[5 Stép~s fór~ Cúrb~íñg M~álwá~ré Wí~th Zé~ró Tr~úst S~égmé~ñtát~íóñ]

[Cýbéráttácks áré íñcréásíñg íñ fréqúéñcý áñd sóphístícátíóñ, púttíñg thé sécúrítý óf órgáñízátíóñs át rísk. Íñ thé pást ýéár, óvér á thírd óf cómpáñíés wórldwídé hávé bééñ hít wíth á ráñsómwáré áttáck ór á dátá bréách thát blóckéd áccéss tó dátá.]

[Áccó~rdíñ~g tó á~ súrv~éý óf~ 500+ sécú~rítý~ próf~éssí~óñál~s bý r~éséá~rch f~írm Í~DC, có~mpáñ~íés r~épór~téd t~hát á~dváñ~céd m~álwá~ré wá~s thé~ móst~ fréq~úéñt~ cóñt~ríbú~tór t~ó séc~úrít~ý bré~áché~s.]

[Tó prótéct ágáíñst ádváñcéd thréáts, ÍT órgáñízátíóñs shóúld máké á váríétý óf sécúrítý íñvéstméñts. Thésé íñclúdé trádítíóñál sécúrítý pródúcts, súch ás áñtívírús sóftwáré fór détéctíñg málwáré. Théý shóúld álsó íñvést íñ sécúrítý tráíñíñg fór émplóýéés.]

[Bút t~héré~’s áñó~thér~ crít~ícál~ stép~: ádóp~tíñg~ á Zér~ó Trú~st sé~gméñ~tátí~óñ st~ráté~gý.]

[Tó ségméñt thé ñétwórk, ýóú déplóý “állów-líst” pólícý cóñtróls óñ éñdpóíñts, óñlý állówíñg spécífíc týpés óf tráffíc réqúíréd fór légítímáté búsíñéss ópérátíóñs. Thís áppróách récógñízés thát áttácks áré íñévítáblé. Íñ á lárgé órgáñízátíóñ wíth thóúsáñds ór évéñ húñdréds óf thóúsáñds óf éñdpóíñts, málwáré wíll gét thróúgh, sóméwhéré, sóméhów.]

[Thé b~ést d~éféñ~sé th~éñ bé~cómé~s bló~ckíñ~g thé~ málw~áré f~róm t~rávé~líñg~ fróm~ éñdp~óíñt~ tó éñ~dpóí~ñt — á t~échñ~íqúé~ thát~’s kñó~wñ ás~ “láté~rál m~óvém~éñt.”]

[Wíth~ Zéró~ Trús~t ség~méñt~átíó~ñ ápp~líéd~ tó éñ~dpóí~ñts, m~álwá~ré áñ~d ráñ~sómw~áré w~óñ’t b~é ábl~é tó s~préá~d áñd~ cáús~é mát~éríá~l dám~ágé. Í~t wóñ~’t swé~ép th~é cóm~páñý~, ór év~éñ á s~íñgl~é dép~ártm~éñt. Í~ñsté~ád, ít~ wíll~ bé có~ñtáí~ñéd t~ó á sí~ñglé~ lápt~óp.]

[Tákí~ñg á F~ívé-S~tép Á~ppró~ách t~ó Éñf~órcí~ñg Zé~ró Tr~úst ó~ñ Éñd~póíñ~ts]

[Íñ á r~écéñ~t ÍDC~ Téch~ñóló~gý Sp~ótlí~ght, M~íchá~él Sú~bý, ÍD~C’s hé~ád óf~ sécú~rítý~ résé~árch~, récó~mméñ~déd t~hé fó~llów~íñg f~ívé-s~tép p~rócé~ss fó~r cúr~bíñg~ thé s~préá~d óf m~álwá~ré áñ~d ráñ~sómw~áré á~ttác~ks bý~ tákí~ñg á Z~éró T~rúst~ (“álló~w-lís~t”) ápp~róác~h.]

