この記事では、IT アーキテクトと実装者が使用できるゼロ トラストの図をまとめています
これらのポスターと技術図は、Microsoft 365 や Microsoft Azure を含む Microsoft クラウド サービスにゼロ トラストの原則を適用するための展開と実装の手順に関する情報を提供します。
ゼロ トラストは、侵害を想定し、制御されていないネットワークから送信されたかのように各要求を検証するセキュリティ モデルです。 要求の送信元またはアクセス先のリソースにかかわらず、ゼロ トラスト モデルでは、"決して信頼せず、常に確認する" ことが求められます。
IT アーキテクトまたは実装者は、これらのリソースを、デプロイ手順、参照アーキテクチャ、およびゼロ トラスト原則に沿った論理アーキテクチャに使用できます。
次の種類の図をダウンロードできます。
- PDF ファイル。
- Microsoft Visio ファイル (使用可能な場合)。
- Microsoft PowerPoint ファイル (使用可能な場合)。
Visio または PowerPoint ファイルで同じアイコンとテンプレートのセットを使用するには、Microsoft 365 アーキテクチャのテンプレートとアイコンで ダウンロードを取得します。
Microsoft 365 用ゼロ トラスト
この図は、microsoft 365 にゼロ トラスト原則を適用するための展開プランを示しています。
| アイテム | 説明 |
|---|---|
PDFファイル | ビジオ 更新日: 2024 年 3 月 |
Microsoft 365 ゼロ トラスト 展開プランに関する記事と共にこの図を使用する 関連ソリューション ガイド |
Microsoft Copilot に対するゼロ トラスト (ゼロ トラスト)
Microsoft 365 または Copilot に Microsoft Copilot を採用することは、組織がゼロ トラストに投資するための優れたインセンティブです。 この一連の図では、Copilot の新しい論理アーキテクチャ コンポーネントについて説明します。 また、Copilot 用に環境を準備するためのセキュリティと展開に関する推奨事項も含まれています。 これらの推奨事項は、ゼロ トラストの推奨事項と一致しており、ライセンスが Microsoft 365 E3 の場合でも、この取り組みを始めるのに役立ちます。
| アイテム | 説明 |
|---|---|
PDFファイル | ビジオ 更新: 2023 年 11 月 |
Copilot は、大規模な言語モデル (LLM) の機能と、Microsoft Graph (予定表、メール、チャット、ドキュメント、会議など) と Microsoft 365 アプリのデータを組み合わせて、強力な生産性ツールを提供します。 この一連の図は、新しい論理アーキテクチャ コンポーネントのビューを提供します。 これには、ライセンスの割り当て中に、セキュリティと情報保護を備えた Copilot 用の環境を準備するための推奨事項が含まれています。 |
Azure IaaS のゼロ トラスト
このポスターでは、Azure IaaS のコンポーネントを参照アーキテクチャと論理アーキテクチャとして 1 ページで一目で確認できます。 また、これらのコンポーネントに、ゼロ トラスト モデルの "信頼しない、常に検証" の原則が適用されていることを確認する手順も示します。
| アイテム | 説明 |
|---|---|
PDFファイル | ビジオ 更新日: 2024 年 6 月 |
このポスターを次の記事と共に使用します: Azure IaaS へのゼロ トラスト原則の適用の概要 関連ソリューション ガイド |
Azure IaaS コンポーネントへのゼロ トラスト
Azure IaaS のゼロ トラストシリーズの記事で使用されている技術図をダウンロードすることもできます。 これらの図は、記事の図を表示したり、自分で使用できるように変更したりするための簡単な方法です。
| アイテム | 説明 |
|---|---|
PDFファイル | ビジオ 更新日: 2024 年 6 月 |
これらの図は、ここから始まる記事と一緒に使用してください：Azure IaaSの概要にゼロトラストの原則を適用する 関連ソリューション ガイド |
Azure Virtual WAN 向けゼロ トラスト
これらの図は、 Azure Virtual WAN にゼロ トラストを適用するための参照アーキテクチャと論理アーキテクチャを示しています。 これらの図は、記事の図を表示したり、自分で使用できるように変更したりするための簡単な方法です。
| アイテム | 説明 |
|---|---|
PDFファイル | ビジオ 更新日: 2024 年 3 月 |
この図を以下の記事と共に使用します。Azure Virtual WAN にゼロ トラスト原則を適用する |
Azure Virtual Desktop 向けのゼロ トラスト
次の図は、 Azure Virtual Desktop にゼロ トラストを適用するための参照アーキテクチャと論理アーキテクチャを示しています。 これらの図は、記事の図を表示したり、自分で使用できるように変更したりするための簡単な方法です。
| アイテム | 説明 |
|---|---|
PDFファイル | ビジオ 更新日: 2024 年 3 月 |
この図は次の記事と共に使用します: ゼロトラストの原則を Azure Virtual Desktop に適用する |
アクセス ポリシー向けのゼロ トラスト
この図は、3 つの保護レベル (開始点、エンタープライズ、特殊なセキュリティ) のゼロ トラスト ID とデバイス アクセス ポリシーのセットを示しています。
| アイテム | 説明 |
|---|---|
更新日: 2024 年 3 月 |
この図を次の記事と共に使用します。 おすすめ ID とデバイス アクセスの構成 関連ソリューション ガイド |
一般的な攻撃
最も一般的なサイバー攻撃と、ゼロ トラストの Microsoft の機能を使用して、攻撃のあらゆる段階において組織をどのように保護できるかについて説明します。 また、ID やデータなどのテクノロジの柱に基づく一般的な攻撃に関するゼロ トラストのドキュメントにすばやくリンクするための表を使用します。
| アイテム | 説明 |
|---|---|
PDFファイル |ビジオ 2024 年 2 月更新 |
この図は次の記事と共に使用します: テクノロジの柱に対するゼロ トラストの展開 |
その他ポスター・イラスト
その他の Microsoft セキュリティ ポスターとイラストを入手できます。
ランサムウェア攻撃者に対する保護のレイヤーとしての 3 つのフェーズの概要: PDF。 ランサムウェアとは何かの記事と一緒にこのポスターを使用します。
マイクロソフト の SecOps チームが継続的な攻撃を軽減するためにインシデント応答を行う方法の概要： PDF
セキュリティ ベストプラクティス スライド プレゼンテーション: PDF|PowerPoint
Azure Securityの成功事例トップ 10: PDF|PowerPoint
次のステップ
ゼロ トラスト導入から始めます。