ゼロ トラスト評価と進捗管理のリソース

ゼロ トラスト は、侵害を想定し、制御されていないネットワークから送信されたかのように各要求を検証するセキュリティ モデルです。 要求がどこから送信されたか、どのリソースにアクセスしたかに関係なく、ゼロ トラスト モデルは"信頼しない、常に検証する" ことを教えています。

ゼロ トラスト セキュリティ モデルを実装する前に、現在のセキュリティ体制を評価します。 この記事の評価ツールは、次の場合に役立ちます。

• ゼロ トラスト体験の場所を確認する
• どのセキュリティコントロールが既に配置されているかを特定する
• 改善のためのギャップと領域を特定する
• ゼロ トラスト原則を実装するための優先順位付けされたロードマップを作成する

評価が完了したら、進行状況追跡リソースを使用して、ゼロ トラスト アーキテクチャの導入を監視します。

ゼロ トラスト評価ツール

ニーズと技術環境に最適な評価ツールを選択します。

自動ゼロ トラスト評価 (推奨)

自動ゼロ トラスト評価は、Microsoft 365 および Azure 環境全体で何百ものセキュリティ構成項目を Microsoft のベスト プラクティスに照らしてテストするオープンソースの PowerShell ツールです。 詳細な推奨事項を使用して、すぐに実用的な結果を得ることができます。

次の場合に最適です。 環境の包括的で自動化された分析を必要とする IT 実装者。

ゼロ トラスト評価を始めましょう

ゼロトラストアセスメント戦略ワークショップ

ゼロ トラスト評価戦略ワークショップの Excel ブックをダウンロードして、環境を手動で評価し、改善ロードマップを追跡します。 この構造化されたブックでは、明確な評価基準を持つゼロ トラストの各柱について説明します。

次の場合に最適です。 オフライン評価ツールを好む、またはカスタマイズ可能な追跡ワークシートが必要な組織。

ワークショップをダウンロードする (Excel)

対話型のセキュリティ体制の評価

Microsoft ゼロ トラスト セキュリティ体制評価は、すべてのセキュリティの柱でゼロ トラストの成熟度レベルを評価する対話型オンライン ツールです。 ガイド付きアンケートを完了して、カスタマイズされた成熟度スコアと推奨事項を受け取ります。

次の場合に最適です。 組織の準備状況を評価し、エグゼクティブ バイインを構築する必要のあるセキュリティ アーキテクトとプロジェクト リーダー。

セキュリティ体制の評価を受ける

導入シナリオの進行状況の追跡

ゼロ トラストの準備状況を評価した後、これらのリソースを使用して、 ゼロ トラスト導入フレームワーク のビジネス シナリオの進行状況を追跡します。

導入フレームワークのビジネス シナリオ

• セキュリティ態勢を迅速に最新化する
• リモートおよびハイブリッド作業の安全性を確保します
• 機密ビジネスデータを特定および保護する
• 侵害によるビジネス上の損害を防止または軽減する
• 規制およびコンプライアンス要件を満たす

使用可能な追跡リソース

推奨されるトレーニング

トレーニング	ゼロ トラストの概要
	このモジュールを使用して、ゼロ トラストのアプローチと、これがどのように組織内のセキュリティ インフラストラクチャを強化するのかを理解します。

トレーニング	ゼロ トラストとベスト プラクティス フレームワークの概要
	このモジュールを使用して、サイバーセキュリティ アーキテクトが使用するベスト プラクティスと、Microsoft サイバーセキュリティ機能のいくつかの主要なベスト プラクティス フレームワークについて学習します。 また、ゼロ トラストの概念と、組織でゼロ トラストの使用を開始する方法についても学習します。

その他のゼロ トラスト リソース

ドキュメント セットまたは組織内のロールに基づいて、他のゼロ トラスト コンテンツを使用します。

ドキュメント セット

次の表に従って、ニーズに最適なゼロ トラスト ドキュメント セットを見つけます。

あなたの役割

組織内の役割に最適なドキュメント セットについては、次の表を参照してください。