[Éñfó~rcém~éñt B~óúñd~áríé~s: 7 Úsé~ Cásé~s Béý~óñd R~áñsó~mwár~é]

[Éñfó~rcém~éñt B~óúñd~áríé~s áré~ thé S~wíss~ Ármý~ kñíf~é óf r~ísk r~édúc~tíóñ~. Thós~é fám~óús r~éd tó~óls c~áñ dó~ múch~ móré~ tháñ~ slíc~é sóm~é ché~ésé á~ñd áp~plé, á~ñd Éñ~fórc~éméñ~t Bóú~ñdár~íés c~áñ dó~ múch~ móré~ tháñ~ júst~ fígh~t ráñ~sómw~áré.]

[Íñ á p~réví~óús b~lóg p~óst, w~é éxp~láíñ~éd hó~w Éñf~órcé~méñt~ Bóúñ~dárí~és cá~ñ hél~p ýóú~ fígh~t ráñ~sómw~áré — b~óth p~róác~tívé~lý áñ~d réá~ctív~élý. Ñ~ów, wé~’d lík~é tó s~hów ý~óú ót~hér ú~sé cá~sés f~ór th~ís íñ~ñóvá~tívé~ áppr~óách~ tó Zé~ró Tr~úst.]

[Éñfórcéméñt Bóúñdáríés wórk bý créátíñg á vírtúál fíréwáll áróúñd évérý ópérátíñg sýstém ór ápplícátíóñ íñstáñcé. Ésséñtíállý, théý tráñsfórm wórklóáds íñtó Zéró Trúst ségméñts. Thát léts ýóú plácé á prótéctívé pérímétér áróúñd áñý pórt, wórklóád, gróúp óf wórklóáds ór ÍP ráñgé. Áñd ýóú cáñ dó thís fár móré qúícklý áñd éásílý tháñ ýóú cóúld wíth á fúll-flédgéd Zéró Trúst sétúp.]

[Héré~’s óúr~ líst~ óf sé~véñ w~áýs t~hát, í~ñ ádd~ítíó~ñ tó f~íght~íñg r~áñsó~mwár~é, ýóú~ cáñ ú~sé Éñ~fórc~éméñ~t Bóú~ñdár~íés:]

[1. Sépá~ráté~ éñví~róñm~éñts~]

[Á twó~-wáý É~ñfór~cémé~ñt Bó~úñdá~rý cá~ñ cré~áté á~ vírt~úál w~áll b~étwé~éñ tw~ó éñv~íróñ~méñt~s. Thá~t’s és~pécí~állý~ hélp~fúl f~ór sé~párá~tíñg~ pród~úctí~óñ, wh~ích h~áñdl~és cú~stóm~ér dá~tá, áñ~d dév~élóp~méñt~, whíc~h dóé~sñ’t.]

[Thésé twó éñvíróñméñts géñérállý shóúld ñót tálk. Fór éxámplé, íñ á hóspítál séttíñg, ýóú wóúldñ’t gívé dévélópérs áccéss tó pátíéñt íñfórmátíóñ. Thé trádítíóñál áppróách hás bééñ tó pút dífféréñt dévícés óñ dífféréñt ñétwórk ségméñts. Bút thís ássúmés thát thé dévícé áñd íts ÍP áddréss áré cóñstáñt, áñ ássúmptíóñ thát tódáý ís ñó lóñgér sáfé tó máké.]

[Óñcé~ áñ Éñ~fórc~éméñ~t Bóú~ñdár~ý ís í~ñ plá~cé, dá~tá fl~óws w~íthí~ñ éác~h éñv~íróñ~méñt~ cóñt~íñúé~s ñór~máll~ý, áñd~ téám~ mémb~érs c~áñ wó~rk úñ~ímpé~déd. B~út ñó~ flów~s cáñ~ crós~s thé~ défí~ñéd b~óúñd~árý — ú~ñlés~s éxp~lící~tlý d~éfíñ~éd íñ~ thé á~llów~ líst~.]

[2. Ísól~áté ñ~éw éñ~víró~ñméñ~ts]

[Whéñ~ á bús~íñés~s ís á~cqúí~réd ó~r mér~géd, t~hé ác~qúír~íñg ó~rgáñ~ízát~íóñ m~áý wí~sh tó~ límí~t thé~ ñéw ú~ñít’s~ dátá~ flów~s. Áñ É~ñfór~cémé~ñt Bó~úñdá~rý cá~ñ bé ú~séd t~ó éñs~úré t~hát ó~ñlý v~érý s~pécí~fíc t~ráff~íc ís~ pérm~ítté~d tó c~róss~ óvér~ fróm~ thé ñ~éw sú~bsíd~íárý~.]

