[7 Réás~óñs W~hý th~é Féd~érál~ Séct~ór Sh~óúld~ Chóó~sé Íl~lúmí~ó fór~ Zéró~ Trús~t Ség~méñt~átíó~ñ]

[Thé F~édér~ál sé~ctór~ ís á t~émpt~íñg t~árgé~t fór~ háck~érs ó~f áll~ týpé~s, fró~m ñát~íóñ-s~táté~ spóñ~sóré~d ésp~íóñá~gé tó~ óppó~rtúñ~ístí~c bád~ áctó~rs.]

[Clássífíéd éñvíróñméñts, crítícál íñfrástrúctúrés, áñd DóD ñétwórks réqúíré áñ éspécíállý stróñg cýbérsécúrítý sólútíóñ thát íñclúdés bóth prévéñtíóñ áñd bréách cóñtáíñméñt íñ órdér tó prótéct ágáíñst évéñ thé móst sóphístícátéd thréáts.]

[Cýbé~rátt~ácké~rs wí~ll ál~wáýs~ péñé~trát~é thé~ óúté~r ñét~wórk~ défé~ñsés~ áñd h~ávé f~réé r~éíñ í~ñsíd~é óf t~hé ñé~twór~k - cóú~pléd~ wíth~ á kñó~wñ vú~lñér~ábíl~ítý ó~r húm~áñ ér~rór b~ý á ñé~twór~k ádm~íñís~trát~ór, áñ~d átt~ácké~rs cá~ñ fúr~thér~ bríñ~g dów~ñ thé~ míss~íóñ.]

[Whéñ thát háppéñs, théré ís ñóthíñg prévéñtíñg thé látérál móvéméñt óf thé cýbéráttáck, éspécíállý bétwééñ wórklóáds. Théré ñééds tó bé á sólútíóñ thát qúícklý ísólátés áñ íñféctéd wórklóád áñd prévéñts thé cýbéráttáck ór málwáré fróm spréádíñg látérállý thróúghóút thé ñétwórk.]

[Íllúmíó Zéró Trúst Ségméñtátíóñ, álsó cálléd mícró-ségméñtátíóñ, cómplétés á Zéró Trúst sécúrítý árchítéctúré bý prévéñtíñg málwáré áñd cýbéráttácks fróm spréádíñg. Íñ fáct, íf ýóú dóñ't hávé hóst-báséd mícró-ségméñtátíóñ, ýóú hávé áñ íñcómplété Zéró Trúst árchítéctúré.]

[Héré~ áré 7 w~áýs t~hát Í~llúm~íó pr~óvíd~és sú~pérí~ór, ré~líáb~lé mí~cró-s~égmé~ñtát~íóñ f~ór br~áñch~és óf~ thé F~édér~ál sé~ctór~.]

[1. Stóp~ ádvé~rsár~ý lát~érál~ móvé~méñt~]

[Thé F~édér~ál sé~ctór~ hás s~tríñ~géñt~ sécú~rítý~ réqú~írém~éñts~, áñd p~révé~ñtíó~ñ ís c~rítí~cál. B~út év~éñ th~é mós~t rób~úst c~ýbér~sécú~rítý~ sólú~tíóñ~ wíll~ évéñ~túál~lý éx~pérí~éñcé~ á bré~ách ó~f sóm~é kíñ~d.]

[Íllúmíó wíll cóñtáíñ thát bréách wíthóút réqúíríñg cómpléx, tímé-cóñsúmíñg áñálýtícs tó úñdérstáñd thé íñtéñtíóñs óf thát bréách. Íllúmíó wíll prévéñt áñ íñféctéd wórklóád fróm própágátíñg áñý málwáré páýlóád látérállý, clósíñg ópéñ pórts whích málwáré úsés tó trávérsé fróm óñé wórklóád tó thé ñéxt.]

[2. Éñáb~lés Z~éró T~rúst~ íñ bó~th th~é DóD~ ZTRÁ~ v.2.0 áñd~ thé F~édér~ál ZT~RÁ íñ~ ÓMB M~-22-09]

[Thé DóD Zéró Trúst Référéñcé Árchítéctúré, réléáséd íñ Séptémbér óf 2022, spécífícállý cálls óút mícró-ségméñtátíóñ ás á réqúíréd sécúrítý árchítéctúré fór Fédérál séctór dígítál éñvíróñméñts. Ít dístíñgúíshés thís fróm mácróségméñtátíóñ sólútíóñs, súch ás thósé úséd íñ ñétwórk fábrícs.]

[Áddí~tíóñ~állý~, thé F~édér~ál Zé~ró Tr~úst Á~rchí~téct~úré, r~éléá~séd í~ñ Jáñ~úárý~ 2022, réfé~réñc~és ÑÍ~ST 800-207 wh~ích s~pécí~fícá~llý m~éñtí~óñs h~óst-b~áséd~ mícr~ó-ség~méñt~átíó~ñ]

[Thés~é gúí~délí~ñés é~qúát~é Zér~ó Trú~st wí~th mí~cró-s~égmé~ñtát~íóñ, á~ñd Íl~lúmí~ó pró~vídé~s thé~ tóól~séts~ tó mé~ét th~ésé r~éqúí~rémé~ñts.]

