Hãng phân tích uy tín Forrester đã vinh danh Microsoft ở vị thế ‘Leader’ trong báo cáo The Forrester Wave™: Zero Trust Platforms, Q3 2025, đặc biệt xếp hạng cao nhất ở hạng mục chiến lược. Vị trí này khẳng định sức mạnh của nền tảng bảo mật tích hợp, toàn diện từ Microsoft, giúp doanh nghiệp hợp nhất công cụ, giảm chi phí và tự tin đối mặt với các thách thức bảo mật trong kỷ nguyên AI.
Trong bối cảnh có nhiều nhà cung cấp và giải pháp Zero Trust, các phân tích chuyên sâu và khách quan là cơ sở quan trọng để doanh nghiệp đưa ra lựa chọn đúng đắn. Báo cáo của Forrester cung cấp sự so sánh chi tiết về năng lực và tầm nhìn chiến lược của các nhà cung cấp, giúp các lãnh đạo bảo mật đánh giá nền tảng nào phù hợp nhất để đáp ứng các thách thức không ngừng phát triển.
Quyết định này càng trở nên quan trọng hơn bao giờ hết khi bối cảnh bảo mật đang thay đổi nhanh chóng với sự trỗi dậy của AI tạo sinh và agentic AI (AI tác tử). Các hệ thống trước đây được xây dựng cho danh tính con người giờ đây phải quản lý một mạng lưới ngày càng tăng các danh tính máy, mỗi danh tính có hồ sơ truy cập và rủi ro riêng. Tuân thủ các nguyên tắc của Zero Trust là rất quan trọng để bảo vệ các tài nguyên nhạy cảm, giúp doanh nghiệp:
- Mở rộng khả năng quan sát trên toàn bộ môi trường kỹ thuật số để giảm các lỗ hổng bảo mật.
- Bảo vệ các tài sản quan trọng nhất đồng thời đảm bảo tuân thủ.
- Triển khai AI tạo sinh một cách tự tin.
Cách tiếp cận tích hợp, toàn diện của Microsoft
Báo cáo của Forrester đã ghi nhận tầm nhìn của Microsoft về một kiến trúc bảo mật chủ động được hỗ trợ bởi các agent AI tiên tiến, có khả năng tự động hóa các tác vụ phức tạp về bảo mật, CNTT và năng suất. Tuy nhiên, điểm nổi bật thực sự là cách tiếp cận tích hợp – kết hợp các khả năng trên toàn bộ lĩnh vực bảo mật, tuân thủ, danh tính, quản lý thiết bị và quyền riêng tư, tất cả đều được cung cấp thông tin từ hơn 84 nghìn tỷ tín hiệu về mối đe dọa mỗi ngày.
Forrester ghi nhận: “Microsoft vượt trội trong việc hợp nhất và tích hợp công cụ, giúp giảm chi phí và gánh nặng vận hành.” Khách hàng được phỏng vấn cho báo cáo cũng công nhận rằng “sự tích hợp đa nền tảng sâu sắc” của Microsoft mang lại “giá trị kinh doanh thực sự” mà không yêu cầu khách hàng phải tự kết nối các giải pháp khác nhau.
Sự tích hợp này trải dài trên toàn bộ danh mục Microsoft Security—bao gồm Microsoft Defender, Microsoft Purview, Microsoft Intune, Microsoft Sentinel và Microsoft Entra—để cung cấp một nền tảng hợp nhất bảo vệ danh tính, endpoint, dữ liệu, ứng dụng, cơ sở hạ tầng và AI. Trung tâm của sự tích hợp này là khả năng quản lý danh tính mạnh mẽ của Microsoft Entra, được Forrester ghi nhận vì “cung cấp khả năng thực thi truy cập đặc quyền tối thiểu hiệu quả”.
Ví dụ, khi một hoạt động độc hại trong hệ thống on-premises được Defender for Identity phát hiện, một thiết bị bị xâm phạm được Defender for Endpoint gắn cờ, và hành vi nội bộ rủi ro được Purview xác định, các tín hiệu này sẽ hội tụ tại Microsoft Entra conditional access. Đây là công cụ chính sách tập trung, cho phép kiểm soát truy cập dựa trên rủi ro theo thời gian thực, thích ứng với các mối đe dọa mới nổi và tự động chặn truy cập khi cần thiết.
Bảo mật là nỗ lực chung
Một cách tiếp cận tích hợp không có nghĩa là chỉ sử dụng các giải pháp của Microsoft. Microsoft tin rằng bảo mật là một nỗ lực tập thể. Báo cáo của Forrester cũng công nhận sự trưởng thành và quy mô của hệ sinh thái đối tác toàn cầu của Microsoft. Các mối quan hệ đối tác này cung cấp thêm tín hiệu và các biện pháp bảo vệ chuyên biệt, làm cho toàn bộ cộng đồng bảo mật trở nên mạnh mẽ hơn.
Báo cáo cũng ghi nhận cộng đồng nổi bật của Microsoft, nơi cung cấp giáo dục, đào tạo và hướng dẫn về việc xây dựng kiến trúc Zero Trust để đảm bảo khách hàng có được sự hỗ trợ cần thiết ở mọi bước đi.
Cam kết với khách hàng và ngành công nghiệp
Thông qua sáng kiến Secure Future Initiative, Microsoft liên tục đánh giá và củng cố vị thế bảo mật của chính mình, cải thiện tính bảo mật của sản phẩm để bảo vệ khách hàng tốt hơn, và chia sẻ tiến trình cũng như bài học kinh nghiệm với ngành. Microsoft cũng cam kết với các tiêu chuẩn, hướng dẫn và thực tiễn tốt nhất từ các tổ chức như NIST, The Open Group, CISA và MITRE, không chỉ để tuân thủ mà còn vì chúng cung cấp các khuôn khổ đã được chứng minh và từ vựng chung để triển khai bảo mật hiệu quả.
Với chiến lược Zero Trust phù hợp, doanh nghiệp có thể tận dụng sức mạnh biến đổi của AI trong khi vẫn giữ an toàn cho tổ chức. Vị trí dẫn đầu của Microsoft trong báo cáo Forrester Wave™ mới nhất về Zero Trust đã nêu bật cam kết của hãng trong việc giúp các doanh nghiệp đáp ứng những yêu cầu bảo mật khắt khe này.
