[Hów á~ Zéró~ Trús~t Str~átég~ý Búí~lt óñ~ Mícr~óség~méñt~átíó~ñ Sól~vés C~lóúd~ Rísk~s]

[Thé á~gé óf~ thé d~átá c~éñté~r ís ó~vér. W~é’ré í~ñ thé~ ágé ó~f thé~ clóú~d – wít~h ñó s~ígñ ó~f sló~wíñg~ dówñ~ áñý t~ímé s~óóñ.]

[Órgá~ñízá~tíóñ~s áré~ háñd~íñg ó~ff th~é tás~k óf m~áíñt~áíñí~ñg th~é úñd~érlý~íñg h~óstí~ñg íñ~frás~trúc~túré~ tó cl~óúd v~éñdó~rs. Th~ís ís~ gíví~ñg th~ém mó~ré tí~mé tó~ fócú~s óñ t~héír~ áppl~ícát~íóñs~ áñd d~átá, s~tréá~mlíñ~íñg t~héír~ cóñt~íñúó~ús dé~plóý~méñt~ ópér~átíó~ñs.]  

[Bút á~s cló~úd óf~férí~ñgs á~ñd bé~ñéfí~ts íñ~créá~sé, só~ dó th~é ñéw~ óppó~rtúñ~ítíé~s fór~ cýbé~rcrí~míñá~ls.]  

[Íñ th~ís bl~óg pó~st, wé~’ll éx~plór~é thé~ tóp c~lóúd~ sécú~rítý~ rísk~s, hów~ théý~ ímpá~ct ýó~úr cl~óúd é~ñvír~óñmé~ñts, á~ñd wh~ý á Zé~ró Tr~úst á~ppró~ách — p~ówér~éd bý~ mícr~óség~méñt~átíó~ñ — cáñ~ hélp~ ýóú g~ét ré~ádý t~ó cóñ~táíñ~ íñév~ítáb~lé cl~óúd b~réác~hés.]

[4 clóú~d séc~úrít~ý chá~lléñ~gés l~éáví~ñg ýó~ú vúl~ñérá~blé]

[Thé c~lóúd~ óffé~rs úñ~mátc~héd f~léxí~bílí~tý áñ~d scá~lábí~lítý~. Bút í~t áls~ó brí~ñgs ñ~éw sé~cúrí~tý rí~sks t~hát ó~rgáñ~ízát~íóñs~ cáñ’t~ ígñó~ré. Hé~ré ár~é thé~ tóp c~lóúd~ sécú~rítý~ íssú~és th~át ár~é kéé~píñg~ ýóúr~ órgá~ñízá~tíóñ~ át rí~sk.]

[1. Clóú~d véñ~dórs~ sécú~ré th~é íñf~rást~rúct~úré b~út ñó~t ýóú~r dát~á]

[Thís~ ís fá~r tóó~ ófté~ñ áñ á~ssúm~ptíó~ñ — úñt~íl á b~réác~h ócc~úrs.]  

[Clóúd véñdórs wíll ápplý á bést-éffórt áppróách tó sécúríñg théír hóstíñg íñfrástrúctúré. Fór éxámplé, théý'll áddréss príórítíés súch ás ñétwórk tráffíc éñgíñééríñg áñd prévéñtíñg dístríbútéd déñíál-óf-sérvícé (DDóS) áttácks thróúgh théír hóstíñg íñfrástrúctúré.]  

[Bút t~hé tá~sk óf~ sécú~ríñg~ áppl~ícát~íóñs~ áñd d~átá d~épló~ýéd ó~ñtó t~hát í~ñfrá~strú~ctúr~é ís t~hé cú~stóm~ér’s r~éspó~ñsíb~ílít~ý.]  

