تطبيق مبادئ Zero Trust عبر Microsoft 365

By Mirko Peters · 2026-08-22

لماذا يُعد Zero Trust أمرًا لا غنى عنه لـ Microsoft 365 كثيرًا ما يُخلط بين Zero Trust ومنتج مفرد، لكنه في الحقيقة استراتيجية أمنية شاملة تقوم على مبدأ "لا تثق أبدًا، وتحقّق دائمًا"…

Automatically translated with AI from the original post. Read the English original

لماذا يُعد Zero Trust أمرًا لا غنى عنه لـ Microsoft 365

كثيرًا ما يُخلط بين Zero Trust ومنتج مفرد، لكنه في الحقيقة استراتيجية أمنية شاملة تقوم على مبدأ "لا تثق أبدًا، وتحقّق دائمًا". ولأن بيئات العمل الحديثة تمتد اليوم إلى مواقع بعيدة وأجهزة شخصية وخدمات سحابية متنوعة، أصبح مفهوم محيط الشبكة الآمن التقليدي غير ذي جدوى. فالاعتماد على جدران الحماية لحراسة حدود مكتب ثابت يترك ثغرات يستغلها المهاجمون، لا سيما مع ارتفاع التهديدات الداخلية بنسبة 44% خلال العامين الماضيين.

لتأمين بيئة حديثة، يجب عليك الانتقال إلى نموذج يتطلب مصادقة صريحة لكل طلب، بغض النظر عن مصدره. سنتناول في هذه المقالة المكونات الأساسية لهذا التحول. نبدأ بشرح المبادئ الأساسية الثلاثة والركائز التقنية السبع التي توجّه بنيتك. ثم نقدّم مسارًا منظمًا للتنفيذ، مع إبراز أدوات عملية مثل Microsoft Entra الوصول المشروط وMicrosoft Intune، التي تساعدك على فرض مبدأ أقل الامتيازات والتحقق اللحظي عبر مؤسستك.

مبادئ Zero Trust الثلاثة

يقوم إطار الأمان في Microsoft على ثلاث ركائز أساسية صُممت لتحديث الحماية في البيئات السحابية والهجينة. وبالابتعاد عن نماذج الثقة الافتراضية التقليدية، يمكنك تأمين بيئتك الرقمية بفاعلية أكبر في مواجهة التهديدات المتطورة. للتحقق بشكل صريح، يجب عليك المصادقة على كل طلب وصول والتفويض به باستخدام جميع نقاط البيانات المتاحة، مثل الهوية والموقع وصحة الجهاز وسلوك المستخدم، بدلًا من الاعتماد على موقع الشبكة.

استخدم مبدأ أقل الامتيازات لضمان منح المستخدمين وأحمال العمل الحد الأدنى من الأذونات اللازمة لمهامهم المحددة، ولمدة المطلوبة فقط. تقلل هذه الاستراتيجية من احتمالية التعرض للخطر. وأخيرًا، يتطلب افتراض الاختراق أن تصمم ضوابط الأمان مع توقع أن المهاجمين يعملون بالفعل داخل بيئتك. يعطي هذا النهج الأولوية للكشف السريع عن التهديدات، والتجزئة الدقيقة للشبكة (Microsegmentation)، والتشفير من طرف إلى طرف، لتقليل نطاق التأثير لأي حادثة محتملة.

بالنسبة إلى فرق تقنية المعلومات التي تقيّم وضعها الأمني الحالي، يساعد الإرشاد الوارد في www.m365.fm على الموازنة بين التحقق الصارم وتجارب المستخدم السلسة. وتساعد هذه المبادئ الثلاثة المؤسسات على بناء نهج أمني يتوسع مع احتياجاتها.

ما وراء المبادئ: الركائز التقنية السبع

على الرغم من أن Zero Trust يُناقَش غالباً من خلال مبادئه الأساسية الثلاثة، وهي التحقق الصريح، واستخدام أقل قدر من الامتيازات، والافتراض بوقوع اختراق، تُحدّد Microsoft سبعة ركائز تقنية مختلفة تُطبَّق فيها هذه الضوابط. تعمل هذه الركائز كمجالات محددة تربط استراتيجية الأمان لديكم بالتنفيذ التقني العملي.

