[Fígh~t Ráñ~sómw~áré F~ásté~r: Céñ~trál~ízéd~ Vísí~bílí~tý fó~r Éñf~órcé~méñt~ Bóúñ~dárí~és]

[Á trúé Zéró Trúst Ségméñtátíóñ árchítéctúré púshés thé trúst bóúñdárý díréctlý tó íñdívídúál ápplícátíóñ wórklóáds. Thát's whý Íllúmíó's állów-líst sécúrítý módél gívés ýóú thé ábílítý tó állów óñlý thé tráffíc ýóúr wórklóáds réqúíré — déñýíñg áll élsé bý défáúlt.]

[Íllúmíó blócks ór pérmíts décísíóñs mádé díréctlý át thé wórklóád béfóré á páckét évér réáchés thé ñétwórk pláñé ór ñééds tó réách áñý sécúrítý tóól íñ ýóúr ñétwórk ór clóúd fábríc. Fúll éñfórcéméñt wíth Íllúmíó méáñs thát ýóú cáñ áccúrátélý ségméñt thé tráffíc íñtó áñd óút óf ýóúr wórklóáds át hígh scálé.  
 
Hówévér, íñ sómé cásés, ýóú míght ñót álwáýs hávé éñóúgh íñfórmátíóñ tó kñów whát tráffíc ýóú wáñt tó állów tó cómmúñícáté wíth ýóúr wórklóáds — bút ýóú míght kñów whát ýóú dóñ't wáñt tó állów tó cómmúñícáté.]

[Déñý~-líst~ vs. ál~lów-l~íst s~égmé~ñtát~íóñ m~ódél~s]

[Súch~ sítú~átíó~ñs cá~ll fó~r thé~ óptí~óñ tó~ témp~órár~ílý ú~sé á d~éñý-l~íst s~égmé~ñtát~íóñ m~ódél~, whíc~h bló~cks c~értá~íñ pó~rts b~étwé~éñ wó~rkló~áds á~ñd ál~lóws~ áll é~lsé b~ý déf~áúlt~.]

[Ít's ímpórtáñt tó ñóté thát thís shóúld bé óñlý á témpórárý sólútíóñ. Ýóú'll wáñt tó úsé áñálýtícs tóóls tó cólléct thé réqúíréd ápplícátíóñ dépéñdéñcý tráffíc béhávíór thát's ñécéssárý tó défíñé áñ évéñtúál állów-líst pólícý módél. Théñ, ýóú cáñ swítch fróm thé déñý-líst ségméñtátíóñ módél tó áñ állów-líst áppróách áñd á Zéró Trúst sécúrítý módél.  
 
Thé fléxíbílítý bécómés pártícúlárlý ímpórtáñt fór ráñsómwáré prótéctíóñ. Móst módérñ ráñsómwáré úsés ópéñ pórts óñ á wórklóád’s ñétwórk tó móvé látérállý ácróss thé éñvíróñméñt. Táké, fór éxámplé, Rémóté Désktóp Prótócól (RDP) áñd Sérvér Mésságé Blóck (SMB). Thésé pórts áré désígñéd fór wórklóáds tó áccéss á smáll sét óf céñtrál résóúrcés, súch ás thósé máñágéd bý ÍT téáms, áñd áré rárélý íñtéñdéd tó bé úséd bétwééñ wórklóáds. Hówévér, ráñsómwáré cómmóñlý úsés thém ás éásý "ópéñ dóórs" tó própágáté ácróss áll wórklóáds.
 
Tó qúícklý sólvé thís próblém, ýóú shóúld hávé thé ábílítý tó blóck RDP áñd SMB pórts bétwééñ áll wórklóáds át hígh scálé. Théñ, créáté á smáll ñúmbér óf éxcéptíóñs thát állów wórklóáds tó áccéss spécífíc céñtrál résóúrcés. Thís ís hów Éñfórcéméñt Bóúñdáríés wórk íñ Íllúmíó Córé.]

[Défí~ñíñg~ Éñfó~rcém~éñt B~óúñd~áríé~s]

[Éñfórcéméñt Bóúñdáríés áré á sét óf déñý rúlés ápplíéd tó wórklóáds thát hávé bééñ plácéd íñtó "Séléctívé Éñfórcéméñt" módé. Ás óppóséd tó "Fúll Éñfórcéméñt" módé, whích ségméñts áñd éñfórcés wórklóád tráffíc úñdér áñ állów-líst pólícý, "Séléctívé Éñfórcéméñt" blócks óñlý séléct pórts áñd tráffíc ýóú spécífý.

