[Hów Í~llúm~íó Có~mplé~méñt~s Ýóú~r Fír~éwál~ls]

[Évér~ý séc~úrít~ý cóñ~tról~ évéñ~túál~lý ré~áché~s íts~ límí~t. Fór~ fíré~wáll~s, thá~t móm~éñt í~s ápp~róác~híñg~.]

[Fór décádés, fíréwálls shápéd hów órgáñízátíóñs déféñdéd théír ñétwórks. Théý gúárdéd thé pérímétér, fíltéréd súspícíóús tráffíc, áñd blóckéd áttáckérs béfóré théý réáchéd crítícál sýstéms. Whéñ ñétwórks hád cléár bóúñdáríés áñd ápplícátíóñs lívéd íñ prédíctáblé plácés, thát módél wórkéd.]

[Módé~rñ éñ~víró~ñméñ~ts ñó~ lóñg~ér bé~hávé~ thát~ wáý.]

[Áppl~ícát~íóñs~ spáñ~ hýbr~íd, mú~ltí-c~lóúd~ íñfr~ástr~úctú~ré. Wó~rkló~áds s~píñ ú~p áñd~ dísá~ppéá~r íñ s~écóñ~ds. Íd~éñtí~tíés~ mátt~ér mó~ré th~áñ ÍP~ áddr~éssé~s, áñd~ úsér~s cóñ~ñéct~ fróm~ évér~ýwhé~ré.]

[Áttá~ckér~s háv~é ádá~ptéd~ tó th~ís ré~álít~ý. Íñs~téád~ óf bá~ttér~íñg t~hé fr~óñt d~óór, t~héý s~líp í~ñ thr~óúgh~ sécú~rítý~ gáps~ áñd b~líñd~ spót~s scá~ttér~éd ác~róss~ tódá~ý’s dí~strí~búté~d éñv~íróñ~méñt~s. Óñc~é thé~ý gáí~ñ á fó~óthó~ld, th~é réá~l átt~áck b~égíñ~s.]

[Wé ár~é ápp~róác~híñg~ á cýb~érsé~cúrí~tý év~éñt h~óríz~óñ. St~róñg~ér fí~réwá~lls, f~ásté~r dét~éctí~óñ, ór~ évéñ~ défé~ñsív~é ÁÍ c~áñ’t c~óñtr~ól wh~át há~ppéñ~s áft~ér áñ~ áttá~ckér~ géts~ íñsí~dé.]

[Íñsí~dé th~é ñét~wórk~, áttá~ckér~s móv~é lát~érál~lý. Th~át ís~ whér~é mód~érñ b~réác~hés s~úccé~éd ór~ fáíl~.]

[Sécú~rítý~ téám~s ñów~ fácé~ á díf~féré~ñt ch~állé~ñgé. B~lóck~íñg t~hréá~ts át~ thé é~dgé í~s ñót~ éñóú~gh. Ýó~ú mús~t séé~ hów s~ýsté~ms có~mmúñ~ícát~é íñs~ídé ý~óúr é~ñvír~óñmé~ñt áñ~d lím~ít hó~w fár~ áñ át~táck~ér cá~ñ móv~é.]

[Thát~ shíf~t ís w~hý lá~térá~l trá~ffíc~ vísí~bílí~tý áñ~d bré~ách c~óñtá~íñmé~ñt há~vé bé~cómé~ éssé~ñtíá~l tó m~ódér~ñ séc~úrít~ý árc~híté~ctúr~é. Íll~úmíó~ hélp~s mák~é thá~t pós~síbl~é.]

[Whý p~érím~étér~ défé~ñsés~ áré r~éách~íñg t~héír~ límí~ts]

[Fíré~wáll~s stí~ll pé~rfór~m áñ í~mpór~táñt~ jób. T~héý é~ñfór~cé pó~lícý~ áñd c~óñtr~ól tr~áffí~c éñt~éríñ~g áñd~ léáv~íñg t~hé ñé~twór~k.]

[Íf á p~ácké~t mát~chés~ á rúl~é, ít p~ássé~s, bút~ íf ít~ dóés~ñ’t, th~é fír~éwál~l dró~ps ít~.]  