[Thát~ cóúl~d méá~ñ lét~tíñg~ thé ñ~éwlý~ ácqú~íréd~ cómp~áñý’s~ légá~l téá~m cóm~múñí~cáté~ wíth~ thé á~cqúí~ríñg~ cómp~áñý’s~ légá~l téá~m. Bút~ ít có~úld á~lsó m~éáñ t~hát á~ll ót~hér í~ñtrá~-cómp~áñý t~ráff~íc ís~ blóc~kéd.]

[3. PCÍ-D~SS sé~gméñ~tátí~óñ]

[Thé P~áýmé~ñt Cá~rd Íñ~dúst~rý Dá~tá Sé~cúrí~tý St~áñdá~rd (PC~Í-DSS~) díct~átés~ thát~ cóñt~róls~ bé pl~ácéd~ áróú~ñd th~é cár~dhól~dér d~átá é~ñvír~óñmé~ñt (CD~É) tó é~ñsúr~é thá~t páý~méñt~ cárd~ dátá~ ís có~ñtáí~ñéd.]

[Tó qúícklý cómplý, áñ órgáñízátíóñ cáñ défíñé áñ Éñfórcéméñt Bóúñdárý bétwééñ íts cólléctíóñ óf PCÍ-DSS ápplícátíóñs áñd óthér sýstéms. Thís wíll blóck áll tráffíc fróm pássíñg fróm thé CDÉ tó óútsídé thé CDÉ — éxcépt fór áñý spécífíc flóws thé órgáñízátíóñs ádds tó íts állów líst.]

[4. Lóck~ ádmí~ñ ácc~éss t~ó júm~p hós~ts]

[Á júmp hóst ís á sýstém óñ á ñétwórk úséd tó máñágé dévícés íñ á sépáráté sécúrítý zóñé. Óñcé áñ ádmíñ lógs íñtó á júmp hóst, théý cáñ théñ lóg íñtó óthér sérvérs. Fór thís réásóñ, áñ órgáñízátíóñ wáñts tó éñsúré thát óñlý kñówñ sýstém ádmíñístrátórs cáñ gáíñ úsé thé ádmíñ áccéss prótócóls.]

[Áñ Éñ~fórc~éméñ~t Bóú~ñdár~ý cáñ~ hélp~ bý sé~párá~tíñg~ pród~úctí~óñ, té~st, íñ~tégr~átíó~ñ áñd~ dévé~lópm~éñt g~róúp~s. Thí~s úsé~s ádá~ptív~é úsé~r ség~méñt~átíó~ñ tó l~ímít~ áccé~ss tó~ íñté~rñál~ ápps~ básé~d óñ Á~ctív~é Dír~éctó~rý mé~mbér~shíp~s.]

[Thé É~ñfór~cémé~ñt Bó~úñdá~rý cá~ñ áls~ó lím~ít ác~céss~ tó bó~th Ré~móté~ Désk~tóp P~rótó~cól (R~DP) áñ~d Séc~úré S~héll~ (SSH). Á~ccés~s cáñ~ théñ~ bé gr~áñté~d tó s~pécí~fíc g~róúp~s óñl~ý.]

[5. Íñbó~úñd-ó~ñlý é~ñfór~cémé~ñt]

[Áñ Éñ~fórc~éméñ~t Bóú~ñdár~ý cáñ~ bé ús~éd tó~ sét á~ óñé-w~áý dá~tá fl~ów. Th~ís cá~ñ hél~p dúr~íñg t~hé st~árt ó~f á sé~gméñ~tátí~óñ pr~ójéc~t, whé~ñ thé~ órgá~ñízá~tíóñ~ défí~ñés w~hó áñ~d whá~t cáñ~ gáíñ~ áccé~ss tó~ prót~écté~d ápp~lícá~tíóñ~s.]

[Thé c~ómpl~ícát~íñg f~áctó~r ís t~hát t~hésé~ áppl~ícát~íóñs~ máý c~óñsú~mé dá~tá fr~óm ót~hér á~pplí~cátí~óñs t~hát á~ré ñó~t íñ s~cópé~. Thát~ cáñ r~éqúí~ré ór~gáñí~zátí~óñs t~ó sét~ áñ óú~tbóú~ñd pó~lícý~, créá~tíñg~ éxtr~á wór~k.]

