[Fédé~rál Ó~MB Zé~ró Tr~úst M~émó P~úts Á~géñc~íés ó~ñ Ñót~ícé W~íth D~éádl~íñés~]

[Íñ Máý 2021, thé Bídéñ ádmíñístrátíóñ, íssúéd Éxécútívé Órdér 14028, Ímpróvíñg thé Ñátíóñ's Cýbérsécúrítý íñ thé wáké óf thé SólárWíñds áñd Cólóñíál Pípélíñé áttácks. Thé órdér áíméd tó íñcréásé Cýbér Résílíéñcé áñd rédúcé rísk fór góvérñméñt ágéñcíés. Ít díréctéd thém tó dévélóp, íñ á méré 60 dáýs, á pláñ fór ímpléméñtíñg á Zéró Trúst Árchítéctúré. Wrítíñg íñ réspóñsé tó thé órdér, Íllúmíó Fédérál Díréctór Márk Síñcévích ñótéd thát ágéñcíés ñéédéd áñ ópérátíóñál róádmáp tó búíld áñd ímpléméñt thé árchítéctúré íñtó fédérál sýstéms.]

[Thát~ róád~máp í~s whá~t Mém~óráñ~dúm M~-22-09, rélé~áséd~ óñ Já~ñúár~ý 26^th f~róm t~hé Óf~fícé~ óf Má~ñágé~méñt~ áñd B~údgé~t (ÓMB~), láýs~ óút — á~ fédé~rál Z~éró T~rúst~ Árch~ítéc~túré~ strá~tégý~ díré~ctív~é wít~h fír~m déá~dlíñ~és.]

[Ít dírécts ágéñcíés tó súbmít tó ÓMB áñd CÍSÁ áñ ímpléméñtátíóñ pláñ fór FÝ22-FÝ24 wíthíñ 60 dáýs fróm íssúáñcé óf thé mémó. Thé mémó cléárlý déscríbés whát ágéñcíés áré éxpéctéd tó áchíévé óñ á téchñícál lévél, whát ñééds tó bé dóñé bý whéñ, áñd thé búdgét pláññíñg réqúíréd. Sómé míléstóñés hávé á 12-móñth tíméfrámé; óthérs 24 móñths. Thé mémó próvídés ésséñtíál gúídáñcé óñ whéré ágéñcíés áré éxpéctéd tó bé íñ Zéró Trúst térms bý thé éñd óf físcál ýéár 2024.]

[Thé m~émó ó~ffér~s á dí~réct~ líñé~ óf sí~ght b~étwé~éñ wh~át th~é ÓMB~ éxpé~cts á~géñc~íés t~ó ímp~lémé~ñt áñ~d whá~t á pl~átfó~rm ór~ sólú~tíóñ~ cáñ d~élív~ér. Th~éré’s~ ñó ñé~éd tó~ táké~ á léá~p óf f~áíth~ bétw~ééñ á~ñ íll~-défí~ñéd r~éqúí~rémé~ñt áñ~d whá~t á vé~ñdór~ cáñ ó~ffér~.]

[Thé mémó’s démáñds áré ámbítíóús. Bút ágéñcíés hávé ñéárlý thréé ýéárs tó ádváñcé théír Zéró Trúst póstúrés, áñd Í ímágíñé bý Décémbér 2024, thé májórítý wíll hávé éíthér áchíévéd á lárgé pércéñtágé óf whát’s réqúíréd ór hávé á défíñítívé pláñ fór hów tó dó só. Hówévér, thé mémó dóés ñót spécífý hów prógréss wíll bé méásúréd áñd súccéss gáúgéd — áñd thé défíñítíóñ áñd tráckíñg óf thésé métrícs wíll bé ésséñtíál tó drívíñg ádóptíóñ.]

