没有两个组织都一样，公司根据他们的目标和优先事项、成熟度、文化和领导支持，以不同的方式实现安全性的现代化。
本文介绍了开启零信任安全采用之旅的三种常见模式。
- 从上到下 - 从高级策略开始。 将策略细化为详细计划，并落实这些计划。
- 逐步推进 - 从一个或多个最优先关注的领域着手，专注于实现速赢成果。 扩展到更多领域并制定总体策略。
- 场景驱动 - 从特定业务场景入手，贯穿多个学科领域推动形成一套协调一致的方法。
使用本指南选择起点，而不是模式。 重要的是，你的起步方案既能推进进展，又不会干扰关键业务运转。
Tip
Microsoft提供了一套丰富的安全采用研讨会 - 安全采用框架（SAF）研讨会。 我们的结构化采用模型指南与这些研讨会中Microsoft统一提供的专家指导保持一致。 详细了解 SAF 研讨会。
选择图案
开始之前，请注意：
- 采用模式不会相互排斥。 可以使用一种模式、演变为另一种模式，或随着时间推移混合它们。
- 大多数组织会随着时间的推移经历多个模式，并且许多组织采用混合方法，同时使用多个模式。
- 例如，循序渐进或场景驱动的方法，往往能形成迈向更全面、以战略为主导的采纳所需的动力和洞察。
无论选择哪种模式，我们建议你：
- 决定要如何现代化。 大多数组织都专注于更新现有流程和技术。 一些从头开始构建新的安全程序。
- 统一方法。 与组织优先级、约束、风险容忍度以及吸收变革的能力保持一致。
- 持续调整。 持续收集数据，以衡量哪些方面有效，哪些方面无效，以及哪些方面需要调整。
- 像往常一样支持业务。 确保可以在转换时执行。 业务运营和威胁参与者不会在安全现代化期间暂停。 团队在转换方法时必须完成日常工作。
自上而下
自上而下是一种战略主导的方法，从端到端的愿景开始，并推动整个组织的协调交付。 若要使用此模式，
- 从采用路径的开头开始，建立与业务优先级一致的明确策略。
- 将此策略转换为体系结构、路线图和优先的技术计划。
- 在各个安全领域和技术支柱中始终保持一致交付。
此方法适用于 CISO 和安全领导者具有强大的执行赞助的组织，并了解推动跨业务、IT 和安全团队协调变革和积极协作的重要性。
积聚
渐进式构建是一种循序渐进的方法，从有针对性的改进开始，并随着时间的推移逐步扩展。 若要使用此模式，
- 从一项影响大且能快速见效的举措入手，以解决紧迫风险或运营缺口。 例如，一开始先聚焦于某个特定领域或支柱。
- 展示快速获胜的可衡量价值，以建立信誉和支持。
- 在同一领域内横向拓展，以再获成功；或者转向一种更广泛、由战略驱动的自上而下方法。
此模式适用于目前缺乏安全现代化全面执行支持的组织。 技术和安全领导者可以使用可见的胜利来降低风险，并为更广泛的采用建立信誉。
情境驱动
方案驱动的采用侧重于保护特定的业务计划，并使用它推动跨规则的一致性。 若要使用此模式，
- 确定高优先级业务方案。
- 在多个安全领域中保障该场景的安全。
- 利用该场景识别依赖关系、差距以及未来的现代化改造需求。
当特定安全计划有执行支持和资金，但不适用于完全安全转换时，此模式是合适的。 它帮助组织整合彼此脱节的项目和各自为政的工作，改善协作，并将优先级较低的现代化工作推后处理。
后续步骤
接下来执行的操作取决于所使用的模型。