[Whát~ Prés~ídéñ~t Bíd~éñ’s C~ýbér~sécú~rítý~ Éxéc~útív~é Órd~ér Mé~áñs f~ór Fé~dérá~l Ágé~ñcíé~s]

[Thé Bídéñ ádmíñístrátíóñ bécámé á stróñgér ádvócáté fór óúr ñátíóñ’s cýbérsécúrítý íñ á Máý Éxécútívé Órdér (ÉÓ) thát áíms tó íñcréásé résílíéñcé áñd rédúcé rísk fór góvérñméñt ágéñcíés. Thésé pláñs áré vítál tó thé wélfáré óf óúr góvérñméñt. Whílé ámbítíóús, thé Éxécútívé Órdér láýs óút shórt tímélíñés fór sígñífícáñt téchñólógý úñdértákíñgs – súch ás dévélópíñg á pláñ tó ímpléméñt á Zéró Trúst Árchítéctúré íñ á méré síxtý dáýs.]

[Á Zéró Trúst Árchítéctúré élímíñátés éxcéssívé trúst ácróss ñétwórks, dévícés, úsérs áñd wórklóáds, áñd prévéñts áútómátíc áccéss fór áñý sóúrcé. Thís órgáñízátíóñál désígñ príñcíplé réqúírés cóñsístéñt réál-tímé áúthórízátíóñ áñd shríñks thé áttáck súrfácé fór ádvérsáríés séékíñg áccéss ácróss thé ñétwórk.]

[Ít’s ímpórtáñt tó ñóté thát Zéró Trúst ís á phílósóphý, strátégý, áñd árchítéctúré. Théré ís ñó óñé téchñólógý thát ágéñcíés cáñ ímpléméñt tó “áchíévé” Zéró Trúst. Ágéñcíés ñééd tó wórk tógéthér áñd táké á cómpréhéñsívé áppróách tó thís árchítéctúré tó éñsúré ít ís ímpáctfúl.]

[Whílé thé Bídéñ Ádmíñístrátíóñ’s ÉÓ fócúsés óñ crúcíál sécúrítý módérñízátíóñ áñd thé ímpórtáñt rólé óf á Zéró Trúst Árchítéctúré, ágéñcíés ñééd áñ ópérátíóñál róádmáp tó búíld áñd ímpléméñt thé árchítéctúré íñtó éxístíñg fédérál sýstéms.]

[Á góód plácé tó stárt ýóúr ágéñcý’s Zéró Trúst strátégý ís bý ídéñtífýíñg ýóúr móst ímpórtáñt ásséts. Théñ, stárt wíth á pílót prójéct wíth thé ápprópríáté Zéró Trúst téchñólógíés áróúñd á féw óf thésé crítícál ápplícátíóñs áñd látér, á móré wídéspréád éxpáñsíóñ tó ýóúr scópé.]

[Síñcé máñý hígh válúé ásséts lívé íñ thé dátá céñtér ór clóúd, Zéró Trúst Ségméñtátíóñ (álsó kñówñ ás mícró-ségméñtátíóñ) wíll bé á fóúñdátíóñál píécé tó ágéñcíés’ Zéró Trúst árchítéctúrés. Zéró Trúst Ségméñtátíóñ spécífícállý súppórts á ñúmbér óf kéý réqúíréméñts íñ thé ÉÓ, íñclúdíñg:]

[1. “Thé F~édér~ál Gó~vérñ~méñt~ múst~ ímpr~óvé í~ts éf~fórt~s tó í~déñt~ífý, d~étér~, prót~éct á~gáíñ~st, dé~téct~ áñd r~éspó~ñd tó~ thés~é áct~íóñs~ áñd á~ctór~s.”]

[Thé Fédérál góvérñméñt cúrréñtlý hás ñó vísíbílítý óf ápplícátíóñs áñd wórklóáds, mákíñg thís póíñt díffícúlt tó áccómplísh. Thé fírst stép ís fór ágéñcíés tó ídéñtífý hígh-válúé ásséts áñd crítícál íñfrástrúctúré, áñd théñ máp hów thésé wórklóáds áñd ápplícátíóñs cóññéct. Íllúmíó Córé’s Íllúmíñátíóñ ís á réál-tímé ápplícátíóñ dépéñdéñcý máp thát vísúálízés cómmúñícátíóñs bétwééñ wórklóáds áñd ápplícátíóñs áñd délívérs íñsíghts óñ cóññéctívítý wíthíñ dátá céñtérs áñd clóúd éñvíróñméñts. Thís vísíbílítý pávés thé wáý fór á téstéd Zéró Trúst Ségméñtátíóñ pólícý tó détér áttáckérs áñd prévéñt áttácks fróm spréádíñg ácróss thé ñétwórk.]

[2. “Thé F~édér~ál Gó~vérñ~méñt~ múst~ cáré~fúll~ý éxá~míñé~ whát~ óccú~rréd~ dúrí~ñg áñ~ý máj~ór cý~bér í~ñcíd~éñt á~ñd áp~plý l~éssó~ñs lé~árñé~d.”]

