这是“零信任”
的核心。 在零信任模型中，我们不认为公司防火墙后面的所有内容都是安全的，而是假定出现了信息泄露，并将请求视为源自不受控制的网络，验证每个请求。 无论请求出自何处或者访问什么资源，零信任模型都教我们“不要信任，始终验证”。
零信任旨在适应现代环境的复杂性，该环境包含移动员工，并且会保护用户帐户、设备、应用程序和数据，而无论它们位于何处。
零信任方法应扩展到整个数字资产，并作为集成的安全理念和端到端策略。
不同的组织要求、现有技术实施和安全阶段都会影响零信任安全模型实施的规划和执行方式。 利用我们在帮助客户保护其组织以及实施我们自己的零信任模型方面的经验，Microsoft 制定了指南来评估你的就绪情况，并帮助你制定实现零信任的计划。
使用零信任，你会从“默认信任”角度转变为“例外信任”角度。 自动管理这些例外和警报的集成功能非常重要，它让你可以更轻松地查找、检测和响应威胁，并预防或阻止组织中出现意外事件。
零信任和关于网络安全的美国行政命令 14028
美国行政命令 14028，改善美国国家网络安全
指示联邦机构推进安全措施，大幅降低联邦政府数字基础结构遭受网络攻击的风险。 2022 年 1 月 26 日，
美国行政管理和预算局 (OMB)
发布了联邦零信任策略
记要 22-09
以支持 EO 14028。
零信任简介
Microsoft 365 的 IT 或安全团队成员
Microsoft 365 的零信任部署计划
，用于提供适用于 Microsoft 365 的分步详细设计和部署指导
将零信任保护应用于 Microsoft 365 租户。
Microsoft Copilots 的 IT 或安全团队成员
Microsoft Copilot 的零信任
，用于提供分步详细设计和部署指导
将零信任保护应用于 Microsoft Copilot。
Azure 服务的 IT 或安全团队成员
适用于 Azure 服务的零信任
，用于提供分步详细设计和部署指导
将零信任保护应用于 Azure 工作负载和服务。
合作伙伴开发人员或 IT 或安全团队成员
合作伙伴与零信任的集成
，用于提供技术领域和专业资质的设计指导
将零信任保护应用于合作伙伴 Microsoft 云解决方案。
应用程序开发人员
使用零信任原则进行开发
，用于提供应用程序开发设计指导和最佳做法
将零信任保护应用于应用程序。
零信任概述
- 此视频提供有关以下内容的信息：
零信任定义
零信任原则
零信任核心概念
快速现代化计划 (RaMP) 速效方案
零信任 - 国际开放标准组织
- 此视频提供标准组织对零信任的看法。