• الهوية: أساس الأمان الحديث، وتركز على التحقق من المستخدمين البشريين والهويات غير البشرية وأحمال العمل.
• نقاط النهاية: ضمان ثقة الأجهزة من خلال الصحة اللحظية وفحوصات الامتثال وتقييم المخاطر.
• البيانات: حماية المعلومات عبر التصنيف والتسمية والتشفير الذي يبقى مرافقًا للملف.
• التطبيقات: تأمين الوصول إلى البيانات عبر ضوابط دقيقة على مستوى طبقات التطبيقات وواجهات برمجة التطبيقات.
• البنية التحتية: تقوية موارد الحوسبة مثل الخوادم والحاويات والخدمات من خلال مراقبة الإعدادات.
• الشبكة: منع الحركة الجانبية عبر تجزئة حركة المرور وفرض الاتصال الآمن.
• SecOps: دمج جميع الركائز الأخرى لتمكين الكشف الآلي عن التهديدات والتحقيق فيها والاستجابة لها.

من خلال تنظيم بنيتك بهذه الطريقة، تتجاوز التفكير القائم على حدود الشبكة وتطبّق ضوابط أمنية متسقة على كل طبقة من بيئتك الرقمية. يضمن هذا النهج أنك، سواء كنت تحمي هوية مستخدم أو تُحصّن البنية التحتية السحابية، تقيّم المخاطر والثقة في الوقت الفعلي. وفي النهاية، توفّر هذه الركائز الإطار المنظم اللازم للحفاظ على رؤية شاملة واستجابة آلية، بغض النظر عن مكان وجود مواردك. وعندما تسعى المؤسسات إلى التحديث، تجد غالبًا أن توحيد الإعدادات عبر هذه المجالات المحددة أكثر فاعلية من التركيز على سياسات عامة وغير محددة.

لماذا يتفوّق Zero Trust على شبكات VPN التقليدية؟

أصبح نموذج الأمان التقليدي القائم على القلعة والخندق غير مناسب بشكل متزايد لعالم يمكن فيه العمل من أي مكان. تعمل أنفاق VPN التقليدية (الشبكة الافتراضية الخاصة) على منح المستخدمين ثقة ضمنية بمجرد اجتيازهم الحد الخارجي الأولي، مما يفتح عمليًا بابًا إلى الشبكة الداخلية بأكملها. ويُنشئ نموذج الوصول الواسع هذا ثغرة أمنية كبيرة، إذ يمكن لحساب واحد مخترَق أن يتيح للمهاجمين التنقل جانبيًا بين الأنظمة دون مقاومة تُذكر.

هل Zero Trust أكثر أمانًا من شبكة VPN التقليدية؟ نعم، فنموذج Zero Trust أكثر أمانًا بشكل جوهري، لأنه يستبدل الثقة الواسعة والضمنية التي توفرها VPN بسياسة تحقق مستمر. فبينما تمنح VPN عادةً وصولًا على مستوى الشبكة بأكملها، يفترض Zero Trust عدم وجود أي ثقة مسبقة بغض النظر عن المصدر. وبدلًا من توفير وصول كامل إلى الشبكة، يفرض ضوابط دقيقة قائمة على الهوية وعلى السياق، تقصر الوصول على تطبيقات محددة. تؤدي هذه البنية إلى خفض كبير في خطر التنقل الجانبي إذا اخترق المهاجم بيانات اعتماد المستخدم أو جهازه.

تُظهر Microsoft هذا التحول من خلال الابتعاد عن الحدود الشبكية التقليدية في عملياتها الخاصة. فمن خلال نقل 98% من أعباء العمل لديها إلى خدمات متاحة عبر الإنترنت، تجاوزت المؤسسة إلى حد كبير الحاجة إلى شبكات VPN ذات الوصول الواسع. وبدلًا منها، تعتمد Microsoft على Entra Secure Service Edge (SSE) لتوفير وصول آمن ومجزّأ عبر الأنفاق للتطبيقات. يتعامل هذا النهج مع الإنترنت باعتباره الشبكة الافتراضية، ويضمن أن الأمان يرافق المستخدم والتطبيق، بدلًا من الاعتماد على حدود مكتب ثابتة.

ومن خلال الانتقال من الثقة القائمة على الموقع إلى التحقق من كل مورد على حدة، يتماشى Zero Trust مع واقع البيئات الهجينة الحديثة التي تعتمد السحابة أولًا. لا تقتصر فائدة هذه الاستراتيجية على تقليص سطح الهجوم، بل تحسّن أيضًا تجربة المستخدم النهائي من خلال إزالة عناء الاتصالات اليدوية والمستمرة بـ VPN لكل مهمة. أما بالنسبة للمسؤولين، فإنها تحوّل إدارة الشبكة إلى سلسلة من القرارات الواضحة القائمة على الهوية.