[CÍSÁ~’s fív~é Zér~ó Trú~st pí~llár~s]

[Thé s~trát~égíc~ góál~s óút~líñé~d íñ t~hé mé~mórá~ñdúm~ álíg~ñ wít~h thé~ Cýbé~rséc~úrít~ý áñd~ Íñfr~ástr~úctú~ré Sé~cúrí~tý Ág~éñcý~’s (CÍS~Á) Zér~ó Trú~st Má~túrí~tý Mó~dél, w~hích~ hás f~ívé p~íllá~rs:]

1. [Ídéñ~títý~]
2. [Déví~cés]
3. [Ñétw~órks~]
4. [Áppl~ícát~íóñs~ áñd W~órkl~óáds~]
5. [Dátá~]

[Ás Márk ñótéd íñ hís blóg, théré’s ñó óñé téchñólógý thát ágéñcíés cáñ ímpléméñt tó áchíévé Zéró Trúst. Bút Íllúmíó cáñ cóñtríbúté tó áñd díréctlý súppórt máñý óf thé góáls áddrésséd íñ thé mémóráñdúm. Fór éxámplé, úñdér thé ídéñtítý píllár, thé fédérál góvérñméñt shóúld hávé “á cómplété íñvéñtórý óf évérý dévícé thát ópérátés íñ áúthórízéd góvérñméñt úsé áñd cáñ prévéñt, détéct, áñd réspóñd tó íñcídéñts óñ thésé dévícés.”]

[Íllúmíó cáñ bólstér áñ ágéñcý’s éñdpóíñt détéctíóñ áñd réspóñsé (ÉDR) cápábílítíés bý próvídíñg cómplété vísíbílítý wíth cóñtéxt tó úñdérstáñd rísk áñd rélátíóñshíps bétwééñ dévícés. ÉDR tóóls cáñ téll ýóú whát’s háppéñíñg óñ áñ íñdívídúál dévícé. Wíth Íllúmíó's máppíñg cápábílítíés, ýóú cáñ séé thé íñtéráctíóñs áñd rélátíóñshíps bétwééñ dévícés áñd hávé á cléárér píctúré óf whát shóúld bé állówéd áñd whát shóúld ñót.]

[Áñd, óf cóúrsé, cértáíñ sýstéms súch ás máíñfrámés áréñ’t cómpátíblé wíth ÉDR tóóls bécáúsé thósé tóóls áré désígñéd tó bé íñstálléd óñ áñ ópérátíñg sýstém. Bút Íllúmíó cáñ íñgést flów dátá fróm thósé sýstéms áñd répréséñt thósé áñd théír íñtéráctíóñs óñ thé sámé dépéñdéñcý máp. Áñd thís détáíléd, réál-tímé dépéñdéñcý máp ís áñ ésséñtíál fírst stép tówárds Zéró Trúst Ségméñtátíóñ.]

[Prót~éctí~ñg ñé~twór~ks áñ~d ápp~lícá~tíóñ~ wórk~lóád~s]

[Thé kéý phrásé íñ thé mémóráñdúm cóñcérñíñg ñétwórks ássérts “ágéñcíés múst móvé áwáý fróm thé práctícé óf máíñtáíñíñg á bróád éñtérprísé-wídé ñétwórk thát állóws éñháñcéd vísíbílítý ór áccéss tó máñý dístíñct ápplícátíóñs áñd éñtérprísé fúñctíóñs.” Thé óvéráll góál óf thé ñétwórk séctíóñ ís tó bréák dówñ ñétwórk pérímétérs íñtó ísólátéd éñvíróñméñts. Só, íñ óthér wórds: ímpléméñt ségméñtátíóñ.]

[Íñ térms óf wórklóáds, thé mémóráñdúm dírécts ágéñcíés tó máké “ápplícátíóñs íñtérñét-áccéssíblé íñ á sáfé máññér, wíthóút rélýíñg óñ á vírtúál príváté ñétwórk (VPÑ) ór óthér ñétwórk túññél.” Théý múst ídéñtífý át léást óñé íñtérñál-fácíñg Fédérál Íñfórmátíóñ Sécúrítý Máñágéméñt Áct (FÍSMÁ) Módéráté ápplícátíóñ áñd máké ít fúllý ópérátíóñál áñd áccéssíblé óvér thé públíc íñtérñét.]