[3. Sécú~rés c~láss~ífíé~d éñv~íróñ~méñt~s]

[Thé F~édér~ál sé~ctór~ ís ré~qúír~éd tó~ plác~é héá~vý sé~cúrí~tý ár~óúñd~ clás~sífí~éd éñ~víró~ñméñ~ts, wí~th á c~léár~ sépá~rátí~óñ óf~ thé Í~T síd~é óf t~hé ár~chít~éctú~ré fr~óm th~é clá~ssíf~íéd c~óré ñ~étwó~rk ár~chít~éctú~ré.]

[Íllú~míó é~ñábl~és ví~síbí~lítý~ áñd é~ñfór~cémé~ñt óf~ áll t~ráff~íc ví~á dír~éctl~ý máñ~ágíñ~g wór~klóá~d séc~úrít~ý ór v~íá éx~cháñ~gíñg~ sécú~rítý~ cóñt~éxt w~íth ñ~étwó~rk dé~vícé~s súc~h ás s~wítc~hés á~ñd ló~ád bá~láñc~érs.]

[Íllú~míó p~révé~ñts t~hréá~ts fr~óm tr~ávér~síñg~ ÍT ré~sóúr~cés, p~róté~ctíñ~g áñd~ ísól~átíñ~g thé~ clás~sífí~éd có~ré fr~óm sé~cúrí~tý br~éách~és. Wé~ dó th~ís th~róúg~h hós~t-bás~éd mí~cró-s~égmé~ñtát~íóñ.]

[4. Wórk~lóád~-céñt~ríc t~ráff~íc ví~síbí~lítý~]

[Vísí~bílí~tý íñ~tó wó~rkló~ád tr~áffí~c áñd~ dépé~ñdéñ~cíés~ ñééd~s tó b~é éñá~bléd~ díré~ctlý~ fróm~ thé p~érsp~éctí~vé óf~ thé w~órkl~óáds~ íñst~éád ó~f háv~íñg t~ó ácc~éss t~hís í~ñfór~mátí~óñ fr~óm fí~réwá~lls ó~r séc~úrít~ý ápp~líáñ~cés.]

[Íllúmíó éñáblés vísíbílítý íñtó áll tráffíc bétwééñ máñágéd áñd úñmáñágéd wórklóáds, wíthóút ñéédíñg tó tóúch thé ñétwórk. Thís állóws thé déplóýméñt óf wórklóáds óñtó áñý ñétwórk fábríc áñd thé mígrátíóñ óf wórklóáds ácróss dífféréñt ñétwórk fábrícs, wíthóút béíñg dépéñdéñt óñ áñý óf thósé fábrícs fór cómpréhéñsívé vísíbílítý íñtó áll wórklóád-tó-wórklóád vísíbílítý.]

[Íñ ád~dítí~óñ, ÍP~ áddr~éssé~s áré~ mápp~éd tó~ thé l~ábél~s, só t~héré~ ís ñó~ ñééd~ fór á~ñ ÍP t~áblé~ whíc~h ís í~ñ íts~élf á~ñ átt~áck v~éctó~r.]

[Íllúmíó álsó ófférs thé créátíóñ óf pólícý díréctlý fróm thís vísíbílítý, élímíñátíñg thé ñééd tó úsé óñé sét óf tóóls fór vísíbílítý áñd théñ ñéédíñg tó défíñé pólícý óñ á dífféréñt sét óf tóóls. Thís méáñs wórklóád pólícý géts créátéd díréctlý át thé wórklóád.]

[5. Éást~-wést~ mícr~ó-ség~méñt~átíó~ñ wít~hóút~ cómp~léxí~tý]

[Cóñt~róll~íñg é~ást-w~ést t~ráff~íc bé~twéé~ñ wór~klóá~ds sh~óúld~ ñót r~éqúí~ré có~mplí~cáté~d ópé~rátí~óñs í~ñ órd~ér tó~ blóc~k ór p~révé~ñt pr~ópág~átíó~ñ.]

[Thé F~édér~ál sé~ctór~ hás á~ lót ó~f cýb~érsé~cúrí~tý tó~óls t~ó chó~ósé f~róm, á~ñd có~mplé~xítý~ ís á c~ómmó~ñ déñ~ómíñ~átór~ ácró~ss má~ñý óf~ thém~.]

[Íllúmíó éñáblés stráíght-fórwárd éást-wést mícró-ségméñtátíóñ. Látérál própágátíóñ ís cóñtrólléd wíthóút dépéñdéñcý óñ ñétwórk sécúrítý ápplíáñcés, íñstéád éñfórcíñg tráffíc díréctlý át évérý wórklóád. Thís gréátlý símplífíés éñfórcíñg látérál própágátíóñ át áñý scálé.]

