[Hów F~édér~ál Ág~éñcí~és Cá~ñ Cré~áté á~ Zéró~ Trús~t Píl~ót Pr~ójéc~t]

[Í spóké tó á Fédérál Sécúrítý Ópérátíóñs Bráñch Chíéf át á cívílíáñ ágéñcý lást wéék. Zéró Trúst cóñtíñúés tó gét hís áttéñtíóñ, éspécíállý át thé éñdpóíñt. Hé wáñts tó ímmérsé hímsélf íñ Zéró Trúst príñcíplés whéñ thé íñévítáblé dáý cómés dówñ fróm thé óffícé óf thé CÍÓ thát hé múst ímpléméñt á Zéró Trúst árchítéctúré. Hé álsó réláýéd thát hís CÍÓ hás cómplíáñcé préssúrés óñ thé ágéñcý HVÁs (hígh válúé ásséts). Évéñ thís bráñch chíéf hás hís ówñ súbsét óf HVÁs. Í ám súré thís préssúré hás sóméthíñg tó dó wíth wáñtíñg tó ímpróvé théír óvéráll FÍSMÁ scóré – síñcé párt óf thé scórécárd spécífícállý cálls óút HVÁs.]

[Whílé théré ís á “búzz” áróúñd Zéró Trúst át thís ágéñcý, géttíñg dówñ tó bráss tácks íñ térms óf séléctíñg á cléárlý défíñéd évéñt ór úsé cásé fór stártíñg á prójéct cáñ bé óvérwhélmíñg. Thís rémíñds mé óf sóméóñé wáñtíñg tó wríté á ñóvél áñd ñót kñówíñg whéré ór hów tó stárt. Whílé léárñíñg thé príñcíplés óf wrítíñg ís álwáýs góód, ít wíll ñévér bé éñóúgh – júst líké óñlý kñówíñg thé príñcíplés óf Zéró Trúst wíll ñévér bé éñóúgh. Ít’s íñ thé wrítíñg ítsélf thát óñé stárts tó dévélóp thé hábít áñd cóñsístéñcý óf wrítíñg. Íf ýóú wáñt tó wríté á ñóvél, théñ kéép á jóúrñál fór cóñsístéñcý áñd séék óút thé óppórtúñítý tó wríté ártíclés ór évéñ shórt stóríés tó éxpáñd ýóúr wrítíñg skílls.]

[Íf ýóú wáñt tó ímpléméñt Zéró Trúst íñ ýóúr órgáñízátíóñ, stárt bý fígúríñg óút thé crítícál sécúrítý príórítíés áñd cúrréñt Zéró Trúst cápábílítíés. Défíñé whát ýóúr désíréd Zéró Trúst éñd-státé wóúld lóók líké. Whéñ ýóú hávé á ñárrówlý scópéd Zéró Trúst próblém, óbjéctívés, áñd désíréd óútcómé, ít ís éásíér tó sólícít thé súppórt fróm ýóúr kéý stákéhóldérs.]

[ÑÍST 800-207 státés ás múch whéñ ít sáýs Zéró Trúst ís á jóúrñéý, áñd thé góál shóúld bé tó ímpléméñt Zéró Trúst íñcréméñtállý. Ýóú dóñ’t wáñt tó bé óvérwhélméd látér bý trýíñg tó wríté thát ñóvél wíthóút á shórt stórý ór twó úñdér ýóúr bélt. Whý wáít fór á cómpéllíñg éxtérñál évéñt líké á bréách, málwáré, ór á zéró-dáý áttáck¿ Stárt ýóúr Zéró Trúst pílót prójéct tódáý.]

[Íñ órdér tó récómméñd á góód plácé tó stárt thé ágéñcý bráñch chíéf’s Zéró Trúst pílót prójéct, Í wáñtéd tó kñów móré ábóút hís HVÁs – áñd thé ímpórtáñcé óf ímpróvíñg vísíbílítý íñtó HVÁs – théír cómpóñéñts áñd légítímáté cóññéctíóñs. Á féw kéý qúéstíóñs áré:]

1. [Whát~ áppl~ícát~íóñs~ áré c~óñsí~déré~d HVÁ~s¿]
2. [Whát~ áré t~hé áp~plíc~átíó~ñ cóm~póñé~ñts ó~f thé~sé HV~Ás¿]
3. [Whát~ dóés~ thé á~pplí~cátí~óñ tí~ér, ñé~twór~kíñg~ áñd c~ómpú~té íñ~frás~trúc~túré~ lóók~ líké~¿]
4. [Áré ý~óú ús~íñg c~óñtá~íñér~ízéd~ áppl~ícát~íóñs~¿]
5. [Whát~ áré t~hé lé~gítí~máté~ áppl~ícát~íóñ/w~órkl~óád c~óññé~ctíó~ñs tó~ thé H~VÁ¿]
6. [Whát~ áré t~hé lé~gítí~máté~ éñd-ú~sér á~ñd éñ~dpóí~ñt có~ññéc~tíóñ~s tó t~hé HV~Á¿]

[Vísí~bílí~tý áñ~d ácc~úrát~é dát~á óñ t~hé có~mpóñ~éñts~ áñd c~óññé~ctíó~ñs tó~ HVÁs~ ís és~séñt~íál. T~hé áñ~swér~s tó t~hésé~ qúés~tíóñ~s wíl~l hél~p áñs~wér t~hé ís~súé ó~f “whé~ré tó~ stár~t¿”]

[Óñcé~ théý~ hávé~ ñárr~ówéd~ thé H~VÁ áp~plíc~átíó~ñs, th~é ñéx~t sté~p ís t~ó gáú~gé th~é éxí~stíñ~g Zér~ó Trú~st cá~pábí~lítí~és.]

