零信任插图

本文总结了适用于 IT 架构师和实现者的零信任插图

这些海报和技术关系图提供了有关部署和实施步骤的信息，这些步骤将零信任原则应用于 Microsoft 云服务，包括 Microsoft 365 和 Microsoft Azure。

零信任是一种安全模型，假定存在漏洞并验证每个请求，就好像它源自不受控制的网络一样。 无论请求出自何处或者访问什么资源，零信任模型都教我们“不要信任，始终验证”。

作为 IT 架构师或实施者，可以将这些资源用于符合零信任原则的部署步骤、参考体系结构和逻辑体系结构。

可以下载以下类型的插图：

• PDF 文件。
• Microsoft Visio 文件（如果可用）。
• Microsoft PowerPoint 文件（如果可用）。

若要在 Visio 或 PowerPoint 文件中使用相同的图标和模板集，请获取 Microsoft 365 体系结构模板和图标中的下载内容。

Microsoft 365 的零信任

此插图提供了部署计划，用于将零信任原则应用于 Microsoft 365。

项目	说明
PDF格式 | Visio 更新时间：2024 年 3 月	将此插图与下文一起使用：Microsoft 365 零信任部署计划 相关解决方案指南 为 Microsoft 365 部署标识基础结构 建议的标识和设备访问配置 使用 Intune 管理设备 评估并试用 Microsoft Defender XDR 使用 Microsoft Purview 部署信息保护解决方案 使用 Microsoft 365 为数据隐私法规部署信息保护

Microsoft Copilot 的零信任

采用 Microsoft Copilot for Microsoft 365 或 Copilot 是组织投资零信任的一大动因。 这组插图为 Copilot 引入新的逻辑体系结构组件。 它还包含为 Copilot 准备环境的安全和部署建议。 这些建议与零信任建议保持一致，帮助您开始这个旅程，即使您的许可证是 Microsoft 365 E3 也是如此。

项目	说明
PDF格式 | Visio 更新日期：2023 年 11 月	Copilot 将大型语言模型（LLM）的强大功能与 Microsoft Graph 中的数据（日历、电子邮件、聊天、文档、会议等）和Microsoft 365 个应用相结合，以提供强大的生产力工具。 此系列插图提供了新的逻辑体系结构组件的视图。 其中包括有关在分配许可证时为 Copilot 准备具有安全性和信息保护的环境的建议。

Azure IaaS 的零信任

此海报提供了一个简单明了的单页概览，展示 Azure IaaS 组件的参考和逻辑体系结构。 它还提供了确保这些组件应用了零信任模型的“永不信任，始终验证”原则的步骤。

项目	说明
PDF格式 | Visio 更新时间：2024 年 6 月	将此海报与本文一起使用：向 Azure IaaS 应用零信任原则概述 相关解决方案指南 Azure 存储服务 虚拟机 分支虚拟网络 (VNet) 枢纽 VNets

Azure IaaS 组件的零信任

还可以下载 Azure IaaS 零信任系列文章中使用的技术关系图。 这些关系图是查看文章中的插图或修改它们供自己使用的更简单方法。

项目	说明
PDF格式 | Visio 更新时间：2024 年 6 月	将这些关系图与从此处开始的文章一起使用：将零信任原则应用于 Azure IaaS 概述 相关解决方案指南 Azure 存储服务 虚拟机 分支 VNet 枢纽 VNets

适用于 Azure 虚拟 WAN 的零信任

这些关系图显示了将 零信任应用于 Azure 虚拟 WAN 的参考和逻辑体系结构。 这些关系图是查看文章中的插图或修改它们供自己使用的更简单方法。

项目	说明
PDF格式 | Visio 更新时间：2024 年 3 月	将此图与以下文章一起使用：将零信任原则应用于 Azure 虚拟 WAN

Azure 虚拟桌面的零信任

这些关系图显示了将 零信任应用于 Azure 虚拟桌面的参考和逻辑体系结构。 这些关系图是查看文章中的插图或修改它们供自己使用的更简单方法。

项目	说明
PDF格式 | Visio 更新时间：2024 年 3 月	将此图与本文一起使用：将零信任原则应用于 Azure 虚拟桌面

用于访问策略的零信任

此图显示了三个保护级别的零信任身份和设备访问策略集：起点级、企业级和专用安全。

项目	说明
PDF 更新时间：2024 年 3 月	将此插图与本文结合使用：建议的标识和设备访问配置 相关解决方案指南 规划 Microsoft 365 零信任部署 为 Microsoft 365 部署标识基础结构 使用 Intune 管理设备 评估并试用 Microsoft Defender XDR 使用 Microsoft Purview 部署信息保护解决方案 使用 Microsoft 365 为数据隐私法规部署信息保护

常见攻击

了解最常见的网络攻击，以及零信任的 Microsoft 功能如何在攻击的每个阶段帮助你的组织。 此外，还可使用表格快速链接到关于零信任的文档，以获取基于身份或数据等技术基础的常见攻击信息。

项目	说明
PDF格式 |Visio 更新时间：2024 年 2 月	将此图与本文一起使用：技术支柱的零信任部署

其他海报和插图

提供了以下其他Microsoft安全海报和插图：

• Microsoft Intune 注册选项：PDF | Visio

• 概述三个阶段作为针对勒索软件攻击者的保护层：PDF。 将此海报与什么是勒索软件？文件结合使用。

• 概述 Microsoft 的安全运营团队如何响应事件来缓解正在遭受的攻击：PDF

• 安全最佳做法幻灯片演示文稿：PDF|PowerPoint

• 前十的 Azure 安全最佳做法：PDF|PowerPoint

• 网络钓鱼、密码喷射、应用程序授权同意事件响应手册工作流：PDF|Visio

后续步骤

从采用零信任开始。