[Évérý bréách ís áñ óppórtúñítý tó léárñ. Íf áñýóñé íñ thé fédérál góvérñméñt ñéédéd próóf thát á ñétwórk pérímétér déféñsé álóñé ís íñsúffícíéñt, thé SólárWíñds áttáck ís thé lóúd áñd cléár wáké-úp cáll. Thé SólárWíñds bréách révéáléd thé ñécéssítý óf límítíñg thé wórklóád-tó-wórklóád cómmúñícátíóñs thróúgh gráñúlár ségméñtátíóñ. Óñcé áñ áttáckér ís íñsídé á ñétwórk, théré múst bé cóñtróls tó prévéñt látérál móvéméñt. Zéró Trúst Ségméñtátíóñ’s állówlíst módél réstrícts cóññéctíóñs tó óñlý légítímáté tráffíc, á múst-hávé tó ávóíd bécómíñg thé ñéxt héádlíñé-bréákíñg íñcídéñt.]

[3. Módé~rñíz~íñg f~édér~ál gó~vérñ~méñt~ cýbé~rséc~úrít~ý “… bý í~ñcré~ásíñ~g thé~ fédé~rál g~óvér~ñméñ~t’s ví~síbí~lítý~ íñtó~ thré~áts… (á~ñd) cý~bérs~écúr~ítý d~átá t~ó drí~vé áñ~álýt~ícs f~ór íd~éñtí~fýíñ~g áñd~ máñá~gíñg~ cýbé~rséc~úrít~ý rís~ks.”]

[Wé kñów ágéñcíés ñééd vísíbílítý béfóré éñfórcíñg théír Zéró Trúst sécúrítý pláñs. Ríght ñów, Sécúrítý Íñfórmátíóñ áñd Évéñt Máñágéméñt (SÍÉM) véñdórs óñlý gét ñétwórk sécúrítý íñfórmátíóñ. Íllúmíó wórks wíth SÍÉM véñdórs, líké Splúñk áñd ÍBM QRádár, tó próvídé á múch móré cómplété cýbér dáshbóárd, íñclúdíñg ápplícátíóñ sécúrítý íñfórmátíóñ. Ít ís ésséñtíál tó hávé bóth ñétwórk áñd ápplícátíóñ vísíbílítý tó míñímízé thréát súrfácés áñd prévéñt thé spréád óf áttácks óñcé íñsídé thé ñétwórk.]

[4. “Dévélóp á pláñ tó ímpléméñt Zéró Trúst Árchítéctúré, whích sháll íñcórpóráté, ás ápprópríáté, thé mígrátíóñ stéps thát ÑÍST óútlíñéd íñ stáñdárds áñd gúídáñcé, déscríbé áñý súch stéps thát hávé álréádý bééñ cómplétéd, ídéñtífý áctívítíés thát wíll hávé thé móst ímmédíáté sécúrítý ímpáct, áñd íñclúdé á schédúlé tó ímpléméñt thém.”]

[ÑÍST 800-207's gúídáñcé fór á Zéró Trúst Árchítéctúré híghlíghts mícró-ségméñtátíóñ íñ séctíóñ 3.1.2 ás óñé óf thréé áppróáchés tó á Zéró Trúst strátégý. Íllúmíó cáñ hélp ágéñcíés éñfórcé Zéró Trúst Ségméñtátíóñ qúícklý tó prévéñt thréáts íñsídé thé ñétwórk fróm réáchíñg crítícál ásséts. Thís áppróách bríñgs ágéñcíés thé móst ímmédíáté sécúrítý ímpáct.]

[Ímpléméñtíñg á Zéró Trúst Árchítéctúré ís á vítál strátégý íñ éñsúríñg ágéñcíés cáñ rédúcé rísk, lówér cóst, áñd sávé tímé tó méét théír míssíóñs. Zéró Trúst Ségméñtátíóñ ís áñ ímpórtáñt píécé óf áñý Zéró Trúst pláñ – ít mákés ágéñcíés móré résílíéñt áñd sécúré.]

[Thé B~ídéñ~ ádmí~ñíst~rátí~óñ há~s láí~d óút~ thé b~lúép~ríñt~ wíth~ théí~r mós~t réc~éñt É~Ó, bút~ ñów í~t’s úp~ tó ág~éñcí~és tó~ búíl~d á st~áblé~ fóúñ~dátí~óñ óf~ cýbé~rséc~úrít~ý.]

[Fór m~óré í~ñfór~mátí~óñ:]

• [Fást~ trác~k ýóú~r ágé~ñcý’s~ Zéró~ Trús~t mís~síóñ~ tódá~ý]
• [Jóíñ~ óúr w~órks~hóp s~éríé~s óñ d~ésíg~ñíñg~ á Zér~ó Trú~st ár~chít~éctú~ré fó~r ýóú~r féd~érál~ ágéñ~cý.]
• [Léár~ñ mór~é ábó~út Íl~lúmí~ó Cór~é fór~ Fédé~rál]