Visão geral – disciplinas de segurança

Este artigo fornece uma visão geral das disciplinas de segurança no Microsoft modelo de adoção de segurança.

As disciplinas de segurança são áreas estruturadas de responsabilidade que ajudam as organizações a converter metas de segurança de negócios em ações coordenadas em toda a empresa. Eles fornecem uma maneira consistente de organizar a estratégia, a arquitetura e as operações para gerenciar riscos e proteger os resultados críticos dos negócios.

Em vez de tratar a segurança como controles isolados ou ferramentas individuais, as disciplinas de segurança organizam processos, habilidades e tecnologias em áreas de capacidade repetíveis. Isso ajuda a garantir que os investimentos em segurança forneçam resultados mensuráveis, de ponta a ponta, não melhorias fragmentadas.

Coletivamente, as disciplinas de segurança formam um modelo operacional de segurança completo que permite:

• Estratégia de segurança e governança claras,
• Arquiteturas coerentes de ponta a ponta.
• Implementação técnica e operações consistentes.

As disciplinas de segurança são aplicadas por meio de cenários de negócios, como proteger o trabalho remoto ou proteger ativos críticos. Esses cenários definem onde os esforços de segurança devem ser focados para reduzir o risco e dar suporte aos negócios.

Disciplinas de segurança na adoção

Em nosso modelo de adoção de segurança, as disciplinas de segurança fornecem uma estrutura organizacional entre cenários de negócios e implementação técnica.

• Cenários de negócios definem por que o investimento em segurança é necessário e quais resultados importam.
• As disciplinas de segurança definem a propriedade e a responsabilidade entre as equipes, esclarecendo quem é responsável por fornecer cada área de capacidade de segurança em toda a organização.
• As soluções técnicas definem como a segurança é implementada entre pilares de tecnologia específicos.

Como usar disciplinas de segurança

As disciplinas de segurança são usadas em todo o nosso modelo de adoção estruturado. Eles se alinham às diretrizes de Confiança Zero para dar suporte a diferentes públicos:

• Líderes empresariais e responsáveis pelos programas usam disciplinas para entender como os cenários de negócios relacionados à segurança se concretizam para proteger ativos e gerenciar riscos de negócio.
• Os líderes de segurança e arquitetos usam disciplinas para moldar designs de ponta a ponta e garantir a consistência entre os pilares da tecnologia.
• As equipes de implementação e operações usam disciplinas para orientar as opções de ferramentas, a implantação de controle, a detecção e o aprimoramento contínuo.

Categorias de disciplina

Cada disciplina de segurança se encaixa em uma das três categorias, com base no tipo de decisões que dá suporte e quando é aplicada no ciclo de vida de segurança.

• Disciplinas de planejamento e supervisão: essas disciplinas estabelecem direção, alinhamento e responsabilidade em todo o programa de segurança. Eles definem a aparência do sucesso e como o progresso é medido e governado.
• Disciplinas de estratégia técnica: essas disciplinas definem como a segurança é projetada e implementada tecnicamente. Eles fornecem direção arquitetônica que orienta a seleção de controle, ferramentas e execução em várias áreas de tecnologia.
• Disciplinas operacionais: essas disciplinas definem como a segurança é executada diariamente, incluindo visibilidade contínua, detecção, resposta e melhoria à medida que as ameaças e ambientes mudam.

O diagrama a seguir ilustra como categorias de segurança e disciplinas e como elas se alinham entre pilares de tecnologia.

Disciplinas de segurança

A tabela a seguir mostra as disciplinas, a categoria à qual pertencem e os pilares tecnológicos aos quais estão focados na proteção.

Próximas Etapas 

• Comece com a adoção de segurança.
• Selecione um cenário de negócios.
• Saiba mais sobre os workshops de segurança da Microsoft