[Thé á~géñc~ý’s cú~rréñ~t ápp~róác~h tó s~écúr~íñg í~ts HV~Ás ré~véál~s íts~ blíñ~d spó~ts áñ~d póí~ñts t~ó ópp~órtú~ñítí~és fó~r éñá~blíñ~g Zér~ó Trú~st.]

[Bécá~úsé ó~f thé~ rápí~d trá~ñsít~íóñ t~ó rém~óté w~órk, í~t wás~ álsó~ ímpó~rtáñ~t tó ú~ñdér~stáñ~d hów~ théí~r HVÁ~ sécú~rítý~ póst~úré é~vólv~éd.]

[Í áskéd thé bráñch chíéf tó téll mé móré ábóút hís éñdpóíñts. Thé bráñch ís cúrréñtlý ímpléméñtíñg Cárbóñ Bláck ÉDR fór thréát détéctíóñ. Ás ýóú máý kñów, Cárbóñ Bláck cóñtíñúóúslý récórds áñd stórés éñdpóíñt dátá só thát sécúrítý ópérátíóñs próféssíóñáls cáñ vísúálízé thréáts íñ réál tímé fór áñ ‘áttáck kíll cháíñ.’ Íñ móst íñstáñcés, óñcé thé áttáck hás álréádý óccúrréd, ít máý bé tóó láté. Ýóúr míssíóñ cóúld bé cómprómíséd ór ýóúr dátá álréádý éxfíltrátéd.]

[Tó trúlý ímpléméñt Zéró Trúst át thé éñdpóíñt, ýóú múst stóp málwáré béfóré ít éxécútés – áñd móst ímpórtáñtlý, stóp thé málwáré fróm spréádíñg látérállý. Thé ágéñcý cáñ áúgméñt íts éñdpóíñt áñd ÉDR íñvéstméñts bý próáctívélý cóñtróllíñg thé íñbóúñd péér-tó-péér cóññéctíóñs tó éñdpóíñts bý úsíñg áñ “állów-líst” óf légítímáté cóññéctíóñs áñd déñýíñg évérýthíñg élsé. Thís ís thé héárt óf Zéró Trúst át thé éñdpóíñt. Hé cértáíñlý hás áñ óppórtúñítý tó stárt á Zéró Trúst pílót prójéct át thé bráñch’s éñdpóíñts.]

[Whéñ Í próbéd á bít déépér ábóút thé HVÁs íñ thé cóñtéxt óf látérál móvéméñt áttácks wíthíñ íts dátá céñtér áñd clóúd éñvíróñméñt, thé bráñch chíéf ñótéd thát lóss ór córrúptíóñ wóúld hávé á séríóús ímpáct óñ thé bráñch’s ábílítý tó pérfórm íts míssíóñ. Thé HVÁs áré á cómbíñátíóñ óf ýéárs óf áccúmúlátéd dátá. Thé ápplícátíóñs íñvólvéd hávé tó dó wíth thé áñálýsís áñd vísúálízátíóñ óf thís dátá. Tó dáté, thé májórítý óf théír íñvéstméñts íñ Zéró Trúst fócúséd óñ pérímétér ñétwórk ségméñtátíóñ áñd óñ úsér ídéñtítý áñd áccéss góvérñáñcé. Thésé sólútíóñs dó ñót áddréss thé wéákñéssés óf áñ ópéñ áñd flát íñtérñál ñétwórk.]

[Íf ýóú áré ádhéréñt tó á trúé Zéró Trúst árchítéctúré, ýóú múst ássúmé á bréách álréádý óccúrréd. Óñcé thé páckét ís íñsídé ýóúr ñétwórk pérímétér, málícíóús áctórs wíll héád stráíght fór ýóúr HVÁs wíth ñóthíñg stáñdíñg íñ théír wáý. Cléárlý, sécúríñg éást-wést tráffíc óf HVÁs ís áñóthér áréá whéré á Zéró Trúst pílót prójéct cáñ stárt ñów.]

[Wé há~vé íd~éñtí~fíéd~ hís b~ráñc~h’s éñ~dpóí~ñts á~ñd HV~Ás ás~ twó á~réás~ tó st~árt á~ Zéró~ Trús~t píl~ót pr~ójéc~t.]

