什麼是零信任？

零信任是安全性策略。 這不是產品或服務，而是設計和實作下列一組安全性原則的方法。

這些原則是 零信任的核心。 零信任模型不會相信公司防火牆背後的一切是安全的，而是假設有缺口，並驗證每個要求，就好像它源自不受控制的網路一樣。 不論要求的來源或存取的資源為何，零信任模型都會教導我們「永遠不要信任，永遠驗證」。

零信任的設計旨在適應採用行動員工的現代化環境的複雜性。 零信任可保護使用者帳戶、裝置、應用程式和數據，無論其位於何處。

零信任方法應在整個組織中延伸，並作為整合式安全性理念和端對端策略。

不同的組織需求、現有的技術實作和安全性階段，都會影響零信任安全性模型實作的規劃和執行方式。 我們的指引可協助您評估對零信任的準備程度，並協助您制定計畫來達成零信任。 我們的指引是以我們的體驗為基礎，協助客戶保護其組織，並自行實作自己的零信任模型。

在零信任模型中，您將從預設信任的觀點轉變為只有在例外情況下才給予信任。 自動管理這些例外狀況和警示的整合功能很重要。 您可以更輕鬆地偵測威脅、回應威脅，以及防止或封鎖整個組織內不想要的事件。

零信任和美國關於網路安全的行政命令 14028

美國行政命令14028年，改善美國網路安全，指導聯邦機構推進安全措施，大幅降低對聯邦政府數位基礎設施成功網路攻擊的風險。 2022年1月26日，管理與預算辦公室（OMB）在 備忘錄22-09發佈了聯邦零信任戰略，以支援行政命令14028。 Microsoft提供指引來協助組織符合這些需求—符合備忘錄 22-09 的身分識別需求，Microsoft Entra ID。

零信任和Microsoft安全未來計劃 （SFI）

Microsoft於 2023 年 11 月推出的安全未來倡議（SFI）是一項多年承諾，旨在推進 Microsoft 設計、建置、測試和運營 Microsoft 技術的方式，以確保我們的解決方案達到最高的安全標準。 Microsoft的安全未來計劃在很大程度上是針對我們獨特的環境嚴格實作零信任，以改善我們的安全性態勢。

如需 SFI 的詳細資訊，請參閱 安全未來計劃網站。

文件集

請遵循下表，以取得您需求的最佳零信任檔集。

建議的訓練

訓練	零信任簡介
	使用本課程模組瞭解零信任方法，以及其如何強化組織內的安全性基礎結構。

訓練	零信任和最佳做法架構簡介
	使用本課程模組來了解網路安全架構設計人員使用的最佳做法，以及一些Microsoft網路安全功能的重要最佳做法架構。 您也會瞭解零信任的概念，以及如何在組織中開始使用零信任。

後續步驟

瞭解 Microsoft 零信任採用架構。

相關連結：

• 零信任概觀：此影片提供下列相關信息：

  • 零信任定義
  • 零信任原則
  • 零信任核心概念

• 零信任 - 開放群組：此影片提供標準組織零信任的觀點。