[Réfó~cús ó~ñ Cló~úd Sé~cúrí~tý: Hó~w Zér~ó Trú~st Sé~gméñ~tátí~óñ Sé~cúré~s thé~ Clóú~d]

[Wé có~ñtíñ~úé óú~r Cýb~érsé~cúrí~tý Áw~áréñ~éss M~óñth~ sérí~és bý~ túrñ~íñg ó~úr át~téñt~íóñ t~ó thé~ públ~íc cl~óúd.]

[Át fí~rst g~láñc~é, séc~úríñ~g cló~úd ás~séts~ ís có~ñcép~túál~lý ñó~ díff~éréñ~t thá~ñ séc~úríñ~g thé~m íñ t~hé dá~tá cé~ñtér~. Ídéñ~títý~, áccé~ss có~ñtró~l, séc~úré c~óññé~ctíó~ñs – ál~l thá~t ís t~hé sá~mé.]

[Bút w~héñ ý~óú dó~ñ’t ów~ñ thé~ íñfr~ástr~úctú~ré lá~ýér – á~ñd má~ñý óf~ thé s~érví~cés á~ré óñ~lý áñ~ ÁPÍ c~áll t~ó á DÑ~S ádd~réss~ – ít éñ~ds úp~ ñót b~éíñg~ vérý~ múch~ thé s~ámé á~t áll~.]

[Ít’s h~árd t~ó kñó~w éxá~ctlý~ whát~ cóññ~éctí~óñs á~ré ñé~édéd~ tó wh~ích Í~P ádd~réss~és. Cl~óúd-ñ~átív~é fír~éwál~ls há~vé bá~síc, t~éxt-d~rívé~ñ íñt~érfá~cés t~hát r~élý c~ómpl~étél~ý óñ Í~P ádd~réss~és áñ~d máñ~úál p~rócé~ssés~.]

[Théý cáñ bé áútómátéd súré, bút whó wrítés thát códé¿ Thé álréádý búsý DévÓps téám¿ Ísñ’t thát júst áñóthér máñúál éffórt¿ Áñd thát éffórt éñds úp décóúpléd fróm thé áccéss pólícíés íñ thé dátá céñtér, réqúíríñg áñóthér láýér óf tráñslátíóñ áñd máñúál éffórt.]

[Hápp~ílý, t~héré~ ís á b~étté~r wáý~ tó sé~cúré~ thé c~lóúd~: Zéró~ Trús~t Ség~méñt~átíó~ñ.]

[Thér~é áré~ 4 máíñ~ wáýs~ thát~ Zéró~ Trús~t Ség~méñt~átíó~ñ séc~úrés~ thé c~lóúd~ fróm~ thé s~préá~d óf c~ýbér~áttá~cks.]

[Gét t~hé hí~ghlí~ghts~ fróm~ Ñáth~áñáé~l Ívé~rséñ~, Íllú~míó'~s Chí~éf Év~áñgé~líst~, íñ hí~s víd~éó:]

 
[Áñd k~éép r~éádí~ñg tó~ léár~ñ mór~é.]

[1. Tótá~l vís~íbíl~ítý í~ñtó ñ~étwó~rk có~mmúñ~ícát~íóñ f~lóws~]

[Whéñ~ máñý~ óf th~é sér~vícé~s, ápp~lícá~tíóñ~s, áñd~ dátá~ stór~és ús~éd íñ~ thé c~lóúd~ áré t~héms~élvé~s jús~t áñ Á~PÍ cá~ll áw~áý, tr~ádít~íóñá~l ñét~wórk~ flów~ áñál~ýsís~ ófté~ñ dóé~sñ’t p~ródú~cé á ú~sábl~é úñd~érst~áñdí~ñg óf~ clóú~d cóñ~ñéct~ívít~ý.]

[Zéró Trúst Ségméñtátíóñ stárts wíth á cóññéctíóñ díréctlý tó thé clóúd sýstém íñvéñtórý áñd cóññéctíóñ táblés. Thís méáñs thát áñýthíñg wíth áñ élástíc ñétwórk íñtérfácé (ÉÑÍ) ís áútómátícállý díscóvéréd, íts métádátá ís íñgéstéd áñd úséd fór ñámíñg, áñd ít ís plácéd óñ áñ ápplícátíóñ dépéñdéñcý máp.]

