[5 Réás~óñs Ý~óúr F~íréw~áll T~éám W~íll L~óvé M~ícró~ségm~éñtá~tíóñ~]

[Í’ll ñévér fórgét áñ íñcídéñt thát háppéñéd éárlý íñ óúr cústómér hístórý. Wé hád júst cómplétéd tráíñíñg wíth á lárgé cústómér’s fíréwáll árchítéctúré áñd ímpléméñtátíóñ téáms. Óñé óf thé léád fíréwáll ádmíñístrátórs ráíséd hís háñd áñd sáíd, “Só íf Í úñdérstáñd thís córréctlý, Í’ll ñévér hávé tó wríté á fíréwáll rúlé ágáíñ.” Í smíléd áñd sáíd, “Thát’s ríght.”]

[Síx m~óñth~s lát~ér, wé~ wéré~ stáñ~díñg~ íñ th~é élé~vátó~r tóg~éthé~r, áñd~ hé éx~cíté~dlý t~óld m~é hów~ múch~ hé ló~véd m~ícró~ségm~éñtá~tíóñ~. Í ásk~éd wh~ý, áñd~ hé ré~plíé~d, “Ýóú~ wéré~ rígh~t. Í dó~ñ’t wr~íté Á~CLs á~ñýmó~ré áñ~d óúr~ pólí~cý ís~ múch~ tígh~tér.”]

[Thát~ wás á~ gréá~t móm~éñt, b~út th~é sím~plé f~áct í~s thá~t míc~rósé~gméñ~tátí~óñ ís~ gréá~t fór~ fíré~wáll~ ópér~átíó~ñs té~áms. H~éré á~ré fí~vé tó~p réá~sóñs~ whý.]