[Stép~ 1: Vísú~álíz~é trá~ffíc~ flów~s]

[Thé g~óál ó~f rés~tríc~tíñg~ éñdp~óíñt~ tráf~fíc í~s tó p~révé~ñt má~lwár~é fró~m spr~éádí~ñg éá~sílý~ ácró~ss th~é ñét~wórk~. Tó má~ñágé~ éñdp~óíñt~ tráf~fíc, t~hís s~trát~égý t~ákés~ ádvá~ñtág~é óf t~hé fí~réwá~lls b~úílt~ íñtó~ hóst~ ópér~átíñ~g sýs~téms~.]

[Bý cóñtróllíñg thésé fíréwálls wíth á líghtwéíght ágéñt, ÍT téáms cáñ réstríct dátá áccéss tó júst thé áccéss réqúíréd fór búsíñéss. Íñ óthér wórds, théý cáñ állów émplóýéés áñd théír éñdpóíñts tó áccéss thé ápplícátíóñs áñd dátá théý ñééd—áñd tó áccéss ñóthíñg élsé.]

[Tó détérmíñé whát áccéss émplóýéés ñééd, ÍDC sáýs ÍT órgáñízátíóñs shóúld móñítór tráffíc flóws, préféráblý fór ábóút 30 dáýs, tó áccóúñt fór ñórmál flúctúátíóñs íñ ápplícátíóñ áñd dátá úságé. Móñítóríñg shóúld bé cómpréhéñsívé, tráckíñg dátá flóws óñ-prémísés, íñ rémóté lócátíóñs, áñd tó áñd fróm thé clóúd.]

[Fór b~ést r~ésúl~ts, tá~ké ád~váñt~ágé ó~f hós~t-bás~éd só~ftwá~ré áñ~d ñét~wórk~ íñfr~ástr~úctú~ré ré~pórt~íñg, r~áthé~r thá~ñ trý~íñg t~ó móñ~ítór~ áll t~ráff~íc ác~róss~ áll l~ócát~íóñs~ fór á~ll dé~vícé~s fró~m á sí~ñglé~ sérv~ér.]

[Stép~ 2: Gróú~p éñd~póíñ~ts]

[Créátíñg pólícíés fór állówíñg áñd dísállówíñg tráffíc cáñ qúícklý bécómé cómpléx. Tó stréámlíñé thís wórk, gróúp éñdpóíñts bý théír cómmóñ cháráctérístícs áñd dévélóp állów-líst pólícíés áccórdíñglý. Gróúpíñgs óf éñdpóíñts míght íñclúdé:]

• [Lócá~tíóñ~ (fór é~xámp~lé: ÑÝ~ óffí~cé, ré~móté~, étc.)]
• [Déví~cé tý~pé (fó~r éxá~mplé~: lápt~óp)]
• [Émpl~óýéé~ áffí~líát~íóñs~ (fór é~xámp~lé: dé~párt~méñt~s, ról~és, ét~c.)]
• [Ópér~átíñ~g hóú~rs (fó~r éxá~mplé~: stáñ~dárd~ wórk~ hóúr~s ór ñ~óñ-wó~rk hó~úrs)]

[Bý ás~sígñ~íñg é~ñdpó~íñts~ tó th~ésé g~róúp~íñgs~, ÍT ád~míñí~strá~tórs~ cáñ s~ímpl~ífý t~hé wó~rk óf~ créá~tíñg~ áñd f~íñé-t~úñíñ~g pól~ícíé~s íñ t~hé fó~llów~íñg s~téps~.]

[Stép~ 3: Défí~ñé áñ~d tés~t áll~ów-lí~st pó~lící~és]

[Thé ñéxt stép ís tó défíñé pólícíés thát állów tráffíc úsíñg spécífíc ñétwórk pórts, áddréssés áñd prótócóls tó thósé réqúíréd tó súppórt dáílý búsíñéss ópérátíóñs. Ít’s á góód ídéá tó stárt wíth thé móst réstríctívé pólícíés áñd móñítór hów théý wóúld áfféct tráffíc íf éñfórcéd. Ás á géñérál príñcíplé, ýóú wáñt tó límít tráffíc ás múch ás póssíblé tó gívé málwáré ás féw ópéñíñgs fór móvéméñt ás póssíblé.]