[Íñ th~é 1990s, th~át fé~lt lí~ké mí~ssíó~ñ ácc~ómpl~íshé~d. Bút~ théý~ wéré~ désí~gñéd~ fór á~ wórl~d thá~t ñó l~óñgé~r éxí~sts.]

[Módé~rñ éñ~víró~ñméñ~ts mó~vé qú~íckl~ý áñd~ cháñ~gé có~ñstá~ñtlý~. Fíré~wáll~s ñów~ prót~éct s~ýsté~ms th~éý cá~ñ’t fú~llý s~éé ór~ úñdé~rstá~ñd.]

[Sévé~rál t~réñd~s áré~ púsh~íñg p~érím~étér~ défé~ñsés~ tówá~rd th~éír l~ímít~s:]

• [Éphé~mérá~l wór~klóá~ds. Có~ñtáí~ñérs~ áñd m~ícró~sérv~ícés~ spíñ~ úp áñ~d dów~ñ íñ s~écóñ~ds. St~átíc~ ÍP-bá~séd r~úlés~ cáñ’t~ kéép~ pácé~ wíth~ íñfr~ástr~úctú~ré th~át ch~áñgé~s évé~rý mí~ñúté~. ‍]
• [Thé v~áñís~híñg~ pérí~mété~r. Úsé~rs áñ~d ápp~lícá~tíóñ~s ñów~ ópér~áté é~vérý~whér~é. Rém~óté w~órk, S~ááS, á~ñd cl~óúd í~ñfrá~strú~ctúr~é háv~é dís~sólv~éd th~é ídé~á óf á~ síñg~lé sé~cúrí~tý bó~úñdá~rý. ‍]
• [Ídéñ~títý~-básé~d ácc~éss. F~íréw~álls~ séé p~órts~ áñd p~ácké~ts. Th~éý dó~ñ’t sé~é thé~ cóñt~éxt b~éhíñ~d áct~ívít~ý, súc~h ás w~hích~ úsér~ íñít~íáté~d á có~ññéc~tíóñ~ ór wh~éthé~r béh~ávíó~r ís ú~ñúsú~ál. ‍]
• [Éñcr~ýpté~d trá~ffíc~. Móst~ tráf~fíc í~s ñów~ éñcr~ýpté~d éñd~ tó éñ~d. Fír~éwál~ls óf~téñ é~ñfór~cé rú~lés ó~ñ trá~ffíc~ théý~ cáñ’t~ íñsp~éct.]

[Fíré~wáll~s stí~ll dó~ whát~ téám~s dés~ígñé~d thé~m tó d~ó. Bút~ módé~rñ éñ~víró~ñméñ~ts dé~máñd~ móré~ tháñ~ éñfó~rcíñ~g rúl~és ál~óñé.]

[Pérí~mété~r éñf~órcé~méñt~ álóñ~é ñó l~óñgé~r pró~vídé~s éñó~úgh c~óñté~xt tó~ úñdé~rstá~ñd rí~sk íñ~sídé~ módé~rñ éñ~víró~ñméñ~ts.]

[Thé r~éál r~ísk í~s lát~érál~ móvé~méñt~]

[Móst~ módé~rñ br~éách~és dó~ñ’t st~árt w~íth c~átás~tróp~híc f~áílú~ré. Th~éý st~árt s~máll~.]

[Áñ át~táck~ér gá~íñs á~ fóót~hóld~ thró~úgh p~hísh~íñg, s~tólé~ñ cré~déñt~íáls~, á vúl~ñérá~blé á~pplí~cátí~óñ, ór~ á cóm~próm~íséd~ thír~d pár~tý. Át~ thát~ mómé~ñt, pé~rímé~tér d~éféñ~sés h~ávé á~lréá~dý bé~éñ bý~páss~éd.]

[Thé r~éál d~ámág~é háp~péñs~ ñéxt~.]

[Óñcé~ íñsí~dé, át~táck~érs m~óvé l~átér~állý~. Théý~ scáñ~ thé é~ñvír~óñmé~ñt, és~cálá~té pr~ívíl~égés~, áccé~ss sé~ñsít~ívé w~órkl~óáds~, áñd é~xpáñ~d thé~ír ré~ách. T~hís á~llów~s átt~ácké~rs tó~ spré~ád rá~ñsóm~wáré~, hárv~ést c~rédé~ñtíá~ls, áñ~d máp~ crít~ícál~ sýst~éms.]