أين تبدأ تطبيق Zero Trust

غالبًا ما يبدو تطبيق بنية Zero Trust مهمة مرهقة، لأنه يمس كل جانب من بيئتك الرقمية. ولتجنب الشلل الناتج عن كثرة التحليل، ابدأ بإجراء تقييم رسمي لمستوى النضج باستخدام أداة Zero Trust Security Posture Assessment. يساعد ذلك في تحديد الفجوات الحرجة عبر ركائز الهوية والأجهزة الطرفية والبيانات والشبكة قبل أن تُنفق وقتك على الإعدادات.

ركّز استراتيجيتك على سيناريوهات أعمال محددة بدلًا من التحقق من قوائم ميزات المنتجات. سواء كانت أولويتك تأمين العمل عن بُعد، أو حماية نشر الذكاء الاصطناعي، أو تحصين الأصول الحساسة، فإن مواءمة ضوابط الأمان مع النتائج الواقعية تضمن أن جهودك تحدث أثرًا فعليًا في خفض المخاطر. وتعامل مع هذا التحول باعتباره إطارًا تكراريًا طويل الأمد يتطور مع بنيتك التحتية، لا مشروعًا لمرة واحدة.

كيف ينبغي لمتخصصي تقنية المعلومات أن يبدؤوا في تطبيق بنية Zero Trust؟

نقطة البداية الأكثر فاعلية هي طبقة الهوية. فرضوا المصادقة متعددة العوامل المقاومة للتصيّد على جميع حسابات المستخدمين، ونشروا نهج Microsoft Entra Conditional Access للتحقق من إشارات المستخدم والجهاز والموقع في الوقت الفعلي. فعلى خلاف الدفاعات الثابتة عند المحيط، توفر هذه الضوابط الديناميكية التحقق المستمر اللازم لتلبية متطلبات 'أقل الامتيازات'.

بعد ترسيخ أسس الهوية، استفيدوا من Microsoft Intune لإدارة صحة الأجهزة والتحقق من الامتثال قبل منح الوصول إلى الموارد. ومع تقدّم النضج، ادمجوا Microsoft Defender XDR لربط بيانات التهديدات وأتمتة قدرات الاستجابة لديكم. يتيح هذا التسلسل المنهجي بناء وضعية أمنية مرنة تتكيف مع التهديدات الناشئة، مع الحفاظ في الوقت نفسه على إنتاجية المستخدمين.

التعامل مع تحديات Zero Trust الشائعة

إن الانتقال إلى بنية Zero Trust تحوّل استراتيجي كثيف الموارد، وليس مجرد نشر منتج بسيط، وغالباً ما يتطلب ميزانية كبيرة وأعباءً إدارية إضافية. فعلى خلاف الدفاعات التقليدية عند المحيط، يتطلب هذا النموذج صيانة مستمرة وتنسيقاً دقيقاً عبر البنية الرقمية بأكملها.

ما أبرز التحديات أو العيوب المرتبطة بالانتقال إلى بيئة Zero Trust؟

من أبرز العقبات التقنية تعقيد دمج هذه الضوابط الحديثة مع الأنظمة القديمة التي لم تُصمم أصلاً للمصادقة الدقيقة والمستمرة. وإذا كنتم تعانون من تشتت الأنظمة القديمة، فإن M365 FM Podcast يتناول غالباً كيفية إدارة هذه البنى المتباينة دون تعطيل العمليات القائمة. وإلى جانب البنية التحتية، سيواجه فريقكم على الأرجح احتكاكاً من الموظفين الذين عليهم اجتياز خطوات تحقق أكثر صرامة وتكراراً في روتينهم اليومي.

يتطلب تطبيق هذا النموذج بنجاح رسم خريطة دقيقة لتدفقات الوصول إلى البيانات والتطبيقات، وهي عملية تستغرق وقتاً وعرضة لأخطاء التهيئة. وتعتمد المؤسسات كثيراً على الأدوات الآلية لمنع هذا الانحراف، غير أن التحول الثقافي يظل أصعب العقبات. ويتطلب الابتعاد عن الشعور المزيف بالأمان الذي يوفره المحيط الشبكي التقليدي تواصلاً واضحاً وتركيزاً على تجربة المستخدم لضمان التبني، بدلاً من فرض الإلزامات التقنية فقط. وبمواءمة ضوابط الهوية والوصول مع أولويات الأعمال، كما نوقش في www.m365.fm، يمكنكم تقليل المقاومة والحفاظ على سير نشر الأمان وفق الخطة.