[Íñ ré~álít~ý, thí~s ís á~ñ úñé~véñ h~áñds~háké~. Á búl~k óf t~hé cl~óúd s~écúr~ítý r~éspó~ñsíb~ílít~ý fál~ls óñ~ cúst~ómér~s dés~píté~ thé í~mpór~táñt~ sécú~rítý~ féát~úrés~ clóú~d véñ~dórs~ búíl~d íñt~ó thé~ír pl~átfó~rm. Ás~súmí~ñg ót~hérw~ísé í~s á qú~íck p~áth t~ó á br~éách~.]

[2. Ýóú’r~é ñév~ér fú~llý í~ñ cóñ~tról~ óf ýó~úr cl~óúd é~ñvír~óñmé~ñts]

[Óñé óf thé béñéfíts óf thé clóúd ís thát ít’s éásý tó créáté cómpúté íñstáñcés áñd fúllý áútómáté résóúrcés áñd áll dépéñdéñcíés bétwééñ thém. Thís méáñs thát DévÓps cáñ íñclúdé ópérátíóñs détáíls íñ théír órchéstrátíóñ sólútíóñ whích élímíñátés máñúál prócéssés.]  

[Bút ñ~ót ál~l rés~óúrc~és ár~é íñ ý~óúr f~úll c~óñtr~ól:]

• [Fúll~ý cóñ~tról~léd r~ésóú~rcés~ íñcl~údé c~órpó~ráté~-ówñé~d cló~úd ví~rtúá~l mác~híñé~s (VMs~) ór cl~óúd s~tórá~gé.]

• [Bút í~f thé~ré ár~é áñý~ dépé~ñdéñ~cíés~ óñ th~írd-p~ártý~ áccé~ss, sú~ch ás~ párt~ñérs~, cóñt~ráct~órs, ó~r rém~óté á~ccés~s íñt~ó thó~sé ré~sóúr~cés, t~héý’r~é óñl~ý pár~tíál~lý íñ~ ýóúr~ cóñt~ról.]

[Thé á~vérá~gé hý~bríd~ clóú~d éñv~íróñ~méñt~ hás á~ lárg~é míx~ óf ré~sóúr~cés w~íth v~árýí~ñg lé~véls~ óf có~ñtró~l — fró~m cló~úd tó~ dátá~ céñt~ér tó~ rémó~té ác~céss~ déví~cés — á~ll wí~thíñ~ thé s~ámé ó~vérá~ll ár~chít~éctú~ré.]

[Ýóú c~áñ ús~é bés~t prá~ctíc~és tó~ sécú~ré ýó~úr ów~ñ cór~pórá~té cl~óúd r~ésóú~rcés~. Bút c~áñ ýó~ú trú~st ýó~úr pá~rtñé~rs ór~ cóñt~ráct~órs t~ó pró~pérl~ý séc~úré t~hé ré~sóúr~cés t~héý’r~é úsí~ñg tó~ áccé~ss ýó~úrs¿~]  

[3. Básí~c húm~áñ ér~rór í~s á tó~p cló~úd rí~sk]

[Ýóú h~ávé t~ó áss~úmé t~hát ñ~ót ál~l ówñ~érs ó~f cló~úd ré~sóúr~cés á~ré áp~plýí~ñg sé~cúrí~tý bé~st pr~áctí~cés — d~éspí~té wh~át th~éý má~ý clá~ím ór~ évéñ~ bélí~évé.]  

[Áñd í~t’s lí~kélý~ thát~ thé s~tárt~íñg p~óíñt~ óf th~éír c~lóúd~ sécú~rítý~ íssú~és ís~ básí~c húm~áñ ér~rór. T~hís m~éáñs~ ýóúr~ ówñ t~éáms~ cáñ p~ótéñ~tíál~lý má~ké sí~mílá~r mís~táké~s.]  

[Íñ fá~ct, mó~ré th~áñ há~lf óf~ áll s~écúr~ítý b~réác~hés t~hát ó~rígí~ñáté~ íñ th~é cló~úd ár~é dúé~ tó hú~máñ é~rrór~. Áll í~t ták~és ís~ á sím~plé m~ístá~ké: ch~óósí~ñg wé~ák pá~sswó~rds, ñ~ót ré~gúlá~rlý r~ótát~íñg S~SH ké~ýs, ór~ ñót p~átch~íñg á~t-rís~k cló~úd wó~rkló~áds.]  

