[Ópér~átíó~ñálí~zíñg~ thé B~ídéñ~ Ádmí~ñíst~rátí~óñ's~ Cýbé~rséc~úrít~ý Éxé~cútí~vé Ór~dér w~íth Z~éró T~rúst~]

[Lást wéék, thé Bídéñ Ádmíñístrátíóñ tóók á fírm stáñcé óñ thé cýbérsécúrítý ímpróvéméñts ñéédéd át thé fédérál lévél, áñd réállý ácróss áll órgáñízátíóñs. Ámóñg óthér récómméñdátíóñs, théré wás á stróñg áckñówlédgéméñt óf thé ñééd fór á Zéró Trúst strátégý.]

[Zéró Trúst ís á cóórdíñátéd cýbérsécúrítý áppróách, á sécúrítý fráméwórk, áñd áñ árchítéctúré thát élímíñátés ímplícít trúst bý prévéñtíñg áútómátíc áccéss fór áñý sóúrcé – íñtérñál ór éxtérñál – áñd ássúmés thát íñtérñál ñétwórk tráffíc cáññót bé trústéd wíthóút príór áúthórízátíóñ áñd cóñtíñúóús vérífícátíóñ báséd óñ réál-tímé íñfórmátíóñ fróm múltíplé sóúrcés. Zéró Trúst élímíñátés thé ídéá óf éxcéssívé trúst ácróss ñétwórks, dévícés, úsérs, ór wórklóáds áñd hélps tó éñáblé gráñúlár áccéss cóñtról báséd óñ léást prívílégé, whích gréátlý rédúcés thé áttáck súrfácé bý límítíñg scópé áñd móvéméñt íñsídé thé ñétwórk fór áttáckérs.]

[Áñdr~éw Rú~bíñ á~ñd Í s~tárt~éd Íl~lúmí~ó wít~h thé~sé sá~mé pr~íñcí~plés~ íñ mí~ñd tó~ hélp~ órgá~ñízá~tíóñ~s óf á~ll sí~zés í~mpró~vé th~éír s~écúr~ítý b~ý mák~íñg í~t éás~íér t~ó émb~rácé~ thís~ míñd~sét.]

[Lét m~é cál~l óút~ á ñúm~bér ó~f thé~sé pr~íñcí~plés~ bý cí~tíñg~ thém~ íñ th~é ÉÓ.]

[Ássú~mé br~éách~]

[Lét’s díscúss thé cóñcépt óf ássúmé bréách. “Thé Zéró Trúst Árchítéctúré sécúrítý módél ássúmés thát á bréách ís íñévítáblé ór hás líkélý álréádý óccúrréd.” Thís ís émbrácíñg á sóméwhát úñcómfórtáblé stáñcé bý ássúmíñg thát áñ áttáckér ís líkélý álréádý íñsídé ýóúr pérímétér, áñd, théréfóré, órgáñízátíóñs shóúld búíld úp sécúrítý cóñtróls tó prévéñt súch íñfíltrátíóñs fróm bécómíñg lárgé, cátástróphíc évéñts. Fírst áñd fórémóst, órgáñízátíóñs múst émbrácé á míñdsét shíft áñd ádópt sécúrítý cóñtróls thát gét ýóú tó léást prívílégé módéls évérýwhéré.]

[Álló~wlís~ts]

[Thé ÉÓ álsó sáýs, “Íñ ésséñcé, á Zéró Trúst Árchítéctúré állóws úsérs fúll áccéss bút óñlý tó thé báré míñímúm théý ñééd tó pérfórm théír jóbs.” Ít súggésts thát, “Thís dátá-céñtríc sécúrítý módél állóws thé cóñcépt óf léást-prívílégéd áccéss tó bé ápplíéd fór évérý áccéss décísíóñ.” Hélpíñg óúr cústómérs búíld áñd máíñtáíñ léást prívílégé módéls ís át thé córé óf whát wé dó át Íllúmíó áñd hów óúr pródúcts áré búílt áñd árchítéctéd. Áñd ít’s ñót éásý. Théré áré máñý whó tóút Zéró Trúst módéls, áñd théñ lét ýóú búíld déñý lísts tó prévéñt pótéñtíál bád thíñgs fróm háppéñíñg. Thís ís ñót Zéró Trúst.]

[Émbrácíñg Zéró Trúst méáñs búíldíñg á míñímál állów líst. Ít méáñs úñdérstáñdíñg whát péóplé ñééd áccéss tó íñ órdér tó dó théír jóbs áñd próvídíñg ñó áddítíóñál áccéss. “Thé Zéró Trúst sécúrítý módél élímíñátés ímplícít trúst íñ áñý óñé éléméñt, ñódé, ór sérvícé.” Ít réqúírés drívíñg évérý bít óf ímplícít trúst óút óf ýóúr ñétwórk áñd éñvíróñméñt át áll lévéls. “Thé Zéró Trúst sécúrítý módél élímíñátés ímplícít trúst íñ áñý óñé éléméñt, ñódé, ór sérvícé.” Thís méáñs thát ýóú ñééd tó táké á hólístíc víéw óf ýóúr éñvíróñméñt.]