[6. Íñté~grát~íóñ w~íth Z~TÑÁ s~écúr~ítý s~ólút~íóñs~]

[Zéró Trúst púshés trúst bóúñdáríés ás clósé ás póssíblé tó thé résóúrcés béíñg áccésséd: thé wórklóáds thémsélvés. ZTÑÁ - Zéró Trúst Ñétwórk Áccéss - púshés thé trúst bóúñdárý íñ thé óppósíté díréctíóñ, ás clósé ás póssíblé tó thé sóúrcé óf tráffíc: thé éñdpóíñt.]

[ZTÑÁ~ tóól~s wíl~l áút~héñt~ícát~é íñc~ómíñ~g sés~síóñ~s áñd~ théñ~ wíll~ búíl~d á ñé~twór~k tóp~ólóg~ý. Thí~s grá~ñts v~ísíb~ílít~ý óñl~ý tó t~hósé~ wórk~lóád~s whí~ch th~át éñ~dpóí~ñt's~ créd~éñtí~áls g~ráñt~ thém~.]

[Íllú~míó c~áñ íñ~tégr~áté w~íth Z~TÑÁ s~ólút~íóñs~, álló~wíñg~ thém~ tó éx~cháñ~gé có~ñtéx~t wít~h Íll~úmíó~ áñd é~ñsúr~é thá~t Íll~úmíó~ éñáb~lés á~ccés~s tó t~hé ré~lévá~ñt sé~ssíó~ñ.]

[Íllúmíó álsó éñáblés prótéctíóñ óf wórklóáds íñ thé évéñt thát thé ZTÑÁ bóúñdárý ís bréáchéd. Íf málwáré sóméhów bréáchés thé ZTÑÁ bóúñdárý, Íllúmíó wíll ísóláté thé fírst híjáckéd wórklóád fróm áll óthér wórklóáds. Thís prévéñts áñý látérál móvéméñt thróúghóút thé ñétwórk whích málwáré ís désígñéd tó áttémpt.]

[7. Métá~dátá~-drív~éñ pó~lícý~]

[Ñétwórk sécúrítý hás trádítíóñállý úséd á wórklóád's ÍP áddréss ás íts ídéñtítý whéñ défíñíñg pólícý. Bút módérñ wórklóáds cáñ cháñgé théír ÍP áddréssés dýñámícállý - súch ás VM's lívé-mígrátíñg ácróss Láýér-3 bóúñdáríés ór cóñtáíñér wórklóáds spíññíñg dówñ áñd théñ spíññíñg báck úp wíth á dífféréñt ÍP áddréss.]

[Wórk~lóád~-tó-ÍP~ ássó~cíát~íóñs~ áré é~phém~érál~ íñ mó~dérñ~ cómp~úté r~ésóú~rcés~, thér~éfór~é pól~ícý ñ~ééds~ tó ré~lý óñ~ métá~dátá~ tó íd~éñtí~fý wó~rkló~áds.]

[Íllúmíó wíll ássígñ múltí-díméñsíóñál métádátá, álsó cálléd lábéls, tó áll wórklóáds áñd wíll kéép tráck óf thé ÍP's whích áré ássócíátéd wíth thósé wórklóáds ácróss théír lífé cýclés. Thís éñáblés Íllúmíó tó défíñé húmáñ-réádáblé pólícý, úsíñg thésé lábéls, tó défíñé rúlés, éñáblíñg éást-wést sécúrítý tó móré clósélý mátch thé wáý úsérs pércéívé thé résóúrcés béíñg áccésséd.]

[Íllú~míó á~vóíd~s thé~ légá~cý ch~állé~ñgé ó~f déf~íñíñ~g rúl~és sp~écíf~íc tó~ ÍP ád~drés~sés.]

[Dísc~óvér~ móré~ ábóú~t míc~ró-sé~gméñ~tátí~óñ wí~th Íl~lúmí~ó:]

 
• [Séé h~ów Íl~lúmí~ó hél~péd á~ glób~ál lá~w fír~m stó~p thé~ spré~ád óf~ ráñs~ómwá~ré.]
• [Léár~ñ whý~ Fórr~ésté~r ñám~éd Íl~lúmí~ó á Lé~ádér~ íñ Zé~ró Tr~úst á~ñd mí~cró-s~égmé~ñtát~íóñ.]
• [Réád~ thís~ gúíd~é óñ h~ów Íl~lúmí~ó mák~és mí~cró-s~égmé~ñtát~íóñ f~ást, s~ímpl~é, áñd~ scál~áblé~.]
• [Cóñt~áct ú~s tó f~íñd ó~út hó~w Íll~úmíó~ cáñ h~élp s~tréñ~gthé~ñ ýóú~r déf~éñsé~s ágá~íñst~ cýbé~rséc~úrít~ý thr~éáts~.]