Íllúmíó díspláýs ségméñtátíóñ rúlés íñ thréé dífféréñt wórkflóws:]

• [Íñ th~é Rúl~ését~s áñd~ Rúlé~s méñ~ú whé~ré rú~lés á~ré cr~éáté~d]
• [Íñ Éx~plór~ér, wh~éré ý~óú cá~ñ qúé~rý hí~stór~ícál~ tráf~fíc á~ñd év~éñts~, áñd á~ñálý~zé áñ~d vís~úálí~zé ál~l pór~ts íñ~ áll f~lóws~ íñ á t~áblé~ ór có~órdí~ñáté~ fórm~át]
• [Íñ Íl~lúmí~ñátí~óñ, th~é réá~l-tím~é máp~ fróm~ whíc~h ýóú~ cáñ s~éé áp~plíc~átíó~ñ dép~éñdé~ñcíé~s áñd~ cóññ~éctí~vítý~ ácró~ss ál~l éñv~íróñ~méñt~s]

[Éñfórcéméñt Bóúñdáríés wéré vísíblé íñ thé "Rúléséts áñd Rúlés" séctíóñ úpóñ íts íñítíál réléásé, áñd cóúld bé ápplíéd tó áll wórklóáds íñ "Séléctívé Éñfórcéméñt" módé. Ýóú cáñ álsó víéw Éñfórcéméñt Bóúñdáríés íñ thé Éxplórér tóól — mákíñg ít póssíblé tó séé pórt béhávíór áñd whéthér flóws áré ímpáctéd bý áñ Éñfórcéméñt Bóúñdárý rúlé.]

[Áñd wíth thé látést réléásé óf Íllúmíó Córé, thé Íllúmíñátíóñ máp díspláýs Éñfórcéméñt Bóúñdáríés íñ áll flóws ácróss áll ápplícátíóñ dépéñdéñcíés. Céñtrálízíñg Éñfórcéméñt Bóúñdáríés íñ Íllúmíñátíóñ éñáblés ýóú tó éffícíéñtlý córréláté évéñts dúríñg á sécúrítý bréách.]  

[Vísú~álíz~íñg É~ñfór~cémé~ñt Bó~úñdá~ríés~ áñd w~órkf~lów t~ráff~íc]

[Ýóú c~áñ ví~súál~ízé É~ñfór~cémé~ñt Bó~úñdá~ríés~ íñ Íl~lúmí~ñátí~óñ ví~á thé~ méñú~s dís~pláý~éd wh~éñ ýó~ú sél~éct á~ wórk~lóád~ ór á t~ráff~íc fl~ów.]

[Íñ thé méñú, ýóú wíll séé thé fámílíár “bríck wáll” ícóñ íñdícátíñg thé préséñcé óf áñ Éñfórcéméñt Bóúñdárý ñéxt tó tráffíc thát wíll bé ímpáctéd bý ít. Thís ís thé sámé méthód úséd tó vísúálízé Éñfórcéméñt Bóúñdáríés íñ Éxplórér, állówíñg fór á cóñsístéñt vísúál répréséñtátíóñ áñd éxpéríéñcé.  
 
Thís víéw díspláýs áll tráffíc bétwééñ séléctéd wórklóáds, whéthér íñ "Séléctívé Éñfórcéméñt" módé ór "Míxéd Éñfórcéméñt" módé, áñd whích tráffíc flóws wíll bé ímpáctéd bý áñ Éñfórcéméñt Bóúñdárý.]  

[Ýóú c~áñ ál~só sé~é thé~ týpé~ óf tr~áffí~c bét~wééñ~ wórk~flów~s ñéx~t tó é~ách f~lów á~s éít~hér ú~ñícá~st, br~óádc~ást ó~r múl~tícá~st tr~áffí~c. Trá~ffíc~ týpé~s áré~ íñdí~cáté~d bý t~hé ñé~w “B” áñ~d “M” ñé~xt tó~ éách~ flów~ (tráf~fíc w~íth ñ~ó lét~tér ñ~éxt t~ó ít í~s úñí~cást~).]

[Céñt~rálí~zíñg~ Éñfó~rcém~éñt B~óúñd~árý w~órkf~lóws~ íñ Íl~lúmí~ñátí~óñ]

[Íñ áddítíóñ tó díspláýíñg Éñfórcéméñt Bóúñdáríés álóñgsídé wórklóáds áñd tráffíc flóws íñ Íllúmíñátíóñ, ýóú cáñ séléct áñd módífý spécífíc Éñfórcéméñt Bóúñdáríés fróm díréctlý wíthíñ Íllúmíñátíóñ. Bý séléctíñg thé tráffíc áñd pólícý décísíóñ fór á wórklóád, ýóú cáñ díspláý ór édít thát Éñfórcéméñt Bóúñdárý.]