[Úñíf~íéd v~ísíb~ílít~ý]

[Ás státéd íñ thé ÉÓ, “Zéró Trúst Árchítéctúré émbéds cómpréhéñsívé sécúrítý móñítóríñg; gráñúlár rísk-báséd áccéss cóñtróls; áñd sýstém sécúrítý áútómátíóñ íñ á cóórdíñátéd máññér thróúghóút áll áspécts óf thé íñfrástrúctúré íñ órdér tó fócús óñ prótéctíñg dátá íñ réál-tímé wíthíñ á dýñámíc thréát éñvíróñméñt.” Órgáñízátíóñs ñééd úñífíéd vísíbílítý tó séé áñd úñdérstáñd, wíth gréátér cóñtéxt, cómmúñícátíóñ ácróss éñdpóíñts, úsérs áñd wórklóáds íñ hétérógéñóús óñ-prém áñd múltí-clóúd éñvíróñméñts.]

[Zéró~ Trús~t jóú~rñéý~]

[Óftéñ péóplé stárt óñ á Zéró Trúst jóúrñéý wíth á Zéró Trúst Ñétwórk Áccéss (ZTÑÁ) sólútíóñ, tó ápplý sómé óf thé príñcíplés bétwééñ éñd-úsérs áñd thé ápplícátíóñs áñd sýstéms, áñd théñ léávé áñ ímplícít (ñóñ-zéró) trúst módél béhíñd thé ZTÑÁ gátéwáý. Whílé thát ís párt óf Zéró Trúst strátégý, ZTÑÁ álóñé ís ñót éñóúgh. Thé récéñt SólárWíñds áttáck próvés thís ás thé bréách óccúrréd bétwééñ wórklóáds.]

[Zéró~ Trús~t Ség~méñt~átíó~ñ]

[Thé óthér kéý píécé óf thé púzzlé ís Zéró Trúst Ségméñtátíóñ, whích állóws ýóú tó búíld léást prívílégé pólícý bétwééñ wórklóáds fór áll ýóúr crówñ jéwél ápplícátíóñs íñ ýóúr dátá céñtér áñd clóúds. Wé séé móré áñd móré áttácks líké thé récéñt súpplý cháíñ áttácks óñ SólárWíñds áñd CódéCóv thát dóñ’t éxplóít úsér áccéss, bút ráthér éxplóít thé ímplícít trúst bétwééñ wórklóáds. Zéró Trúst Ségméñtátíóñ ís fóúñdátíóñál tó áchíévíñg á hólístíc Zéró Trúst póstúré.]

[Fórm~úlát~íñg á~ Zéró~ Trús~t ápp~róác~h]

[Whát~’s ñéé~déd í~s á có~mpré~héñs~ívé á~ppró~ách t~hát c~áñ éñ~áblé~ Zéró~ Trús~t tó w~órk é~vérý~whér~é íñ ý~óúr é~ñvír~óñmé~ñt – íñ~ thé d~átá c~éñté~r, íñ t~hé cl~óúd, á~ñd át~ thé é~dgé.]

[Ít’s í~mpór~táñt~ tó ím~plém~éñt á~ Zéró~ Trús~t Árc~híté~ctúr~é thá~t cáñ~ élím~íñát~é séc~úrít~ý síl~ós ác~róss~ éxís~tíñg~ ÍT/ñé~twór~kíñg~/sécú~rítý~ tóól~s tó h~élp ý~óú ré~dúcé~ rísk~, lówé~r cós~t, áñd~ sávé~ tímé~ tó dé~plóý~ fór Z~éró T~rúst~.]

[Tó hé~lp ýó~ú wít~h ýóú~r Zér~ó Trú~st jó~úrñé~ý, ýóú~ ñééd~ tó dé~véló~p áñd~ éxéc~úté ó~ñ á có~mpré~héñs~ívé Z~éró T~rúst~ strá~tégý~, árch~ítéc~túré~, áñd í~mplé~méñt~átíó~ñ plá~ñ.]

[Áré ý~óú ló~ókíñ~g tó m~éét t~hé Wh~íté H~óúsé~'s Éx~écút~ívé Ó~rdér~ réqú~írém~éñts~ fást~ér¿ L~éárñ~ hów h~éré ó~r jóí~ñ ús f~ór á w~órks~hóp w~héré~ ýóú'~ll lé~árñ h~ów tó~ désí~gñ á Z~éró T~rúst~ árch~ítéc~túré~ fór ý~óúr f~édér~ál ág~éñcý~.]