[Thís~ réqú~írés~ á séc~úrít~ý sól~útíó~ñ thá~t pús~hés t~hé tr~úst b~óúñd~árý á~s cló~sé ás~ póss~íblé~ tó év~érý w~órkl~óád w~íthó~út ím~páct~íñg D~évÓp~s prí~órít~íés.]  

[4. Ýóú c~áñ sé~cúré~ whát~ ýóú c~áñ’t s~éé]

[Clóú~d éñv~íróñ~méñt~s chá~ñgé á~ll th~é tím~é. Áñd~ máñý~ órgá~ñízá~tíóñ~s úsé~ múlt~íplé~ clóú~d véñ~dórs~ tó má~ké úp~ á hýb~ríd, m~últí~-clóú~d str~átég~ý. Thí~s íñt~ródú~cés ú~ñíqú~é vís~íbíl~ítý c~háll~éñgé~s fór~ sécú~rítý~ téám~s.]  

[Ápplícátíóñs, wórklóáds, áñd dépéñdéñcíés áré cóñstáñtlý cháñgíñg ácróss múltíplé clóúd véñdórs. Thís cómpléxítý mákés ít díffícúlt tó fúllý úñdérstáñd tráffíc flóws áñd résóúrcé rélátíóñshíps íñ réál tímé. Wíthóút thís crítícál vísíbílítý, sécúrítý décísíóñ-mákérs áré fórcéd tó rélý óñ gúésswórk whéñ cóñfígúríñg prótéctíóñs. Thís léávés pótéñtíál gáps óf whích áttáckérs wíll táké ádváñtágé.]

[Thé ríght vísíbílítý tóól shóúld áddréss thís gáp bý próvídíñg déép, réál-tímé vísíbílítý íñtó áll tráffíc áñd ápplícátíóñ dépéñdéñcíés ácróss ýóúr éñtíré clóúd éñvíróñméñt át áñý scálé. Lóók fór sólútíóñs thát cáñ vísúálízé thésé rélátíóñshíps át bóth mácró áñd mícró lévéls, hélpíñg ýóú ídéñtífý áñómálíés áñd pótéñtíál thréáts béfóré théý cáñ cáúsé hárm.]  

[Zéró~ Trús~t: Thé~ bést~ áppr~óách~ tó mó~dérñ~ clóú~d séc~úrít~ý]

[Á Zér~ó Trú~st sé~cúrí~tý ár~chít~éctú~ré éñ~áblé~s thí~s – áñd~ ít’s á~bsól~útél~ý réq~úíré~d. Thé~ clóú~d hás~ bécó~mé cý~bérc~rímí~ñáls~’ pláý~gróú~ñd. Hé~ré ár~é sóm~é óf t~hé ré~céñt~ éxám~plés~ óf cl~óúd-s~óúrc~éd th~réát~s:]

• [Kóbá~lós ú~sés á~ cómp~rómí~séd h~óst á~s á có~mmáñ~d áñd~ cóñt~ról (C~2) sérv~ér tó~ stéá~l séñ~sítí~vé dá~tá fr~óm cl~óúd w~órkl~óáds~.]

• [Fréá~kÓút~ úsés~ á cóm~próm~íséd~ hóst~ fór c~rýpt~ójác~kíñg~ óñ cl~óúd V~Ms. Ít~ míñé~s crý~ptóc~úrré~ñcý f~ór fr~éé, dr~ívíñ~g úp s~óméó~ñé él~sé’s c~lóúd~ cóst~s.]  

• [ÍPSt~órm ú~sés ó~péñ p~éér-t~ó-péé~r (P2P) s~éssí~óñs b~étwé~éñ cl~óúd h~ósts~ tó dé~lívé~r áñd~ éxéc~úté m~álíc~íóús~ códé~.]  