ضوابط الهوية: أساس Zero Trust

تُعد الهوية مستوى التحكم الأساسي في بنية Zero Trust، إذ تحل محل المحيط الشبكي التقليدي. ويعمل Microsoft Entra المحرك الأساسي لهذه الاستراتيجية، فيدير ليس المستخدمين البشريين فحسب، بل أيضاً المنظومة المتنامية من الهويات غير البشرية وكيانات الخدمة التي غالباً ما تملك أذونات مفرطة. وتشير الأبحاث إلى أن أكثر من نصف المؤسسات تدير أكثر من 250 تطبيقاً بأذونات قراءة وكتابة عالية المخاطر، وهو ما يمثل عبئاً أمنياً كبيراً يستلزم تدقيقاً ومعالجة فورية.

ولتأمين نقاط الوصول هذه، يجب على المؤسسات الانتقال إلى المصادقة متعددة العوامل المقاومة للتصيّد. فتُعد Windows Hello for Business ومفاتيح المرور المبنية على FIDO2 بديلاً أفضل من بيانات الاعتماد القائمة على كلمات المرور، إذ تخفف بفعالية من المخاطر المرتبطة ببروتوكولات المصادقة القديمة مثل IMAP وPOP3. وبفرض هذه الطرق، يمكن لفرق تقنية المعلومات الاقتراب من بيئة تُتحقق فيها الثقة بالهوية عبر القياسات الحيوية والأمان المدعوم بالأجهزة، لا عبر أسرار سهلة الاصطياد.

تُفرض تقييمات المخاطر الديناميكية من خلال نهج Conditional Access. تعمل هذه النهج كطبقة لاتخاذ القرار، إذ تقيّم إشارات فورية مثل موقع المستخدم، وحالة امتثال الجهاز، ومخاطر تسجيل الدخول، قبل السماح بالوصول إلى الموارد. يضمن هذا النهج الدقيق إعادة تقييم وضع الأمان مع كل طلب، مما يحافظ على الحماية حتى إذا تغيّر سياق المستخدم أثناء الجلسة.

يتطلب الوصول الإداري أكثر الضوابط صرامة لمنع الحركة الجانبية والتصعيد. يتيح تطبيق Privileged Identity Management الوصول في الوقت المناسب والوصول بالقدر اللازم فقط، بحيث لا تُمنح الأدوار المرتفعة، مثل مسؤول عام (Global Administrator)، إلا لمدة محددة وعند الحاجة. وبالنسبة لمن يديرون بيئات معقدة، تتوفر رؤى تقنية متكررة حول تصميم هذه النهج لتجنب انحراف الإعدادات، الذي غالباً ما يُثقل كاهل عمليات النشر اليدوية الكبيرة.

إدارة الأجهزة وأمان نقاط النهاية

في بنية Zero Trust، لم تعد نقطة النهاية مجرد محطة عمل، بل بوابة حراسة حرجة يجب التحقق منها باستمرار. يتطلب الابتعاد عن الثقة الضمنية بالشبكة التحقق الصارم من سلامة الجهاز، بما يضمن أن الأجهزة المستوفية لمعايير الأمان وحدها يمكنها الوصول إلى بيانات المؤسسة. أما الفرق التي تبدأ للتو، فيمكن للمسؤولين تطبيق نهج نقطة انطلاق تؤمّن الوصول دون الحاجة إلى تسجيل كامل للجهاز، مما يوفر خط أساس فورياً للحماية.

للإشراف الشامل، تعمل Microsoft Intune كمستوى التحكم المركزي لإدارة بيئة نقاط النهاية الحديثة. يجب على المؤسسات اختيار مستوى الإدارة المناسب بناءً على نموذج ملكية الجهاز. تتيح إدارة الأجهزة المحمولة (MDM) التحكم الكامل، بما في ذلك فرض النهج بعمق وإدارة الإعدادات، وهي مثالية للأصول المملوكة للشركة. في المقابل، تقدم إدارة تطبيقات الأجهزة المحمولة (MAM) نهجاً أخف لأمان مستوى التطبيقات، يحمي بيانات الشركة داخل تطبيقات محددة دون السيطرة الكاملة على الجهاز الشخصي للمستخدم.

