BT mimarları ve uygulayıcıları için Sıfır Güven çizimleri

Bu posterler ve teknik diyagramlar, microsoft 365 ve Microsoft Azure dahil olmak üzere Microsoft bulut hizmetlerine Sıfır Güven ilkelerini uygulamak için dağıtım ve uygulama adımları hakkında bilgi verir.

Sıfır Güven, ihlali varsayan ve her isteği kontrolsüz bir ağdan geliyormuş gibi doğrulayan bir güvenlik modelidir. İsteğin nereden geldiğine veya hangi kaynağa eriştiğine bakılmaksızın, Sıfır Güven modeli bize "asla güvenme, her zaman doğrulama" öğretir.

BT mimarı veya uygulayıcısı olarak, aşağıdakiler için mevcut ortamınıza Sıfır Güven ilkelerini daha hızlı uygulamak üzere dağıtım adımları, başvuru mimarileri ve mantıksal mimariler için bu kaynakları kullanabilirsiniz:

• Microsoft 365

• Microsoft 365 için Microsoft Copilot

• Azure hizmetleri:

  • Azure IaaS
  • Azure Sanal WAN

Aşağıdaki çizim türlerini indirebilirsiniz:

• PDF dosyası.
• Bir Microsoft Visio dosyası (varsa).
• Bir Microsoft PowerPoint dosyası (varsa).

Visio veya PowerPoint dosyalarında aynı simge ve şablon kümesini kullanmak için Microsoft 365 mimari şablonları ve simgelerindeki indirmeleri alın.

Microsoft 365 için Sıfır Güven

Bu çizim, Microsoft 365'e Sıfır Güven ilkeleri uygulamak için bir dağıtım planı sağlar.

Öğe

Açıklama

PDF | Visio Mart 2024'de güncelleştirildi

Bu çizimi şu makaleyle birlikte kullanın: Microsoft 365 Sıfır Güven dağıtım planı İlgili çözüm kılavuzları Microsoft 365 için kimlik altyapınızı dağıtma Önerilen kimlik ve cihaz erişim yapılandırmaları Intune ile cihazları yönetme Microsoft Defender XDR'i değerlendirme ve pilot uygulama Microsoft Purview ile bilgi koruma çözümü dağıtma Microsoft 365 ile veri gizliliği düzenlemeleri için bilgi koruması dağıtma

Microsoft 365 için Microsoft Copilot için Sıfır Güven

Microsoft 365 veya Copilot için Microsoft Copilot'ı benimsemek, kuruluşunuzun Sıfır Güven yatırım yapmak için harika bir teşviktir. Bu çizim kümesi, Copilot için yeni mantıksal mimari bileşenlerini tanıtır. Ayrıca Ortamınızı Copilot için hazırlamaya yönelik güvenlik ve dağıtım önerilerini de içerir. Bu öneriler Sıfır Güven önerileriyle uyumlu ve lisanslarınız Microsoft 365 E3 olsa bile bu yolculuğa başlamanıza yardımcı olur.

Öğe

Açıklama

PDF | Visio Kasım 2023'de güncelleştirildi

Copilot, güçlü bir üretkenlik aracı sağlamak için microsoft graph (takvim, e-postalar, sohbetler, belgeler, toplantılar ve daha fazlası) ve Microsoft 365 uygulamalarındaki verilerinizle büyük dil modellerinin (LLM) gücünü birleştirir. Bu çizim serisi, yeni mantıksal mimari bileşenlerine yönelik bir görünüm sağlar. Lisansları atarken güvenlik ve bilgi koruması ile ortamınızı Copilot için hazırlamaya yönelik öneriler içerir.

Azure IaaS bileşenleri posterine Sıfır Güven uygulama

Bu poster, Azure IaaS bileşenlerinin başvuru ve mantıksal mimariler olarak tek sayfalık bir görünümünü sağlar. Ayrıca, bu bileşenlerin Sıfır Güven modelinin "asla güvenme, her zaman doğrulama" ilkelerinin uygulandığından emin olmak için adımlar sağlar.

Öğe	Açıklama
PDF | Visio Haziran 2024'de güncelleştirildi	Bu posteri şu makaleyle birlikte kullanın: Azure IaaS'ye genel bakış için Sıfır Güven ilkeleri uygulama İlgili çözüm kılavuzları Azure Depolama hizmetleri Sanal makineler Uç sanal ağları (sanal ağlar) Hub sanal ağları

Azure IaaS bileşenlerine Sıfır Güven uygulama diyagramları

Ayrıca, Azure IaaS için sıfır güvenmakale serisinde kullanılan teknik diyagramları da indirebilirsiniz. Bu diyagramlar, makaledeki çizimleri görüntülemenin veya kendi kullanımınız için değiştirmenin daha kolay bir yoludur.

