控异常行为，控制用户操作，并验证安全配置选项。
Infrastructure	基础设施——无论是本地服务器、基于云的虚拟机、容器还是微服务——都是一个关键的威胁载体。评估版本、配置和JIT访问，以加强防御。使用遥测技术检测攻击和异常，自动阻止和标记危险行为并采取保护措施。
Network	所有数据最终都是通过网络基础设施访问的。网络控制可以提供关键控制，以提高可见性，并帮助防止攻击者在网络中横向移动。对网络进行分段（并进行更深入的网络细分），并部署实时威胁防护、端到端加密、监控和分析。
Visibility, automation, and orchestration	在我们的零信任指南中，我们定义了跨身份、端点（设备）、数据、应用程序、基础设施和网络实施端到端零信任方法的方法。这些活动提高了您的可见性，为您做出信任决策提供了更好的数据。随着每个单独的领域都产生自己的相关警报，我们需要一个集成的能力来管理由此产生的数据流入，以更好地防御威胁并验证交易中的信任。

Training	Establish the guiding principles and core components of Zero Trust
	Use this learning path to understand the basics of applying Zero Trust principles to the key technology pillars of identities, endpoints, application access, networks, infrastructure, and data.

Use these additional Zero Trust resources based on a documentation set or roles in your organization.

Follow this table for the best Zero Trust documentation sets for your needs.

Follow this table for the best documentation sets for the roles in your organization.