Обзор — дисциплины безопасности

В этой статье представлен обзор дисциплин безопасности в модели внедрения безопасности Microsoft.

Дисциплины безопасности — это структурированные области подотчетности , которые помогают организациям переводить бизнес-цели безопасности в согласованные действия по всей организации. Они обеспечивают согласованный способ упорядочить стратегию, архитектуру и операции для управления рисками и защиты критически важных бизнес-результатов.

Вместо того, чтобы рассматривать безопасность как изолированные элементы управления или отдельные средства, дисциплины безопасности упорядочивают процессы, навыки и технологии в повторяемые области возможностей. Это помогает гарантировать, что инвестиции в безопасность обеспечивают измеримые, комплексные результаты, а не фрагментированные улучшения.

В совокупности дисциплины безопасности формируют полную операционную модель безопасности, которая позволяет:

• Четкая стратегия безопасности и управление ею,
• Согласованные сквозные архитектуры.
• Согласованная техническая реализация и операции.

Дисциплины безопасности применяются с помощью бизнес-сценариев, таких как защита удаленной работы или защита критически важных ресурсов. Эти сценарии определяют, где следует сосредоточить усилия по обеспечению безопасности для снижения риска и поддержки бизнеса.

Дисциплины безопасности при внедрении

В нашей модели внедрения безопасности дисциплины безопасности обеспечивают организационную структуру между бизнес-сценариями и технической реализацией.

• Бизнес-сценарии определяют , почему необходимы инвестиции в безопасность и какие результаты имеют значение.
• Дисциплины безопасности определяют ответственность и подотчетность между командами, уточняя, кто отвечает за доставку каждой области возможностей безопасности в организации.
• Технические решения определяют, как безопасность реализуется в конкретных технологических принципах.

Использование дисциплин безопасности

Дисциплины безопасности используются в нашей структурированной модели внедрения. Они соответствуют "Никому не доверяй" рекомендациям по поддержке разных аудиторий:

• Бизнес-лидеры и владельцы программ используют дисциплины, чтобы понять, как бизнес-сценарии безопасности приходят в жизнь для защиты активов и управления бизнес-рисками.
• Руководители и архитекторы безопасности используют дисциплины для формирования комплексных конструкций и обеспечения согласованности между технологическими столпами.
• Команды по реализации и операциям используют дисциплины, чтобы управлять выбором инструментов, управлять развертыванием, обнаружением и текущим улучшением.

Категории дисциплин

Каждая дисциплина безопасности соответствует одной из трех категорий на основе типа решений, которые она поддерживает, и когда она применяется в жизненном цикле безопасности.

• Планирование и надзорные дисциплины: эти дисциплины устанавливают направление, выравнивание и подотчетность во всей программе безопасности. Они определяют, как выглядит успех и как измеряется и управляется прогресс.
• Дисциплины технической стратегии: эти дисциплины определяют, как безопасность разработана и реализована технически. Они обеспечивают направление архитектуры, которое позволяет управлять выбором, инструментированием и выполнением в нескольких областях технологий.
• Операционные дисциплины: эти дисциплины определяют, как безопасность работает ежедневно, включая непрерывную видимость, обнаружение, реагирование и улучшение при изменении угроз и сред.

На приведенной ниже схеме показано, как категории безопасности и дисциплины, а также как они соответствуют технологическим основам.

Дисциплины безопасности

В следующей таблице показаны дисциплины, категории, к которым они относятся, и технологические основы, на защите которых они сосредоточены.

Дальнейшие действия

• Начните внедрение мер безопасности.
• Выберите бизнес-сценарий.
• Узнайте о семинарах Microsoft по безопасности