Öğe	Açıklama
PDF | Visio Haziran 2024'de güncelleştirildi	Bu diyagramları burada başlayan makalelerle birlikte kullanın: Azure IaaS'ye Sıfır Güven ilkeleri uygulama genel bakış İlgili çözüm kılavuzları Azure Depolama hizmetleri Sanal makineler Uç sanal ağları Hub sanal ağları

Azure Sanal WAN diyagramları için Sıfır Güven

Bu diyagramlar, Azure Sanal WAN 'ne Sıfır Güven uygulamaiçin başvuru ve mantıksal mimarileri gösterir. Bu diyagramlar, makaledeki çizimleri görüntülemenin veya kendi kullanımınız için değiştirmenin daha kolay bir yoludur.

Öğe	Açıklama
PDF | Visio Mart 2024'de güncelleştirildi	Bu çizimi şu makaleyle birlikte kullanın: Azure Sanal WAN'a Sıfır Güven ilkeleri uygulama

Azure Sanal Masaüstü diyagramları için Sıfır Güven

Bu diyagramlar, 'de Azure Sanal Masaüstü'e Sıfır Güven uygulamasına yönelik referans ve mantıksal mimarileri gösterir. Bu diyagramlar, makaledeki çizimleri görüntülemenin veya kendi kullanımınız için değiştirmenin daha kolay bir yoludur.

Öğe	Açıklama
PDF | Visio Mart 2024'de güncelleştirildi	Bu çizimi şu makaleyle birlikte kullanın: Azure Sanal Masaüstü'ne Sıfır Güven ilkeleri uygulama

Kimlik ve Cihaz Erişim İlkelerini Sıfır Güven

Bu çizimde, üç koruma düzeyi için Sıfır Güven kimlik ve cihaz erişim ilkeleri kümesi gösterilmektedir: Başlangıç noktası, Kurumsal ve Özel güvenlik.

Öğe

Açıklama

PDF Mart 2024'de güncelleştirildi

Bu çizimi bu makaleyle birlikte kullanın: Önerilen kimlik ve cihaz erişim yapılandırmaları İlgili çözüm kılavuzları Microsoft 365 Sıfır Güven dağıtımınızı planlama Microsoft 365 için kimlik altyapınızı dağıtma Intune ile cihazları yönetme Microsoft 365 Defender'ı değerlendirme ve pilot uygulama Microsoft Purview ile bilgi koruma çözümü dağıtma Microsoft 365 ile veri gizliliği düzenlemeleri için bilgi koruması dağıtma

Yaygın saldırılar ve Sıfır Güven için Microsoft özelliklerinin kuruluşunuzu nasıl koruyabileceği

En yaygın siber saldırıları ve Sıfır Güven için Microsoft özelliklerinin bir saldırının her aşamasında kuruluşunuza nasıl yardımcı olabileceğini öğrenin. Ayrıca, kimlikler veya veriler gibi teknoloji yapılarını temel alan yaygın saldırılara yönelik Sıfır Güven belgelere hızlı bir şekilde bağlanmak için bir tablo kullanın.

Öğe	Açıklama
PDF |Visio Şubat 2024'de güncelleştirildi	Bu çizimi şu makaleyle birlikte kullanın: teknoloji sütunları için Sıfır Güven dağıtımı

Diğer Microsoft güvenlik posterleri ve çizimleri

Bu diğer Microsoft güvenlik posterleri ve çizimleri mevcuttur:

• Microsoft Intune kayıt seçenekleri: PDF | Visio

• Fidye yazılımı saldırganlarına karşı koruma katmanları olarak üç aşamaya genel bakış: PDF. Bu posteri fidye yazılımı nedir? makalesiyle birlikte kullanın.

• Microsoft'un SecOps ekibinin devam eden saldırıları azaltmak için olay yanıtını nasıl yaptığına genel bakış: PDF

• En İyi Güvenlik Yöntemleri slayt sunusu: PDF|PowerPoint

• En iyi 10 Azure Güvenliği en iyi deneyimi: PDF|PowerPoint

• Kimlik avı, parola spreyi, uygulama onayı olay yanıtı playbook iş akışları: PDF|Visio

Sonraki adımlar

Bir belge kümesine veya kuruluşunuzdaki rollere göre aşağıdaki Sıfır Güven içeriğini kullanın.

Belge kümesi

İhtiyaçlarınıza en uygun Sıfır Güven belge kümeleri için bu tabloyu izleyin.

Rolünüz

Kuruluşunuzdaki rolünüz için en iyi belge kümeleri için bu tabloyu izleyin.