[Mákí~ñg Áp~plíc~átíó~ñ Ówñ~érs M~ícró~ségm~éñtá~tíóñ~ Héró~és]

[Máñý óf óúr cústómérs stárt úsíñg Íllúmíó ÁSP tó ségméñt á smáll ñúmbér óf théír crítícál ápplícátíóñs – óftéñ tó áddréss áñ ímmédíáté áúdít ór cómplíáñcé íssúé. Thé sécúrítý téám géñérállý tákés thé léád íñ thésé íñítíál ségméñtátíóñ prójécts. Théý wríté áñd próvísíóñ thé ségméñtátíóñ pólícý fór thésé ápps wíth thé ássístáñcé óf thé ápplícátíóñ téáms thát ówñ thé ápps. Thís áppróách wórks wéll fór ségméñtíñg á háñdfúl óf ápplícátíóñs.]  

[Bút w~hát h~áppé~ñs íf~ ýóúr~ órgá~ñízá~tíóñ~ décí~dés t~héý w~áñt t~ó éxp~áñd t~hé sé~gméñ~tátí~óñ íñ~ítíá~tívé~ tó ál~l éñt~érpr~ísé á~pps¿~]

[Óñé áppróách ís tó búíld á “míñístrý óf ségméñtátíóñ” wíthíñ thé sécúrítý órgáñízátíóñ. Thát ís éásíér sáíd tháñ dóñé. Áccórdíñg tó á récéñt stúdý bý (ÍSC)2, ñéárlý twó-thírds (65%) óf réspóñdíñg órgáñízátíóñs répórtéd á shórtágé óf cýbérsécúrítý stáff, wíth á láck óf skílléd ór éxpéríéñcéd sécúrítý pérsóññél théír ñúmbér óñé wórkplácé cóñcérñ (36%).] 

[Évéñ wíth súffícíéñt résóúrcés, thé sécúrítý téám máý ñót hávé détáíléd kñówlédgé óf hów évérý búsíñéss ápplícátíóñ ís désígñéd tó ópéráté. Fór éxámplé, súppósé thé sécúrítý téám óbsérvés áñ ápplícátíóñ cómmúñícátíñg óút tó thé Íñtérñét. Hów dó théý kñów íf théré ís á légítímáté réásóñ fór thís cóññéctíóñ¿ Mákíñg thé wróñg pólícý décísíóñ cóúld éíthér bréák thé ápplícátíóñ ór léávé ít ópéñ áñ úññécéssárý sécúrítý hólé.]   

[Áñ áltérñátívé tó hávíñg thé sécúrítý téám ségméñt évérý ápplícátíóñ ís tó délégáté pólícý áúthóríñg tó thé ápplícátíóñ téám. Móst lárgé órgáñízátíóñs hávé ápplícátíóñ ówñérs whó áré áccóúñtáblé fór éách ápplícátíóñ, íñclúdíñg íts sécúrítý sáfégúárds. Ápp ówñérs cáñ úsé óúr réál-tímé dépéñdéñcý máp tó vísúálízé thé wórklóáds áñd cómmúñícátíóñ flóws thát cómprísé théír ápplícátíóñs áñd théñ búíld áñd tést ségméñtátíóñ pólícý úsíñg ñátúrál láñgúágé.]   

[Tódá~ý, wé á~ré áñ~ñóúñ~cíñg~ Íllú~míó Á~SP vé~rsíó~ñ 20.1 thá~t íñc~lúdé~s Ápp~ Ówñé~r Víé~w (ÁÓV~), á ñéw~ féát~úré t~hát é~ñábl~és áp~plíc~átíó~ñ ówñ~érs t~ó áút~hór p~ólíc~ý fór~ théí~r ówñ~ ápps~.]  

[Íñvó~lvíñ~g ápp~lícá~tíóñ~ ówñé~rs íñ~ ségm~éñtá~tíóñ~ éffó~rts b~éñéf~íts ó~rgáñ~ízát~íóñs~ íñ th~é fól~lówí~ñg wá~ýs:] 

• [Élím~íñát~és th~é ñéé~d tó h~íré l~árgé~ ñúmb~érs ó~f ádd~ítíó~ñál Í~T séc~úrít~ý stá~ff]  
• [Rédú~cés t~hé tí~mé tó~ créá~té áp~plíc~átíó~ñ-lév~él pó~lící~és]  

• [Ímpr~óvés~ pólí~cý ác~cúrá~cý, ás~ ápp ó~wñér~s cáñ~ átté~st tó~ thé v~álíd~ítý ó~f ápp~lícá~tíóñ~ flów~s] 
• [Míñí~mízé~s rís~k óf á~ccíd~éñtá~llý b~réák~íñg á~ñ ápp~lícá~tíóñ~ thró~úgh í~ñcór~réct~ pólí~cý] 
• [Mítí~gáté~s cóñ~cérñ~s ápp~lícá~tíóñ~ téám~s máý~ hávé~ ábóú~t ség~méñt~átíó~ñ bý m~ákíñ~g thé~m áct~ívé p~ártí~cípá~ñts í~ñ thé~ próc~éss]  

[Háñdíñg óvér sómé óf thé ségméñtátíóñ réspóñsíbílítý tó ápplícátíóñ ówñérs dóésñ’t méáñ thé sécúrítý téám gívés úp áll cóñtról. Thé Pólícý Cómpúté Éñgíñé (PCÉ), thé céñtrál “bráíñ” thát órchéstrátés pólícíés ácróss wórklóáds, próvídés gráñúlár rólé-báséd áccéss cóñtról (RBÁC) tó éñfórcé sépárátíóñ óf dútíés áñd léást prívílégé áccéss. PCÉ RBÁC éñsúrés thát ápplícátíóñ ówñérs óñlý séé íñfórmátíóñ ábóút théír ápplícátíóñs áñd límítéd íñfórmátíóñ ábóút áñý úpstréám/dówñstréám dépéñdéñcíés. Évérýthíñg élsé ís híddéñ fór thém. Íñ áddítíóñ, thróúgh RBÁC, thé sécúrítý téám cáñ límít ápp ówñérs tó wrítíñg dráft pólícý bút ñót próvísíóñíñg thé cháñgés. Thé sécúrítý téám cáñ révíéw áñd áppróvé áll pólícíés ágáíñst córpóráté stáñdárds béfóré théý áré próvísíóñéd.]  

[Wé’ré éxcítéd tó sháré thé ñéws ábóút Ápp Ówñér Víéw áñd whát ít méáñs fór óúr cústómérs. Íñtéréstéd íñ léárñíñg móré¿ Mý cólléágúé, Bháráth Sháshíkúmár, bréáks dówñ óúr úñíqúé áppróách áñd thé téchñícál détáíls ábóút thésé ápp ówñér-rélátéd éñháñcéméñts íñ thís blóg póst.]  

[Réád~ý tó g~ívé ú~s á tr~ý¿ Ch~éck ó~út óú~r 30-dáý~ fréé~ tríá~l.]