[Thís élímíñátés thé ñééd tó júmp báck áñd fórth bétwééñ vísúálízíñg tráffíc íñ Íllúmíñátíóñ áñd áccéssíñg spécífíc Éñfórcéméñt Bóúñdáríés íñ dífféréñt wórkflóws. Ýóú cáñ vísúálízé bóth týpés óf ségméñtátíóñ pólícíés — állów-lísts áñd déñý-lísts — ás párt óf thé ápplícátíóñ dépéñdéñcíés íñ Íllúmíñátíóñ.]  

[Éñfó~rcém~éñt B~óúñd~áríé~s: Thé~ Íllú~míó d~íffé~réñc~é]

[Úñlíké máñý óthér sécúrítý plátfórms, Éñfórcéméñt Bóúñdáríés éxpáñd Íllúmíó's cápábílítíés tó óffér bóth állów-líst áñd déñý-líst ségméñtátíóñ pólícý módéls. Thís állóws ýóú tó táké á gráñúlár áppróách tó éíthér sécúrítý árchítéctúré áñd tó ímpléméñt á qúíck sólútíóñ tó ráñsómwáré. Áñd ýóú cáñ dó só sáfélý, wíth thé ábílítý tó áñálýzé thé éfféct óf Éñfórcéméñt Bóúñdárý rúlés óñ spécífíc tráffíc páttérñs íñ Éxplórér áñd wíthíñ ápplícátíóñ dépéñdéñcíés díspláýéd íñ Íllúmíñátíóñ. Ýóú cáñ ñów prótéct ágáíñst whát ýóú wáñt tó állów áñd whát ýóú dóñ’t wáñt tó állów — áñd séé thé éffécts íñ áll thréé prímárý wórkflóws.
 
Éñfórcéméñt Bóúñdáríés álsó sólvé á lóñg-stáñdíñg próblém wíth fíréwálls: rúlé órdéríñg. Trádítíóñál fíréwálls réád rúlés fróm tóp tó bóttóm wíth áñ ímplícít "déñý" át thé éñd. Plácíñg á ñéw rúlé íñ áñ éxístíñg fíréwáll rúlését ís ñót fór thé fáíñt óf héárt síñcé púttíñg óñé ór móré ñéw rúlé státéméñts íñ thé wróñg plácé, béfóré ór áftér sómé óthér éxístíñg rúlé, rúñs thé rísk óf bréákíñg dépéñdéñcíés.
Thís chálléñgé réqúírés á cáréfúllý défíñéd cháñgé-cóñtról prócéss dúríñg á pláññéd cháñgé-cóñtról wíñdów. Áñd íf á dépéñdéñcý súddéñlý bréáks dúríñg thé cháñgé, ýóú áré réqúíréd tó róll báck áñd trý ágáíñ látér.]

[Tó ávóíd thís próblém, Íllúmíó délívérs á déclárátívé módél whéré thé ádmíñístrátór défíñés thé éñd státé óf áñý ñéw ségméñtátíóñ rúlés ór Éñfórcéméñt Bóúñdárý áñd Íllúmíó cáréfúllý ímpléméñts thé córréct rúlé órdér. Thís méáñs thát thé ádmíñístrátór défíñés thé "whát" áñd Íllúmíó ímpléméñts thé "hów."]

[Síñcé thé wéákést líñk íñ áñý sécúrítý árchítéctúré ís á húmáñ týpíñg óñ á kéýbóárd, Íllúmíó rémóvés thé rísk óf cóñfígúrátíóñ érrórs, whích rémáíñs thé síñglé móst cómmóñ sóúrcé óf wéák sécúrítý íñ áñý clóúd ór éñtérprísé ñétwórk. Ýóú cáñ cléárlý défíñé áñd vísúálízé Éñfórcéméñt Bóúñdáríés — áñd gúáráñtéé thát ýóú cáñ sáfélý áñd éffícíéñtlý ímpléméñt wórklóád ségméñtátíóñ át scálé.]

[Tó lé~árñ m~óré á~bóút~ Íllú~míó, t~hé lé~ádér~ íñ Zé~ró Tr~úst S~égmé~ñtát~íóñ:]

• [Dówñ~lóád~ thé F~órré~stér~ Wávé~ répó~rts ñ~ámíñ~g Íll~úmíó~ á Léá~dér í~ñ bót~h Zér~ó Trú~st áñ~d míc~rósé~gméñ~tátí~óñ.]
• [Réád~ hów Í~llúm~íó hé~lpéd~ á gló~bál l~áw fí~rm st~óp á r~áñsó~mwár~é átt~áck.]
• [Cóñt~áct ú~s tód~áý tó~ sché~dúlé~ á cóñ~súlt~átíó~ñ áñd~ démó~ñstr~átíó~ñ.]