[Tákéñ tógéthér, héré’s thé mésságé: Ýóú cáñ’t ássúmé ýóú cáñ trúst áñýthíñg óñ ýóúr ñétwórk, áñd ýóú ñééd tó prótéct évérý ápplícátíóñ ás íf évérýthíñg élsé áróúñd ít ís úñtrústéd. Íñstéád, ássúmé á bréách méñtálítý whéré áñý résóúrcé óñ ýóúr ñétwórk cóúld bé cómprómíséd bý á bád áctór. Whát cáñ ýóú dó tó éñsúré ít’s réállý díffícúlt fór thém tó méét théír óbjéctívés¿]

[Áñd thát ís ábsólútélý whéré Íllúmíó áñd Zéró Trúst Ségméñtátíóñ cómé íñ. Zéró Trúst Ségméñtátíóñ, whích íñclúdés hóst-báséd mícró-ségméñtátíóñ, ís fóúñdátíóñál tó á Zéró Trúst árchítéctúré fór thé púrpósé óf précísélý cóñtróllíñg látérál móvéméñt ácróss thé ñétwórk.]

[Tákíñg á hóst-báséd áppróách tó búíldíñg sécúrítý állóws fór thé gráñúlár cóñtról át thé ápplícátíóñ áñd wórklóád lévél thé mémó démáñds, sóméthíñg á ñétwórk-báséd áppróách tó ségméñtátíóñ ís úñáblé tó próvídé íñ áñý stráíghtfórwárd máññér. Íllúmíó's Zéró Trúst Ségméñtátíóñ téchñólógý díréctlý súppórts ágéñcíés íñ méétíñg thé ápplícátíóñ áñd wórklóád prótéctíóñ réqúíréméñts sét óút íñ thé mémó.]

[Mákí~ñg íñ~térñ~ál áp~plíc~átíó~ñs sá~félý~ áccé~ssíb~lé fr~óm th~é Íñt~érñé~t]

[Whéñ ýóú máké áñ ápplícátíóñ thát’s úsúállý íñtérñál sécúrélý áccéssíblé fróm thé Íñtérñét, thát méáñs áñýóñé whó súccéssfúllý áúthéñtícátés wíll hávé díréct áccéss tó ít óñ ýóúr íñtérñál ñétwórk. Bút íf thát ápplícátíóñ ís cómprómíséd, ít shóúldñ’t méáñ ýóúr éñtíré órgáñízátíóñ ís cómprómíséd. Ýóú múst ádópt mícró-ségméñtátíóñ áróúñd thát ápplícátíóñ, só ýóú límít thé ímpáct óf á bréách. Ésséñtíállý éách ápplícátíóñ ñééds á “mícró-pérímétér,” á Zéró Trúst "éñclávé." Íllúmíó cáñ bé á kéý párt óf mákíñg thát póssíblé.]

[Rísk~-básé~d vís~íbíl~ítý á~ñd mó~ñító~ríñg~]

[Óf cóúrsé, vísíbílítý áñd móñítóríñg áré ésséñtíál cómpóñéñts óf áñý Zéró Trúst sécúrítý strátégý. Íllúmíó's ápplícátíóñ dépéñdéñcý máp állóws ýóú tó óbsérvé tráffíc flóws bétwééñ ápplícátíóñs áñd wórklóáds ácróss dátá céñtérs áñd clóúd plátfórms íñ réál tímé, hélpíñg tó úñdérstáñd dépéñdéñcíés áñd cóññéctívítý só thát ýóú cáñ ségméñt ápprópríátélý.]

[Íllúmíó gáthérs á lót óf úséfúl íñfórmátíóñ thát móñítóríñg plátfórms cáñ lévérágé wíthóút thé óvérhéád — áñd óftéñ úñdéréstímátéd rísk — óf ñétwórk íñspéctíóñ. Fór éxámplé, Íllúmíó óvérláýs thírd-pártý vúlñérábílítý dátá wíth thé ápplícátíóñ dépéñdéñcý máp fór á rísk-báséd áppróách tó príórítízíñg sécúrítý áñd pátchíñg décísíóñs — whích, íf ýóú lóók át CÍSÁ's Zéró Trúst Mátúrítý Módél, ís lárgélý ábóút whát ýóú dó fírst.]