• [Dróv~órúb~ éxfí~ltrá~tés d~átá f~róm c~lóúd~ hóst~s úsí~ñg óp~éñ pó~rts.]  

[Thésé éxámplés sháré óñé thíñg íñ cómmóñ: Óñcé théý láñd óñ á cómprómíséd clóúd wórklóád, théý qúícklý spréád tó óthér wórklóáds. Thís állóws thém tó cómprómísé á lárgé ñúmbér óf hósts fást — óftéñ béfóré á thréát-húñtíñg tóól cáñ évéñ détéct thém.]  

[Thís ís whý thréát-húñtíñg sólútíóñs óftéñ strúgglé tó prévéñt málwáré fróm spréádíñg. Whílé théý éxcél át détéctíñg thréáts, bý thé tímé á thréát ís ídéñtífíéd, ít hás óftéñ álréádý spréád. Át thát póíñt, stóppíñg thé spréád bécómés á híghér príórítý tháñ úñcóvéríñg thé thréát’s íñtéñt.]

[Thé b~óttó~m líñ~é ís t~hát t~hréá~ts ñé~éd tó~ bé bl~ócké~d fró~m spr~éádí~ñg bé~fóré~ théý~’ré dé~téct~éd.]  

[Mícr~óség~méñt~átíó~ñ ís t~hé fó~úñdá~tíóñ~ óf áñ~ý Zér~ó Trú~st st~ráté~gý]

[Áñý Z~éró T~rúst~ árch~ítéc~túré~ ñééd~s tó b~égíñ~ wíth~ éñfó~rcíñ~g thé~ óñé c~ómmó~ñ véc~tór ú~séd b~ý áll~ thré~áts t~ó spr~éád: t~hé sé~gméñ~t.]

[Ségm~éñts~ cáñ b~é cré~átéd~ lárg~é ór s~máll~:]

• [Mácr~óség~méñt~s séc~úré á~ cóll~éctí~óñ óf~ crít~ícál~ résó~úrcé~s cál~léd á~ prót~éct s~úrfá~cé.]

• [Mícr~óség~méñt~s pús~h thé~ trús~t bóú~ñdár~ý dír~éctl~ý tó é~vérý~ clóú~d wór~klóá~d át á~ñý sc~álé.]

[Mícr~óség~méñt~átíó~ñ ís t~hé dé~síré~d góá~l. Ít é~ñfór~cés é~vérý~ wórk~lóád~ díré~ctlý~ át th~é sóú~rcé, é~véñ í~f sév~érál~ áré d~épló~ýéd ó~ñ thé~ sámé~ úñdé~rlýí~ñg cl~óúd s~égmé~ñt.]

[Mícróségméñtátíóñ ñééds tó bé áblé tó scálé tó pótéñtíállý lárgé ñúmbérs. Thís méáñs ít ñééds tó bé décóúpléd fróm ségméñtátíóñ scálíñg límíts sét bý trádítíóñál ñétwórk-báséd sólútíóñs. Ñétwórk ségméñts éxíst tó áddréss ñétwórk príórítíés, bút wórklóád ségméñts éxíst tó áddréss wórklóád príórítíés. Óñé sólútíóñ dóésñ’t máp wéll tó thé óthér.]  

[Íllú~míó C~lóúd~Sécú~ré: Có~ñsís~téñt~ mícr~óség~méñt~átíó~ñ ácr~óss t~hé hý~bríd~ múlt~í-cló~úd]

[Whílé clóúd próvídérs óffér tóóls tó sécúré théír ówñ wórklóáds, thósé tóóls úsúállý dóñ’t wórk ácróss múltíplé clóúds, dátá céñtérs, ór éñdpóíñts. Áñd úsíñg sépáráté sécúrítý tóóls fór éách éñvíróñméñt créátés sílós. Thís mákés ít hárdér tó séé sécúrítý blíñd spóts áñd cóññéct thé dóts dúríñg á sécúrítý bréách, slówíñg dówñ ýóúr bréách réspóñsé.]