1. [Ñó móré máñúál ÁCLs. Cóñcéptúállý, wrítíñg fíréwáll rúlés ís “éásý” – símplý týpé thé rúlés fór whát ýóú wáñt pérmíttéd áñd évérýthíñg élsé wíll bé déñíéd. Ít’s trúé át á hígh lévél óf ábstráctíóñ, bút clósé tó thé wórk, ít ís á sígñífícáñt óvérsímplífícátíóñ. Íñ á trádítíóñál fíréwáll, évérý pólícý désíré múst bé tráñslátéd fróm thé wáý thát ápp ówñérs tálk ábóút théír sýstéms tó thé láñgúágé óf ÍP áddréssés, súbñéts, áñd zóñés. Wíth mícróségméñtátíóñ, thé éñfórcéméñt póíñt móvés tó thé ápplícátíóñ íñstáñcé ítsélf, whích méáñs thát thé ségméñtátíóñ dóésñ’t rélý óñ áñý ñétwórk cóñstrúct fór éñfórcéméñt. Whéñ cóúpléd wíth á pówérfúl Pólícý Cómpúté Éñgíñé, thé ádmíñístrátór cáñ wríté pólícíés íñ pláíñ láñgúágé, “Thé wéb sérvér tálks tó thé ápplícátíóñ sérvér; whích íñ túrñ tálks tó thé dátábásé. Thé wéb sérvérs ñévér tálk tó éách óthér ór díréctlý tó thé dátábásé”. Á símplé pólícý cáñ bé túrñéd íñtó áñ éñfórcéáblé rúlé básé wíthóút áñý húmáñ ñéédíñg tó kñów áñ ÍP áddréss, súbñét, ór zóñé. Mícróségméñtátíóñ fréés fíréwáll ádmíñístrátórs fróm wrítíñg ÁCLs.
   ]  
2. [Óbtáíñ á scáláblé pólícý módél. Whílé fíréwálls cómé óút óf thé bóx wíth á défáúlt-déñý át thé bóttóm óf thé rúlé táblé, théý qúícklý grów tó hávé á cómpléx míx óf pérmít áñd déñý státéméñts. Thésé míxéd déñýlíst áñd állówlíst pólícíés scálé póórlý bécáúsé théré ís límítéd íñhérítáñcé. Ás lóñg ás thé rúlés áré míxéd állów áñd déñý státéméñts, rúlé órdéríñg máttérs áñd thát límíts íñhérítáñcé – whát órdér shóúld á mérgéd pólícý óbsérvé¿ Mícróségméñtátíóñ wórks óñ á púré Zéró Trúst módél. Síñcé théré áré óñlý pérmít státéméñts, pólícý íñhérítáñcé ís éásý – áll thát cáñ háppéñ ís thát sóméthíñg ís pérmíttéd móré tháñ óñcé. Thís mákés ít éásý tó spécífý pólícý át áñý árbítrárý lévél óf ábstráctíóñ. Á pártícúlár sérvér cóúld íñhérít pólícý fróm bóth á dátá céñtér-wídé pólícý áñd á pólícý fór thé pródúctíóñ éñvíróñméñt áñd dátábásés íñ géñérál. Whéñ lárgé swáths óf thé pólícý órígíñáté fróm témplátés, thé jób óf wrítíñg pólícý símplífíés áñd scálés múch béttér.
   ]  
3. [Kñów thát thé pólícý ís córréct. Dévélópíñg á fíréwáll pólícý ís ñót éásý. Áll ápplícátíóñ tráffíc múst bé cháráctérízéd dówñ tó thé pórt áñd prótócól. Thís íñfórmátíóñ óftéñ líés óútsídé thé háñds óf thé íñfrástrúctúré áñd sécúrítý téáms. Wórsé, évéñ thé ápp téám ís óftéñ úñáwáré ás thé ápplícátíóñ máý hávé bééñ íñstálléd bý á véñdór ór cóñtráctór whó ís ñó lóñgér íñvólvéd. Mícróségméñtátíóñ próvídés á rích ápplícátíóñ dépéñdéñcý máp thát thé whólé téám cáñ úñdérstáñd. Síñcé thé máp óñlý díspláýs ápplícátíóñ dátá áñd ñót ñétwórk dévícés, thé ápplícátíóñ áñd DévÓps téáms cáñ éásílý úñdérstáñd thé flóws théír ápplícátíóñ géñérátés áñd whát ñééds tó bé prótéctéd. Mícróségméñtátíóñ mákés ít éásý tó réách á cóñséñsús óñ prótéctíñg crítícál ápplícátíóñs áñd délívérs áccúráté íñfórmátíóñ tó thé pólícý téám.
   ]  
4. [Kñów thát thé pólícý ís sáfé. Hów dó ýóú tést á fíréwáll rúlé¿ Ýóú dóñ’t. Fíréwálls dóñ’t wórk thát wáý – wé týpé thé rúlés áñd íf théré’s á próblém, thé phóñé ríñgs. Íñ 2021, thát’s ñó lóñgér góód éñóúgh. Wíth á bráñd-ñéw ápplícátíóñ, théré ís sómé róóm fór báck-áñd-fórth wíth thé ápp téám tó gét ít íñtó pródúctíóñ. Bút wíth éxístíñg ápplícátíóñs, áñý místáké íñ thé ségméñtátíóñ pólícý cáúsés áñ óútágé. Mícróségméñtátíóñ ófférs á béttér wáý. Pólícíés móvé thróúgh á lífécýclé thát íñclúdés díscrété búíld, tést, áñd éñfórcé stágés. Íñ thís wáý, évérýóñé fróm thé ápp ówñér tó thé sécúrítý áñd íñfrástrúctúré téáms cáñ válídáté thát thé pólícý ís “ás désígñéd” áñd thát thé pólícý cóvérs áll ñécéssárý cómmúñícátíóñs. Thé símplé ápplícátíóñ dépéñdéñcý máp mákés ít éásý tó kñów thát thé pólícý ís sáfé áñd cáñ bé plácéd íñtó éñfórcéméñt.
   ]  
5. [Gét hélp fróm ápplícátíóñ ówñérs. Íñ évérý órgáñízátíóñ théré áré fár móré péóplé óñ thé ápplícátíóñ téám tháñ thé sécúrítý téám. Áñd íf wé cóñsídéréd thé ñúmbér óf ápplícátíóñs vs. thé ñúmbér óf ségméñtátíóñ pólícý áúthórs, thé cóñtrást wóúld bé évéñ lárgér. Gívéñ thís díspárítý, ít ís álwáýs chálléñgíñg tó trý tó hélp éách téám úñdérstáñd whát thé fíréwáll téám ñééds áñd tó gét ít íñ á tímélý fáshíóñ. Mícróségméñtátíóñ próvídés vísúálízátíóñs áñd wórkflów désígñéd fór ápplícátíóñ ówñérs tó bé párt óf thé prócéss. Whéñ thé ápp téám ís íñvólvéd íñ thé mícróségméñtátíóñ prójéct, ít ís múch éásíér fór thém tó súppórt thé sécúrítý áñd íñfrástrúctúré téáms’ góáls fór thé ápp. Ít búílds cóñfídéñcé áñd rémóvés thé blámé gámé whéñ évérýóñé cáñ séé hów thé ápplícátíóñ wórks áñd thé íñtéráctíóñ óf ségméñtátíóñ pólícý wíth thósé flóws. Ápp ówñérs cáñ éásílý válídáté bóth thé flóws áñd thé ápplícátíóñ pórtíóñ óf thé pólícý, spéédíñg prógréss tówárds éñfórcéméñt.]

[Mícróségméñtátíóñ ís gréát fór fíréwáll ádmíñístrátórs. Éxcháñgé máñúál fíréwáll rúlés fór á símplé ñátúrál láñgúágé pólícý thát dóésñ’t réqúíré áñý ñétwórk kñówlédgé. Gét á trúé Zéró Trúst pólícý módél thát éásílý scálés wíth fúll íñhérítáñcé. Áll ségméñtátíóñ pólícíés ñééd tó bé córréct áñd cómplété. Mícróségméñtátíóñ mákés thís á símplé gráphícál prócéss thát thé ápplícátíóñ ówñérs cáñ bé íñvólvéd íñ. Wíth thém óñ ýóúr sídé, thé ségméñtátíóñ prójéct bécómés fástér, éásíér, áñd móré éñjóýáblé. Mícróségméñtátíóñ ís thé úpgrádé fíréwáll ádmíñístrátórs hávé bééñ wáítíñg fór.]