أدى انتشار ممارسات BYOD (إحضار جهازك الخاص) إلى ضرورة التزام الأجهزة الشخصية نفسها بنهج السلامة قبل الوصول إلى موارد M365 الحساسة. عندما لا يستوفي الجهاز معايير الامتثال الصارمة هذه، توفر Azure Virtual Desktop بديلاً احتياطياً بالغ الأهمية. فمن خلال عزل جلسة الشركة داخل بيئة افتراضية مُدارة، يمكنك الحفاظ على الامتثال الأمني دون تقييد إنتاجية المستخدمين على الأجهزة غير المُدارة.

حماية البيانات وتصنيفها باستخدام Purview

في بنية Zero Trust، يجب أن يتبع الأمان البيانات بدلاً من الاعتماد على حدود الشبكة. يوفر Microsoft Purview Information Protection الإطار الأساسي لهذا التحول، من خلال تمكينك من اكتشاف المعلومات الحساسة وتصنيفها ووسمها طوال دورة حياتها. وبتطبيق تسميات متسقة، تضمن بقاء الحماية مع الملف، سواء كان محفوظاً في وضع السكون أو منتقلاً عبر المؤسسة.

استناداً إلى هذا التصنيف، تعمل نهج Data Loss Prevention (DLP) كطبقة فرض لمنع المشاركة غير المصرح بها. تراقب هذه النهج المحتوى الحساس، وتقيّد الوصول أو الحركة عند تفعيل القواعد. ولتلبية متطلبات تنظيمية مثل HIPAA أو GDPR أو CCPA، ينبغي نشر نهج التصنيف والاستبقاء الآلية. يخفف هذا من العبء اليدوي على فرق تقنية المعلومات، مع ضمان تشفير البيانات الحساسة أثناء النقل وفي وضع السكون.

تُعد حوكمة البيانات السليمة عنصراً حيوياً ضمن نضج الأمان الأوسع. فعلى خلاف عمليات الوسم اليدوي القديمة التي تعتمد عليها بعض المنافسين، توفر هذه الأدوات الإشراف الآلي اللازم لمنع تسرب البيانات في بيئات التعاون الحديثة.

الكشف عن التهديدات والاستجابة لها باستخدام Defender XDR

تبنّي عقلية "افتراض الاختراق" يعني التوقف عن الاعتماد على محيط أمني ثابت، والبدء في التعامل مع كل إشارة باعتبارها مؤشراً على الاختراق محتملاً. تشكّل Defender XDR المحرك المركزي لهذه الاستراتيجية، إذ تتجاوز نهج الأمن التقليدي المعزول، من خلال ربط بيانات التهديدات تلقائياً عبر الأجهزة الطرفية والبريد الإلكتروني والتطبيقات والهويات. فبدلاً من جمع السجلات يدوياً وربطها ببعضها، تحدد المنصة أنماط الهجوم العابرة للمجالات بسرعة الآلة، ما يتيح لفريقك التركيز على معالجة الحوادث الحقيقية بدلاً من تصفية الضوضاء.

تعتمد فعالية الاستجابة للتهديدات على جودة القياس عن بُعد (Telemetry) التي تجمعها. فمن خلال توحيد الإشارات القادمة من مختلف عناصر بيئتك الرقمية، يتيح Defender XDR التحقيق والمعالجة تلقائياً، ما يقلّص بشكل ملحوظ فترة التعرض للخطر. وبينما قد تتطلب حلول أخرى تدخلاً يدوياً لاحتواء التهديد، يتيح التكامل ضمن منظومة Microsoft إجراءات استجابة سريعة، مثل عزل جهاز مصاب أو إلغاء وصول المستخدم في الوقت الفعلي. ويُعد هذا المستوى من الأتمتة ضرورياً للحفاظ على بيئة آمنة، خاصةً عند مقارنته بأدوات الطرف الثالث المتفرقة التي تفتقر إلى رؤية أصلية لإعدادات المستأجر الخاص بك.