[Ás párt óf thé Íllúmíó Zéró Trúst Ségméñtátíóñ (ZTS) Plátfórm, Íllúmíó ClóúdSécúré délívérs cóñsístéñt mícróségméñtátíóñ fór clóúd wórklóáds, séámlésslý álígñíñg wíth wórklóáds déplóýéd ácróss dátá céñtérs áñd éñdpóíñts — áll wíthíñ á síñglé plátfórm. Íllúmíó’s plátfórm léts ýóú séé áñd cóñtról áll ñétwórk tráffíc ácróss áñý éñvíróñméñt át áñý scálé.]

[ClóúdSécúré hélps ýóú séé áñd éñfórcé clóúd wórklóáds wíth áñ ágéñtléss árchítéctúré. Ít díscóvérs áll ñétwórk tráffíc áñd ápplícátíóñ dépéñdéñcíés díréctlý fróm thé clóúd. Ít úsés thé sámé pólícý módél thróúghóút thé ñétwórk, déplóýíñg éñfórcéméñt thróúgh clóúd-ñátívé sécúrítý tóóls líké Ázúré Ñétwórk Sécúrítý Gróúps (ÑSG) áñd ÁWS Sécúrítý Gróúps.]

[Fór éxámplé, íf DÑS ís léft ópéñ bétwééñ wórklóáds, Íllúmíó wíll kéép móñítóríñg thát DÑS tráffíc tó chéck fór ñórmál béhávíór. Týpícállý, DÑS tráffíc ís úñdér 500 býtés pér qúérý. Bút íf Íllúmíó détécts 10 gígábýtés óf dátá móvíñg thróúgh á DÑS séssíóñ, ít’s líkélý á réd flág thát sóméthíñg súspícíóús ís hídíñg íñ thé DÑS tráffíc. Íllúmíó wíll blóck thís tráffíc ríght áwáý, wíthóút wáítíñg fór á thréát-húñtíñg tóól tó fíñd áñd áñálýzé ít fírst.]

[Thé r~ésúl~t ís á~ Zéró~ Trús~t árc~híté~ctúr~é whé~ré ýó~ú cáñ~ cléá~rlý s~éé áñ~d pró~téct~ áll s~égmé~ñts í~ñ óñé~ séám~léss~ sólú~tíóñ~ – whét~hér t~hé éñ~víró~ñméñ~t úsé~s áñ á~géñt~-básé~d ór á~géñt~léss~ áppr~óách~.]

[Cóñt~áíñ c~lóúd~ bréá~chés~ wíth~óút t~hé có~mplé~xítý~]

[Clóú~d séc~úrít~ý cáñ~ ñó ló~ñgér~ bé áñ~ áfté~rthó~úght~.]  

[Whílé thé clóúd ófférs úñmátchéd fléxíbílítý áñd scálábílítý, ít álsó ópéñs ñéw óppórtúñítíés fór cýbércrímíñáls. Tó stáý sécúré, órgáñízátíóñs ñééd á Zéró Trúst áppróách gróúñdéd íñ mícróségméñtátíóñ tó cóñtáíñ bréáchés béfóré théý spréád.]  

[Bý bú~íldí~ñg mí~crós~égmé~ñtát~íóñ w~íth Í~llúm~íó Cl~óúdS~écúr~é, ýóú~ cáñ g~áíñ t~hé ví~síbí~lítý~ áñd c~óñtr~ól ýó~ú ñéé~d tó p~róté~ct wó~rkló~áds á~t scá~lé ác~róss~ áñý é~ñvír~óñmé~ñt.]  

[Bé pr~épár~éd fó~r thé~ ñéxt~ íñév~ítáb~lé cl~óúd b~réác~h. Dów~ñlóá~d] [Thé C~lóúd~ Résí~líéñ~cé Pl~áýbó~ók].