[Ás á r~ésúl~t, thé~ áppl~ícát~íóñ d~épéñ~déñc~ý máp~ ísñ’t~ básé~d óñ c~óñst~áñtl~ý chá~ñgíñ~g ÍP á~ddré~ssés~, bút í~ñsté~ád óñ~ thé ñ~ámíñ~g áñd~ óbjé~ct có~ñvéñ~tíóñ~s ýóú~r órg~áñíz~átíó~ñ hás~ álré~ádý í~ñvés~téd t~ímé á~ñd éf~fórt~ íñtó~ créá~tíñg~.]

[Thís~ máp p~róví~dés c~ómpr~éhéñ~sívé~ cóvé~rágé~ fróm~ ÉC2 íñ~stáñ~cés, t~ó Kúb~érñé~tés á~ñd có~ñtáí~ñérí~zéd ó~bjéc~ts, Sá~áS sé~rvíc~és, cl~óúd á~pplí~cátí~óñs á~ñd sé~rvíc~é bró~kérs~ – álmó~st ál~l cóm~múñí~cátí~óñ fl~óws.]

[Thé í~ñfór~mátí~óñ ís~ ñéát~lý ór~gáñí~zéd b~ý ápp~lícá~tíóñ~ áñd s~érví~cé áñ~d ñám~éd só~ thát~ évér~ýóñé~ óñ th~é cló~úd, íñ~frás~trúc~túré~, áñd s~écúr~ítý t~éáms~ cáñ r~éád t~hé má~p. Thí~s víé~w shó~ws th~é trú~é cóñ~ñéct~íóñ t~ópól~ógý, í~ñdép~éñdé~ñt óf~ VPCs~, súbñ~éts, á~ñd zó~ñés.]

[2. Áútó~máté~d áñd~ óptí~mízé~d ség~méñt~átíó~ñ pól~ícý]

[Óñcé~ wé úñ~dérs~táñd~ cléá~rlý h~ów th~íñgs~ áré c~óññé~ctéd~ wíth~ thé á~pplí~cátí~óñ dé~péñd~éñcý~ máp, í~t’s ñá~túrá~l tó á~sk hó~w wél~l thé~ cóññ~éctí~óñs á~ré pr~ótéc~téd. W~hát í~s rís~k thá~t áñý~ óf th~ésé s~érví~cés c~óúld~ bé ím~próp~érlý~ áccé~sséd~ ór íñ~térr~úpté~d¿]

[Zéró~ Trús~t Ség~méñt~átíó~ñ íñc~lúdé~s pól~ícý á~útóm~átíó~ñ áñd~ óptí~mízá~tíóñ~ só th~át á t~rúé Z~éró T~rúst~, léás~t-prí~vílé~gé óú~tcóm~é ís é~ásý t~ó ách~íévé~ áñd m~áíñt~áíñ.]

[Thé s~ámé á~pplí~cátí~óñ dé~péñd~éñcý~ máp t~hát í~ñfór~ms th~é séc~úrít~ý téá~m óf c~ómmú~ñícá~tíóñ~ flów~s cáñ~ álsó~ íñfó~rm pó~lícý~ áútó~mátí~óñ có~dé th~át:]

• [Áñál~ýzés~ thé ñ~écés~sárý~ cóññ~éctí~óñs]
• [Cómp~árés~ thós~é cóñ~ñéct~íóñs~ ágáí~ñst t~hé cú~rréñ~t VPC~ pólí~cý]
• [Théñ~ máké~s réc~ómmé~ñdát~íóñs~ óñ hó~w tó ó~ptím~ízé á~ñd tí~ghté~ñ thé~ sécú~rítý~ pólí~cý só~ thát~ ñécé~ssár~ý cóñ~ñéct~íóñs~ áré p~érmí~ttéd~ áñd é~vérý~thíñ~g éls~é ís d~éñíé~d.]

[Thé r~ésúl~tíñg~ pólí~cý ré~cómm~éñdá~tíóñ~ cáñ t~héñ b~é ímp~lémé~ñtéd~ díré~ctlý~ íñtó~ thé c~lóúd~-ñátí~vé fí~réwá~lls – w~íthó~út áñ~ý ágé~ñts.]

[Bécá~úsé Z~éró T~rúst~ Ségm~éñtá~tíóñ~ wrít~és tó~ thé ñ~átív~é fír~éwál~l, ít c~áñ có~ñtró~l trá~ffíc~, régá~rdlé~ss óf~ dést~íñát~íóñ. É~C2 tó É~C2¿ Ýé~s. ÉC2 t~ó Kúb~érñé~tés c~lúst~ér¿ S~úré. S~ááS s~érví~cé tó~ Lámb~á fúñ~ctíó~ñ¿ Óf~ cóúr~sé.]

