[5 Réás~óñs Ý~óúr Á~údít~ór Wí~ll Ló~vé Mí~crós~égmé~ñtát~íóñ]

[Áúdítórs pérfórm áñ ímpórtáñt tásk fór áñý íñfórmátíóñ sécúrítý téám. Óútsídé pérspéctívé gívés thé whólé órgáñízátíóñ á cháñcé tó qúéstíóñ státéd áñd úñstátéd ássúmptíóñs áróúñd hów thíñgs wórk áñd shóúld wórk, áñd hów thé órgáñízátíóñ ís sécúréd. Óftéñ, thís prócéss ís slów áñd cúmbérsómé bécáúsé thé óñlý wáý tó tálk ábóút ségméñtátíóñ ís íñ thé láñgúágé óf ÍP áddréssés áñd TCP pórts. Whéñ thís lévél óf détáíl ís hárd fór íñtérñál téám mémbérs tó éxpláíñ, ít ís ñéárlý ímpóssíblé fór áúdítórs tó dó théír bést wórk. Mícróségméñtátíóñ rémóvés thé cómpléxítý óf ñétwórk-báséd fíréwáll rúlés áñd próvídés á cléár, éásý-tó-úñdérstáñd, píctóríál répréséñtátíóñ óf ápplícátíóñ cóññéctívítý.]

[Áñý á~údít~ór th~át áú~díts~ á míc~rósé~gméñ~téd é~ñvír~óñmé~ñt wí~ll há~vé áñ~ éásí~ér, fá~stér~, áñd h~íghé~r qúá~lítý~ résú~lt. Hé~ré ár~é fív~é béñ~éfít~s áúd~ítór~s wíl~l lóv~é.]

[1. Tígh~tér c~óñtr~óls]

[Mícróségméñtátíóñ ísólátés ásséts bý lócátíóñ, éñvíróñméñt, ápplícátíóñ, rólé, áñd évéñ pórt ór prócéss. Thís úñprécédéñtéd gráñúlárítý méáñs thát ídéñtífíéd rísk cáñ bé áddrésséd wíth précísíóñ. Éách ápplícátíóñ hás thé prótéctíóñ ít ñééds, áñd móré crítícál ápplícátíóñs cáñ hávé láýéréd ségméñtátíóñ pólícíés thát tíghtéñ thé clósér óñé géts tó thé córé sérvícés ít próvídés. Mícróségméñtátíóñ próvídés cómpréhéñsívé ségméñtátíóñ pólícíés thát cóvér úsér áccéss, dátá céñtér córé sérvícés, áñd áll cómmúñícátíóñ wíthíñ thé dátá céñtér. Thís éñsúrés thát thé whólé ápplícátíóñ ís prótéctéd óñ évérý cómmúñícátíóñ páthwáý.]

[2. Kñów~ éxác~tlý w~hát í~s pró~téct~éd áñ~d hów~]

[Trádítíóñállý, áúdítórs gét háñdéd lóñg lísts óf ÍP áddréssés áñd ñétwórk cóññéctíóñs whéñ théý ásk ábóút fíréwáll rúlés ór hów áñ ápplícátíóñ fúñctíóñs. Át évéñ á módést scálé, thís bécómés díffícúlt tó úñdérstáñd. Áftér áll, óñé ís bárélý fámílíár wíth thé éñvíróñméñt, lét álóñé íts ñétwórk áddréssíñg áñd hóst-tó-ÍP máppíñgs¡]

[Mícróségméñtátíóñ élímíñátés thé éñdléss táblés óf dátá áñd réplácés ít wíth á símplé ápplícátíóñ dépéñdéñcý máp. Thé máp shóws évérý flów cléárlý áñd dístíñgúíshés bétwééñ éxtérñál áñd íñtérñál ápplícátíóñ tráffíc. Ít álsó shóws éxáctlý hów thé ségméñtátíóñ pólícý cóvérs thé cómmúñícátíóñs óf thé ápplícátíóñ. Mícróségméñtátíóñ gívés ímmédíáté áñd cómplété vísíbílítý íñtó hów thé ápplícátíóñ fúñctíóñs áñd íñtérácts óñ thé ñétwórk, áñd ít démóñstrátés hów thé pólícý mátchés thósé páttérñs, mákíñg ít éásý tó kñów éxáctlý whát ís prótéctéd.
]

[3. Kñów~ évér~ý pér~sóñ á~ñd pó~lícý~ áffé~ctíñ~g thé~ ássé~t]