تُعد المراقبة المستمرة العمود الفقري لنهج Zero Trust في العمليات. فمن خلال الحفاظ على تدفق مستمر للقياس عن بُعد إلى مركز عمليات الأمن لديك، تضمن ألا تمر حتى الانحرافات السلوكية الدقيقة دون ملاحظة. وتضمن هذه الدورة المستمرة من الكشف والاستجابة أنه حتى لو تمكّن المهاجم من الوصول الأولي، فإن قدرته على التحرك جانبياً أو البقاء في النظام تكون محدودة بشدة.

تأمين أحمال عمل الذكاء الاصطناعي والذكاء الاصطناعي التوليدي

يُنشئ دمج الذكاء الاصطناعي التوليدي في سير عملك مخاطر أمنية كبيرة إذا لم تتم مراقبته. فعلى عكس التطبيقات التقليدية، قد تصل أدوات الذكاء الاصطناعي دون قصد إلى البيانات المؤسسية الحساسة وتكشفها إذا كانت تفتقر إلى الحوكمة المناسبة. وللحد من هذه المخاطر، ينبغي للمؤسسات إعطاء الأولوية للرؤية والتحكم في طريقة تفاعل هذه الأدوات مع الموارد المؤسسية.

يُعد استخدام Purview Data Security Posture Management (DSPM) للذكاء الاصطناعي خطوةً أولى بالغة الأهمية. فهو يوفر رؤية معمّقة لكيفية تفاعل بياناتك الحساسة مع خدمات الذكاء الاصطناعي التوليدي، مثل Microsoft Copilot وChatGPT وGoogle Gemini. ومن خلال تحديد البيانات التي تعالجها هذه النماذج، يستطيع المسؤولون مواءمة سياسات الأمان لديهم بشكل أفضل مع أنماط الاستخدام الفعلية.

ولحوكمة أوسع نطاقاً، توفر Defender for Cloud Apps رؤية لأكثر من 1,000 تطبيق للذكاء الاصطناعي التوليدي. وهذا يتيح لفرق تكنولوجيا المعلومات تقييم مخاطر الامتثال، والسماح بالخدمات عالية المخاطر أو حظرها بشكل استباقي. وعند دمجها مع القوالب، يمكن للمؤسسات استهداف أنماط استخدام الذكاء الاصطناعي المحفوفة بالمخاطر ومعالجتها بدقة، وهي الأنماط التي قد تشير إلى تسريب البيانات أو مخالفات النهج.

لا تقل مراقبة المحتوى الفعلي لتفاعلات الذكاء الاصطناعي أهميةً عن ذلك. فتمكّن Communication Compliance المسؤولين من تتبع المطالبات (Prompts) واستجابات النماذج، بما يضمن عدم مشاركة المعلومات السرية أو تسريبها أثناء سير العمل المدعوم بالذكاء الاصطناعي.

الرحلة المستمرة نحو Zero Trust

إن Zero Trust ليس تطبيقاً يُنجَز مرة واحدة ثم يُترك. بل هو استراتيجية أمنية مستمرة تتطور مع بيئتك الرقمية، وتنتقل من الدفاعات الثابتة القائمة على المحيط إلى نموذج يقوم على التحقق المستمر. ومع ازدياد تعقيد التهديدات واتساع بيئات السحابة، يجب أن تبقى وضعيتك الأمنية قابلة للتكيف.

رغم أن حجم مثل هذا التحول قد يبدو مُربكاً، فإن الطبيعة المتكاملة لـMicrosoft 365 تجعل الرحلة قابلة للإدارة. فمن خلال الاستفادة من الإشارات الأصلية القادمة من Microsoft Entra وMicrosoft Intune، يمكنكم أتمتة فرض السياسات دون عزل عمليات الأمن عن بعضها. وفي حين تعتمد الأدوات القديمة على حلول نقطية متفرقة، توفر منصتنا مستوى تحكم موحداً يبسّط الامتثال وإدارة النهج.

لا تشعروا بالضغط لتفعيل كل شيء دفعة واحدة. ابدأوا بخطوات صغيرة عبر تحديد أهم سيناريوهات العمل لديكم، وجرّبوا النهج على مجموعة محدودة من المستخدمين، ثم كرّروا التحسين بناءً على بيانات القياس التي تجمعونها. استخدموا مركز إرشادات Microsoft Zero Trust لإيجاد نقطة البداية المناسبة لفريقكم، أو اعتمدوا على التقييمات المنظمة للتحقق من إعدادكم الحالي. هدفكم هو التقدم التدريجي، لا الكمال بين عشية وضحاها.