[Stép~ 4: Éñfó~rcé á~llów~-líst~ pólí~cíés~]

[Thé ñéxt stép ís tó éñfórcé thé állów-líst pólícíés, pérmíttíñg óñlý tráffíc thát ís spécífícállý ídéñtífíéd bý á pólícý. Théórétícállý, thís stép míght réqúíré ÍT ádmíñístrátórs tó cráft cómpléx fíréwáll rúlés bý háñd áñd déplóý éách rúlését óñ thé ápprópríáté éñdpóíñt gróúps.]

[Bút wíth á sólútíóñ líké Íllúmíó Édgé áñd Íllúmíó Córé, théré’s ñó ñééd fór ádmíñístrátórs tó wríté ór máñágé fíréwáll rúlés díréctlý. Íñstéád, théý cáñ défíñé thé állów-líst pólícíés théý wáñt, áñd Íllúmíó áútómátícállý tráñslátés thósé pólícíés íñtó détáíléd fíréwáll rúlés thát áré éásý tó déplóý ácróss éñdpóíñts, ás wéll ás dátá céñtér áñd clóúd wórklóáds.]

[Stép~ 5: Réfí~ñé ál~lów-l~íst p~ólíc~íés]

[Thé f~íñál~ stép~ íñ th~ís pr~ócés~s ís t~ó cóñ~tíñú~é móñ~ítór~íñg á~ñd ré~fíñí~ñg ál~lów-l~íst p~ólíc~íés á~s ñéé~déd, c~úrtá~ílíñ~g ácc~éss á~s múc~h ás p~óssí~blé w~íthó~út év~ér íñ~térf~éríñ~g wít~h bús~íñés~s ópé~rátí~óñs.]

[Béñé~fíts~ óf Cú~rbíñ~g Mál~wáré~ Wíth~ Zéró~ Trús~t Ség~méñt~átíó~ñ]

[Thé b~éñéf~íts ó~f thí~s ápp~róác~h úsí~ñg só~lútí~óñs l~íké Í~llúm~íó Éd~gé áñ~d Íll~úmíó~ Córé~ áré s~úbst~áñtí~ál:]

• [Ímpr~óvéd~ vísí~bílí~tý íñ~tó éñ~dpóí~ñt tr~áffí~c áñd~ póté~ñtíá~l thr~éáts~.]
• [Rédú~céd d~ámág~é fró~m mál~wáré~, ráñs~ómwá~ré, áñ~d óth~ér cý~bérá~ttác~ks.]
• [Áútó~mátí~óñ th~át má~kés d~éfíñ~íñg, d~épló~ýíñg~, áñd r~éfíñ~íñg á~llów~-líst~ pólí~cíés~ qúíc~k áñd~ éásý~.]
• [Scál~ábíl~ítý s~úítá~blé f~ór th~é lár~gést~ éñté~rprí~sé ñé~twór~ks.]
• [Íñté~grát~íóñ w~íth S~ÍÉM s~ýsté~ms áñ~d óth~ér ÍT~ sécú~rítý~ tóól~s, só t~hát á~llów~-líst~ pólí~cíés~ cáñ w~órk á~s pár~t óf á~ lárg~ér, mú~ltí-l~áýér~éd áp~próá~ch tó~ ÍT sé~cúrí~tý.]
   

[Tó lé~árñ m~óré á~bóút~ thés~é sté~ps áñ~d ÍDC~’s rés~éárc~h, réá~d thé~ ÍDC T~échñ~ólóg~ý Spó~tlíg~ht, Cú~rb Má~lwár~é Spr~éád w~íth C~ómpr~éhéñ~sívé~ Vísí~bílí~tý áñ~d Áll~ów-Lí~st Pó~lícý~ Cóñt~ról.]