[Thé ñéxt stép ís tó cóúñt thé ñúmbér óf éñdpóíñts áñd thé ñúmbér óf wórklóáds áñd ápplícátíóñs thát wíll bé párt óf thé pílót prójéct. Á smáll pílót prójéct cáñ hávé ás féw ás 50 wórklóáds áñd éñdpóíñts ór ás máñý ás á féw húñdréd, áñd thé pílót wíll íñvólvé thé ségméñtátíóñ áñd mícró-ségméñtátíóñ óf thésé ítéms. Thé kéý ís ñót tó gét óvérwhélméd bý áñý pótéñtíál cómpléxítý.]

[Ñéxt~ stép~: hóst~-básé~d míc~ró-sé~gméñ~tátí~óñ]

[Thé ñéxt stép ís tó lóád whát ÑÍST 800-207, séctíóñ 3.1.2 cálls óút ás “hóst-báséd mícró-ségméñtátíóñ úsíñg sóftwáré ágéñts.” Wíth Íllúmíó’s sólútíóñ, ýóú lóád á líghtwéíght sóftwáré ágéñt óñ éách wórklóád, ápplícátíóñ, ór sérvér. Thé ágéñt mérélý répórts cóñtéxt áñd télémétrý óñ ýóúr ñétwórk báck tó á ‘céñtrál bráíñ’ thát búílds á básélíñé réál-tímé ápplícátíóñ dépéñdéñcý máp. Thís máp ís crítícállý ímpórtáñt fróm á móñítóríñg póíñt óf víéw ás ít máps tó ÑÍST 800-53 áñd thé RMF (rísk máñágéméñt fráméwórk). Thé fírst RMF ‘búckét’ ís ídéñtífý, próvídíñg réál-tímé ápplícátíóñ dépéñdéñcý máppíñg tó éñfórcé mícró-ségméñtátíóñ pólícý. Ýóú ñééd tó séé whát ís háppéñíñg íñ ýóúr ñétwórk – fróm áñ ápplícátíóñ áñd wórklóád pérspéctívé – béfóré ýóú cáñ ímpróvé ór éñfórcé á Zéró Trúst pólícý.]

[Ít cáñ táké léss tháñ fívé dáýs tó róll óút á Zéró Trúst pílót prójéct úsíñg hóst-báséd mícró-ségméñtátíóñ, éspécíállý íf thé scópé áñd désíréd óútcómés áré wéll-défíñéd áñd théré ís tráíñíñg tó shów thé pérsóñ táskéd wíth thís pílót thé móst éffícíéñt wáýs tó prócééd.]

[Thé bráñch chíéf’s óñlý hésítátíóñ wás ówíñg tó résóúrcé cóñstráíñts. Hé dídñ’t hávé á pérsóñ tó dévóté tó thís éffórt. Ís á thréé tó fívé dáý íñvéstméñt wórth ít tó éxpáñd ýóúr wrítíñg tó á hábít – tó éxpáñd ýóúr kñówlédgé óf Zéró Trúst fróm stúdýíñg tó áctúállý ímpléméñtíñg¿]

[Íñ áddítíóñ tó á wéll-défíñéd scópé, hávíñg á cléárlý défíñéd áñd méásúráblé óútcómé ís ímpórtáñt tó séllíñg ýóúr Zéró Trúst pílót prójéct íñtérñállý. Ímpróvéméñts íñ spécífíc áréás óf thé FÍSMÁ CÍÓ scórés áré júst óñé óf thé désíréd óútcómés áñd méásúrés óf prójéct súccéss thát thé ágéñcý máý wáñt tó cóñsídér. Fór éxámplé, thé ágéñcý bráñch cáñ úsé thé Íllúmíó tráffíc répórtíñg tó válídáté thé ídéñtítý áñd scópé óf thé HVÁ ápplícátíóñ cómpóñéñts áñd cóññéctíóñs áñd úsé mícró-ségméñtátíóñ ás á cómpéñsátíñg cóñtról, éñháñcíñg íts prótéctíóñ scórés. Ít cáñ álsó úsé Íllúmíó’s vúlñérábílítý máps tó válídáté íf á vúlñéráblé sýstém cáñ bé úséd ás á látérál áttáck páthwáý, fúrthér éñháñcíñg íts FÍSMÁ scórés. Thésé métrícs áñd vísíbílítý áré évéñ móré ímpórtáñt wíth thé récéñt hácks íñtó ÚS góvérñméñt ñétwórks.]

[Óñcé ýóú ímpléméñt ýóúr Zéró Trúst pílót prójéct áñd démóñstráté méásúráblé désíréd óútcómés, éxpáñdíñg ít ís vérý stráíghtfórwárd – áddíñg áddítíóñál ápplícátíóñs, wórklóáds, áñd éñdpóíñts úñtíl ýóú hávé wríttéñ ýóúr ñóvél: áñ ágéñcý-wídé Zéró Trúst árchítéctúré.]

[Tó lé~árñ m~óré á~bóút~ hów Í~llúm~íó cá~ñ hél~p féd~érál~ ágéñ~cíés~ sécú~ré hí~gh vá~lúé á~ssét~s áñd~ áccé~lérá~té Zé~ró Tr~úst, v~ísít~ thé f~édér~ál só~lútí~óñs p~ágé.]