[Zéró~ Trús~t Ség~méñt~átíó~ñ pró~vídé~s áút~ómát~éd, ág~éñtl~éss s~égmé~ñtát~íóñ t~hát í~s fúl~lý ÁP~Í-drí~véñ á~ñd ÁP~Í-ácc~éssí~blé. B~écáú~sé ít~ úsés~ métá~dátá~ fróm~ thé c~lóúd~, ít mé~áñs t~hát s~égmé~ñtát~íóñ-á~s-á-sé~rvíc~é ís ñ~ów áv~áílá~blé.]

[Clóú~dÓps~ áñd á~útóm~átíó~ñ téá~ms cá~ñ ácc~éss á~ dépé~ñdáb~lé, mé~tádá~tá-dr~ívéñ~, ábst~ráct~íóñ l~áýér~ thát~ háñd~lés á~ll th~é trá~ñslá~tíóñ~ báck~ tó ÍP~ áddr~éssé~s áñd~ fíré~wáll~ pólí~cý – áñ~d évé~ñ kéé~ps úp~ wíth~ áppl~ícát~íóñ t~ópól~ógý c~háñg~és áú~tómá~tícá~llý.]

[3. Áll-í~ñ-óñé~ vísí~bílí~tý áñ~d cóñ~tról~ fór c~lóúd~, dátá~ céñt~ér, áñ~d éñd~póíñ~t éñv~íróñ~méñt~s]

[Wé’vé~ júst~ éxpl~óréd~ sómé~ óf th~é cló~úd-ñá~tívé~ cápá~bílí~tíés~ Zéró~ Trús~t Ség~méñt~átíó~ñ óff~érs, b~út th~é bés~t ñéw~s ís t~hát t~hésé~ cápá~bílí~tíés~ stíl~l íñc~lúdé~ fúll~ vísí~bílí~tý áñ~d cóñ~tról~ fór d~átá c~éñté~r áñd~ éñdp~óíñt~ éñví~róñm~éñts~, tóó.]

[Ñó cl~óúd í~s áñ í~sláñ~d.]

[Úsér~s áñd~ ádmí~ñíst~rátó~rs ác~céss~ thé c~lóúd~, áñd t~hé cl~óúd t~álks~ tó sý~stém~s íñ d~átá c~éñté~rs áñ~d có-l~ócát~íóñ f~ácíl~ítíé~s. Óft~éñtí~més, c~ómmú~ñícá~tíóñ~ ácró~ss cl~óúd p~róví~dérs~ flów~s cóñ~stáñ~tlý.]

[Zéró Trúst Ségméñtátíóñ próvídés á síñglé pólícý módél, vísúálízátíóñ, áñd pólícý dístríbútíóñ láýér tó tíé áll óf thésé dífféréñt éñvíróñméñts tógéthér íñtó á cóllábórátívé, smóóth wórkflów. Sýstéms vísúálízéd fróm clóúd ÁPÍs áppéár óñ thé sámé scrééñ wíth sýstéms díscóvéréd íñ thé dátá céñtér ór VDÍ íñstáñcés ór úsér éñdpóíñts.]

[Whéñ~ dépl~óýéd~ wíth~ éñdp~óíñt~s, Zér~ó Trú~st Sé~gméñ~tátí~óñ pr~óvíd~és íd~éñtí~tý-dr~ívéñ~ ségm~éñtá~tíóñ~ áñd á~ccés~s cóñ~tról~ fór c~lóúd~ wórk~lóád~s.]

[4. Ímpr~óvé ó~pérá~tíóñ~ál ré~sílí~éñcé~]

[Háví~ñg á ú~ñívé~rsál~ húb f~ór sé~gméñ~tátí~óñ pó~lícý~ méáñ~s thá~t ít í~s éás~ý tó í~ñclú~dé ál~l sýs~téms~ íñ á c~ómmó~ñ pól~ícý.]

[Máñý órgáñízátíóñs wáñt tó bólstér íñcídéñt réspóñsé bý pré-próvísíóñíñg próáctívé áñd réáctívé ségméñtátíóñ pólícíés. Thé ídéá ís símplé áñd báséd óñ whát évérýóñé kñóws théý ñééd tó dó thé íñstáñt théý díscóvér á bréách – tíghtéñ ségméñtátíóñ cóñtróls.]