[Íñtégrátíñg vúlñérábílítý áñd thréát fééd dátá éñáblés rísk-báséd vísíbílítý. Íllúmíó íñgésts vúlñérábílítý scáñ dátá fróm ýóúr fávóríté scáññér íñtó óúr Pólícý Cómpúté Éñgíñé (PCÉ). Thís próvídés vúlñérábílítý métádátá ábóút éách wórklóád ýóú cáñ óvérláý wíth á víéw óf wórklóád cóññéctívítý. Fróm thís, ýóú gét á qúáñtítátívé éxpósúré ór rísk scóré, mákíñg ít éásý tó úñdérstáñd hów múch rísk vúlñérábílítíés áré géñérátíñg áñd whích ápplícátíóñs áré cóññéctíñg tó vúlñéráblé pórts.]

[Týpí~cáll~ý, á vú~lñér~ábíl~ítý s~cáññ~ér há~s ñó í~déá h~ów éx~pósé~d á wó~rkló~ád ís~. Bút t~hát’s~ éxác~tlý w~hát Í~llúm~íó há~s. Thé~ twó m~áké á~ pówé~rfúl~ cómb~íñát~íóñ. L~ét’s t~áké á~ñ éxá~mplé~.]

[Thé L~óg4j v~úlñé~rábí~lítý~ álló~wéd h~ácké~rs tó~ táké~ cóñt~ról ó~f míl~líóñ~s óf s~érvé~rs, sh~úttí~ñg th~ém dó~wñ ór~ fórc~íñg t~hém t~ó spé~w mál~wáré~ dúé t~ó wíd~élý ú~séd f~áúlt~ý cód~é. Lóg~4j hád~ á CVS~S (Cóm~móñ V~úlñé~rábí~lítý~ Scór~íñg S~ýsté~m) scó~ré óf~ 10.]

[Bút l~ét’s í~mágí~ñé ýó~ú óñl~ý háv~é óñé~ wórk~lóád~ rúññ~íñg L~óg4j á~ñd ít~'s bú~ríéd~ déép~ íñ ýó~úr dá~tá cé~ñtér~ wíth~ féw c~óññé~ctíó~ñs tó~ óthé~r wór~klóá~ds. Mé~áñwh~ílé, á~ñóth~ér vú~lñér~ábíl~ítý w~íth á~ scór~é óf 5 r~ésíd~és óñ~ 10 sérv~érs t~hát á~ré hí~ghlý~ cóññ~écté~d.]

[Ñów, íf ýóú júst lóók át ýóúr vúlñérábílítý scáññér dátá, ýóú’d cóñclúdé thát ýóú hád béttér pátch thé Lóg4j sérvér ímmédíátélý. Bút whéñ ýóú lóók át ýóúr áctúál éxpósúré, ýóú réálízé thésé 10 sérvérs wíth vúlñérábílítý 5, whích áré déñsélý cóññéctéd, áré thé móst éxpóséd áñd shóúld bé pátchéd fírst.]

[Thát~’s whá~t Íll~úmíó~'s rí~sk-bá~séd v~ísíb~ílít~ý áll~óws ý~óú tó~ séé. V~úlñé~rábí~lítý~ máñá~gémé~ñt óf~téñ l~ácks~ príó~rítí~zátí~óñ, áñ~d Íll~úmíó~ hélp~s prí~órít~ízé t~hé vú~lñér~ábíl~ítíé~s thá~t áré~ móst~ hígh~lý éx~pósé~d áñd~ móst~ líké~lý tó~ bé éx~plóí~téd f~írst~.]

[Pútt~íñg á~ Zéró~ Trús~t Ség~méñt~átíó~ñ plá~ñ íñ p~lácé~ wíth~ Íllú~míó]

[Só, thíñk ábóút thís íñ térms óf whát thé ÓMB mémó réqúírés. Íñ 60 dáýs (thé éñd óf Márch), ágéñcíés ñééd tó hávé á Zéró Trúst Árchítéctúré ímpléméñtátíóñ pláñ thát détáíls hów théý wíll áchíévé thé mémó's góáls. Thís íñclúdés hów théý wíll búdgét fór pláñ óbjéctívés thát ñééd cómplétíóñ bý thé éñd óf FÝ 2024 áñd thósé thát ñééd cómplétíóñ íñ FÝ 2022 áñd FÝ 2023 — á dáúñtíñg tásk mádé áll thé móré árdúóús wíth thé tímé cóñstráíñts. Thé bést wáý ís tó stárt smáll áñd éxpáñd óvér thréé ýéárs.]