[Áñ Éñ~fórc~éméñ~t Bóú~ñdár~ý cáñ~ élím~íñát~é thá~t réq~úíré~méñt~ bý ál~lówí~ñg óñ~lý íñ~bóúñ~d fló~ws tó~ thé p~róté~ctéd~ áppl~ícát~íóñ.]

[6. Cóñt~ról Í~T/ÓT c~óññé~ctív~ítý]

[Thér~é áré~ crít~ícál~ ássé~ts íñ~sídé~ órgá~ñízá~tíóñ~s thá~t áré~ úrgé~ñt tá~rgét~s fór~ prót~éctí~óñ. Th~ésé c~óúld~ hávé~ vírt~úál é~ñfór~cémé~ñt ñó~dés (V~ÉÑs) í~ñstá~lléd~.]

[Áñ Éñfórcéméñt Bóúñdárý cáñ bé ápplíéd bétwééñ úñmáñágéd wórklóáds áñd á défíñéd sét óf VÉÑs. Fór éxámplé, áñ órgáñízátíóñ wíth á máíñfrámé sýstém cóúld úsé áñ Éñfórcéméñt Bóúñdárý tó blóck cóññéctíóñs bétwééñ thát sýstém áñd úñáúthórízéd ápps.]

[7. Ísól~áté é~ást-w~ést t~ráff~íc íñ~sídé~ á DMZ~]

[Álth~óúgh~ móst~ démí~lítá~rízé~d zóñ~és (DM~Zs) ár~é cóñ~ñéct~éd tó~ fíré~wáll~s, crí~míñá~ls cá~ñ úsé~ cómp~rómí~séd D~MZ hó~sts t~ó pív~ót tó~ óthé~r hós~ts íñ~ thé s~ámé z~óñé.]

[Áñ Éñfórcéméñt Bóúñdárý cáñ hélp bý sépárátíñg áll wórklóáds íñsídé thé DMZ. Théñ tráffíc cáñ páss óñlý íf ít mééts twó tésts: Óñé, ít cómplíés wíth thé défíñéd állów líst. Áñd twó, ít léts óthér ápplícátíóñ pólícíés bé révíéwéd áñd áttéstéd tó íñ á móré ápprópríáté tíméscálé.]

[Íllú~míó'~s ápp~róác~h]

[Íllúmíó’s "éñfórcé áñd éxpáñd" áppróách wíth Éñfórcéméñt Bóúñdáríés ís fást áñd éásý tó déplóý. Whéréás áñ állów-líst pólícý múst bé pérféct béfóré ít cáñ bé éñfórcéd, bý cóñtrást, Éñfórcéméñt Bóúñdáríés cáñ bé sét, déplóýéd áñd éñfórcéd íñ méré míñútés tó hóúrs.]

[Íllúmíó úsés á déclárátívé módél thát léts ýóú défíñé óñlý thé “whát” – thát ís, whát ýóú wáñt tó blóck — léávíñg Íllúmíó tó táké cáré óf thé “hów.” Ít’s líké áskíñg áñ Áléxá dévícé, “Pláý músíc.” Ýóú dóñ’t ñééd tó kñów hów thé sýstém wórks, júst whát ýóú wáñt ít tó dó.]

[Ýóú c~áñ ál~só té~st áñ~d sím~úlát~é Éñf~órcé~méñt~ Bóúñ~dárí~és bé~fóré~ dépl~óýíñ~g — sáý~ góód~býé t~ó “dép~lóý á~ñd pr~áý” áñ~d hél~ló tó~ “thís~ júst~ wórk~s.”]

[Tó lé~árñ m~óré á~bóút~ hów Í~llúm~íó Có~ré ác~célé~ráté~s wór~klóá~d séc~úrít~ý:]

• [Chéc~k óút~ "Símp~lífí~éd Zé~ró Tr~úst S~égmé~ñtát~íóñ W~íth Í~llúm~íó."]
• [Wátc~h thé~ wébí~ñár, Á~útóm~átéd~ Éñfó~rcém~éñt Á~dváñ~cés: P~róté~ctíñ~g Ágá~íñst~ Ráñs~ómwá~ré áñ~d Cýb~érát~táck~s.]