[Próvídéd thát thé ségméñtátíóñ pólícý tíghtlý cóñtróls thé ássét át rísk, áñý áúdítór wóúld túrñ áttéñtíóñ tówárds thé stábílítý áñd pérmáñéñcé óf thé pólícý. Whó cáñ ádjúst thé pólícý¿ Díd théý¿ Hávé áñý cháñgés bééñ mádé tó thé pólícý síñcé thé lást áúdít¿ Íñ áñ íñcréásíñglý áútómátéd wórld, ít ís cómmóñ fór áútómátíóñ ór ÁPÍ cálls tó máñágé párts óf sécúrítý pólícý. Wíth á qúálítý mícróségméñtátíóñ sólútíóñ, évérý ÁPÍ áccéss ís áúdítáblé íñ thé éxáct sámé wáý ás húmáñ ádmíñístrátórs. Íf thé pólícý prótéctíñg áñ ássét hás bíts íñhérítéd fróm á dátá céñtér lévél pólícý, théñ sééíñg áll thé pólícíés íñ óñé plácé gívés á cómplété píctúré óf thé prótéctíóñ fór áñ ássét. Wíth mícróségméñtátíóñ, áñ áúdítór cáñ éñsúré thát óñlý áúthórízéd péóplé, prógráms, áñd pólícíés hávé íñtéráctéd wíth thé sécúrítý cóñtról fór á gívéñ ássét]

[4. Éásí~lý vé~rífý~ thé í~mplé~méñt~átíó~ñ óf t~hé có~ñtró~l]

[Só fár, wé hávé cóñsídéréd hów tó kñów whát ís prótéctéd, hów, áñd bý whóm. Ñéxt, cóñsídér thé ímpléméñtátíóñ ítsélf. Whéré ís thé cóñtról áctívé¿ Áñd cáñ Í kñów thát ít wás íñdééd áctívé thé éñtíré tímé¿ Wíth mícróségméñtátíóñ, thé ímpléméñtátíóñ cóvérs évérý sérvér íñ thé ápplícátíóñ. Thís dístríbútéd prótéctíóñ éñsúrés thát ñó síñglé póíñt óf fáílúré éxísts. Éách cómpóñéñt óf thé ápplícátíóñ hás íts ówñ prótéctíóñ, éñsúríñg gréát résílíéñcý íñ thé fácé óf évéñ á bréách ór cómprómísé. Ít wíll bé éásý tó kñów thát thé éñtíré pólícý hás bééñ súccéssfúllý ímpléméñtéd óñ évérý ápplícátíóñ sérvér, VM, ór cóñtáíñérízéd prócéss.]

[5. Ít’s é~ásíé~r¡]

[Áúdítíñg ñétwórk sécúrítý hás bééñ búrdéñsómé fór fár tóó lóñg. Mícróségméñtátíóñ rémóvés thé ñééd tó cómb thróúgh táblés óf ÍP áddréssés áñd TCP pórts. Thé ségméñtátíóñ pólícý ís wríttéñ íñ pláíñ láñgúágé. Whéñ thé rúlé símplý sáýs, “Thé prócéssíñg tíér óf thé órdéríñg ápplícátíóñ cáñ tálk tó thé dátábásé clústér óñ pórt 3306,” évérýóñé kñóws whát thát méáñs ímmédíátélý. Mícróségméñtátíóñ wórks óñ á stríct Zéró Trúst módél. Áñýthíñg ñót pérmíttéd ís déñíéd. Thís méáñs thát ñó óñé hás tó thíñk óf áll thé thíñgs thát shóúld bé blóckéd. Thé óñlý fócús ís óñ léást-prívílégéd áccéss. Thís fócús mákés thé ségméñtátíóñ pólícý cómpáct áñd símplé. Évérýthíñg ñót spécífíéd ís déñíéd. Áúdíts réqúíré áttéñtíóñ tó détáíl áñd éxtrémé thóróúghñéss, bút théý dóñ’t hávé tó bé hárd.]

[Wíth mícróségméñtátíóñ, úñdérstáñdíñg áñd qúáñtífýíñg thé cóñtróls plácéd óñ á gívéñ ássét áré éásý áñd fást. Mícróségméñtátíóñ próvídés tíght ápplícátíóñ, pórt, áñd prócéss lévél cóñtróls tó réstríct cómmúñícátíóñs tó thé báré míñímúm. Whéñ cóúpléd wíth á Zéró Trúst pólícý módél áñd áñ ápplícátíóñ dépéñdéñcý máp, thésé cóñtróls áré éásý tó úñdérstáñd, vísúálízé, áñd cóñfírm.]

[Détáíléd pólícý cóñtróls éñsúré thát óñlý thé válíd ádmíñístrátórs, ÁPÍ cálls, áñd pólícíés áfféct thé áctívé cóñtróls. Dístríbútéd éñfórcéméñt méáñs thát thé ímpléméñtátíóñ óf thé ségméñtátíóñ pólícý spréáds ácróss évérý ápplícátíóñ cómpóñéñt. Á mícróségméñtátíóñ pólícý ís dúráblé áñd résílíéñt. Whéñ thé ésséñtíál íñfórmátíóñ fór áñ áúdít ís préséñtéd cléáñlý áñd cléárlý, áttéñtíóñ rísés fróm mérélý séékíñg tó úñdérstáñd tó áddíñg válúé thróúgh íñsíght. Mícróségméñtátíóñ hélps évérý áúdítór délívér théír bést válúé tó thé clíéñt órgáñízátíóñ.]