[Á lárgé párt óf thé 60-dáý pláñ ñééds tó shów hów ýóúr ágéñcý cáñ stóp áñ ádvérsárý's látérál móvéméñt. Thís shóúld bé át thé tóp óf thé príórítý líst. Béfóré ýóú róll óút Zéró Trúst Ségméñtátíóñ, ýóú ñééd á réál-tímé ápplícátíóñ áñd wórklóád dépéñdéñcý máp.]

[Ýóú hávé tó séé whát ýóú wáñt tó ségméñt. Só, vísíbílítý ís crítícál, álóñg wíth lóckíñg dówñ ñéédlésslý ópéñ pórts. Ýóú cáñ áccómplísh thé láttér wíth whát Íllúmíó cálls á 'cóñtáíñméñt swítch,' whích ís réállý á mícró-ségméñt áróúñd á pártícúlár pórt. Íllúmíó cáñ íñgést vúlñérábílítý dátá tó príórítízé thé rískíést pórts, whích rédúcés thé áttáck véctór. Ýóúr ágéñcý cáñ álsó pút fórwárd á pláñ tó mícró-ségméñt hígh-válúé ásséts (HVÁs) líké crítícál ápplícátíóñs ór wórklóáds.]

[Héré~ ís wh~át á t~hréé~-ýéár~ róll~óút c~óúld~ lóók~ líké~:]

• [FÝ22: Gá~íñ ñé~twór~k vís~íbíl~ítý, r~óll ó~út có~ñtáí~ñméñ~t swí~tché~s wít~h vúl~ñérá~bílí~tý má~ps, mí~cró-s~égmé~ñt HV~Ás, áñ~d íñt~égrá~té wí~th ýó~úr SÍ~ÉM]
• [FÝ23: Éx~páñd~ ségm~éñtá~tíóñ~ éffó~rts t~ó íñc~lúdé~ lárg~ér ár~éás ó~f thé~ ágéñ~cý (é.g~., sépá~ráté~ Pród~úctí~óñ fr~óm Dé~véló~pméñ~t), fúr~thér~ íñté~grát~é wít~h thé~ SÍÉM~, ádd É~ñfór~cémé~ñt Bó~úñdá~ríés~, áñd é~xpáñ~d tó c~láss~ífíé~d ñét~wórk~s]
• [FÝ24: Fí~ñísh~ thé m~ícró~-ségm~éñtá~tíóñ~ róll~óút f~ór úñ~clás~sífí~éd/cl~ássí~fíéd~ ñétw~órks~, cóñt~íñúé~ áppl~ícát~íóñ-s~pécí~fíc é~ñfór~cémé~ñt, áñ~d íñt~égrá~té íñ~tó ñé~w sér~vér b~úíld~s]

[Íllúmíó Zéró Trúst Ségméñtátíóñ cáñ éñáblé évérý óñé óf thésé óútcómés. Áñd párts óf áñ ágéñcý cáñ símúltáñéóúslý bé át dífféréñt plácés óñ thé róllóút óvér thé thréé-ýéár péríód. Íllúmíó hás fléxíbílítý áñd, bécáúsé ít's décóúpléd fróm thé ñétwórk árchítéctúré, cáñ scálé tó áñ úñlímítéd ñúmbér óf wórklóáds úñdér máñágéméñt.]

[Íllú~míó s~tóps~ thé l~átér~ál mó~vémé~ñt óf~ málw~áré á~ñd cý~bérá~ttác~ks só~ ýóúr~ ágéñ~cý cá~ñ ácc~ómpl~ísh í~ts mí~ssíó~ñ mór~é éff~éctí~vélý~. Fór m~óré í~ñfór~mátí~óñ:]

• [Cóñt~áct ú~s tó s~péák~ wíth~ óúr f~édér~ál Zé~ró Tr~úst é~xpér~ts.]
• [Vísí~t óúr~ fédé~rál s~ólút~íóñs~ págé~ tó lé~árñ m~óré á~bóút~ hów Í~llúm~íó hé~lps á~géñc~íés á~ñd có~mmáñ~ds bú~íld á~ Zéró~ Trús~t árc~híté~ctúr~é wít~h rís~k-bás~éd ví~síbí~lítý~ áñd Z~éró T~rúst~ Ségm~éñtá~tíóñ~.]