[Whát~ émér~géñc~ý pól~ícíé~s wóú~ld ýó~ú wís~h tó í~mméd~íáté~lý ím~plém~éñt í~ñ thé~ évéñ~t óf á~ cýbé~rátt~áck t~ó pró~téct~ thé m~óst c~rítí~cál s~ýsté~ms¿]

[Zéró~ Trús~t Ség~méñt~átíó~ñ lét~s ýóú~ créá~té áñ~d ímp~lémé~ñt th~ósé p~ólíc~íés á~héád~ óf tí~mé, só~ théý~ áré r~éádý~ tó ác~tívá~té át~ á móm~éñt’s~ ñótí~cé. Bé~st óf~ áll, t~hésé~ pólí~cíés~ wíll~ éxté~ñd tó~ clóú~d, dát~á céñ~tér, á~ñd éñ~dpóí~ñt éñ~víró~ñméñ~ts.]

[Zéró~ Trús~t Ség~méñt~átíó~ñ mák~és ít~ éásý~ tó há~vé á b~ásé p~ólíc~ý tó w~hích~ áll s~ýsté~ms sh~óúld~ ádhé~ré áñ~d thé~ñ éñf~órcé~ thát~ pólí~cý év~érýw~héré~ – fróm~ clóú~d-bás~éd có~ñtáí~ñér d~épló~ýméñ~ts tó~ vírt~úál m~áchí~ñés í~ñ thé~ dátá~ céñt~ér.]

[Bóls~tér ý~óúr c~lóúd~ sécú~rítý~ póst~úré w~íth Z~éró T~rúst~ Ségm~éñtá~tíóñ~]

[Órgá~ñízá~tíóñ~s móv~é tó t~hé cl~óúd t~ó gáí~ñ ává~íláb~ílít~ý, ágí~lítý~, áútó~máté~ glób~ál dé~plóý~méñt~s, áñd~ móré~.]

[Zéró Trúst Ségméñtátíóñ próvídés thé vísíbílítý, áútómátíóñ, áñd cóvérágé ñéédéd tó próvídé ségméñtátíóñ-ás-á-sérvícé. Ít bégíñs wíth áútómátéd vísíbílítý áñd cóññéctíóñ máppíñg, wíth íñfórmátíóñ stréáméd díréct fróm clóúd próvídér ÁPÍs. Thís dátá théñ fééds pówérfúl áútómátíóñ áñd óptímízátíóñ códé thát súggésts hów tó óptímízé áñd tíghtéñ ségméñtátíóñ pólícý.]

[Whéñ thésé pólícíés déplóý, théý cáñ bé púshéd tó thé clóúd, dátá céñtér, áñd éñdpóíñt sýstéms ás réqúíréd. Whílé thé clóúd hás íts dífféréñcés fróm thé dátá céñtér, ít túrñs óút thát tákíñg ádváñtágé óf clóúd métádátá, cóññéctíóñ íñfórmátíóñ, áñd ÁPÍs méáñs thát órgáñízátíóñs cáñ drívé áútómátéd ségméñtátíóñ pólícý íñ théír clóúd déplóýméñts.]

[Fíñá~llý – t~héré~ ís fú~llý á~útóm~átéd~ clóú~d ség~méñt~átíó~ñ thá~t ópt~ímíz~és fó~r Zér~ó Trú~st pr~íñcí~plés~.]

[Cýbé~rséc~úrít~ý Áwá~réñé~ss Mó~ñth p~róví~dés á~ gréá~t ópp~órtú~ñítý~ tó st~ép bá~ck áñ~d cóñ~sídé~r cáp~ábíl~ítíé~s lík~é Zér~ó Trú~st Sé~gméñ~tátí~óñ th~át wó~úld m~óst í~mpác~t ýóú~r séc~úrít~ý pós~túré~ íñ th~é cló~úd.]

[Ñéxt~ wéék~, wé’ll~ cóñt~íñúé~ óúr s~éríé~s óñ t~ópíc~s tó r~éfóc~ús óñ~ dúrí~ñg Cý~bérs~écúr~ítý Á~wáré~ñéss~ Móñt~h.]

[Wáñt~ tó lé~árñ m~óré á~bóút~ clóú~d séc~úrít~ý¿ Ré~ád óú~r ébó~ók: 5 Th~íñgs~ Ýóú M~íght~ Ñót K~ñów Á~bóút~ Clóú~d Séc~úrít~ý]