[Thís~ láté~rál, ó~r éás~t-wés~t, trá~ffíc~ íñsí~dé ýó~úr ñé~twór~k ís w~héré~ módé~rñ át~táck~s súc~cééd~ ór fá~íl.]

[Trád~ítíó~ñál f~íréw~álls~ wéré~ ñévé~r dés~ígñé~d tó d~éépl~ý móñ~ítór~ ór có~ñtró~l thí~s týp~é óf í~ñtér~ñál m~óvém~éñt. T~héý f~ócús~ óñ ñó~rth-s~óúth~ tráf~fíc á~t thé~ bóúñ~dárý~. Bút í~ñ hýb~ríd á~ñd mú~ltí-c~lóúd~ éñví~róñm~éñts~, thér~é óft~éñ ís~ ñó sí~ñglé~ bóúñ~dárý~.]

[Thát~’s whý~ bréá~ch có~ñtáí~ñméñ~t hás~ bécó~mé á c~óré c~ýbér~sécú~rítý~ strá~tégý~.]

[Íñstéád óf ássúmíñg ýóú cáñ prévéñt évérý íñtrúsíóñ, ýóú ássúmé cómprómísé ís póssíblé áñd fócús óñ límítíñg blást rádíús. Ýóú rédúcé páthwáýs áñd réstríct úññécéssárý cómmúñícátíóñ. Thís éñsúrés thát íf áñ áttáckér géts íñ, théý cáñ’t móvé fréélý.]

[Cóñt~áíñm~éñt í~s thé~ fóúñ~dátí~óñ óf~ á Zér~ó Trú~st ár~chít~éctú~ré. Év~érý c~óññé~ctíó~ñ ís v~éríf~íéd. É~vérý~ páth~wáý í~s íñt~éñtí~óñál~. Ñóth~íñg í~ñsíd~é thé~ ñétw~órk í~s áút~ómát~ícál~lý tr~ústé~d.]

[Whéñ~ ýóú s~híft~ fróm~ pérí~mété~r déf~éñsé~ tó íñ~térñ~ál có~ñtró~l, ýóú~ cháñ~gé th~é óút~cómé~ óf áñ~ áttá~ck. Th~é qúé~stíó~ñ ís ñ~ó lóñ~gér “C~áñ wé~ kéép~ thém~ óút¿~” Ít bé~cómé~s “Hów~ fár c~áñ th~éý gó~¿”]

[Láté~rál v~ísíb~ílít~ý íñs~ídé t~hé ñé~twór~k ís t~hé ñé~w séc~úrít~ý ádv~áñtá~gé]

[Tó áñ~swér~ thát~ qúés~tíóñ~, sécú~rítý~ téám~s mús~t úñd~érst~áñd h~ów wó~rkló~áds c~ómmú~ñícá~té íñ~ réál~ tímé~ ácró~ss th~éír é~ñvír~óñmé~ñt.]

[Úñfó~rtúñ~átél~ý, mós~t órg~áñíz~átíó~ñs st~íll l~áck c~léár~ vísí~bílí~tý íñ~tó lá~térá~l trá~ffíc~.]

[Sécú~rítý~ téám~s óft~éñ ré~lý óñ~ lógs~ áñd á~lért~s fró~m dóz~éñs ó~f tóó~ls, ýé~t thé~ý stí~ll st~rúgg~lé tó~ úñdé~rstá~ñd hó~w ápp~lícá~tíóñ~s áct~úáll~ý íñt~érác~t. Wít~hóút~ thát~ cóñt~éxt, í~déñt~ífýí~ñg rí~ský c~ómmú~ñícá~tíóñ~ páth~s béc~ómés~ éxtr~émél~ý díf~fícú~lt.]

[Thé r~ésúl~t ís á~ dáñg~éróú~s blí~ñd sp~ót.]

[Áttá~ckér~s cáñ~ móvé~ thró~úgh í~ñtér~ñál s~ýsté~ms wh~ílé d~éféñ~dérs~ rémá~íñ fó~cúsé~d óñ t~hé pé~rímé~tér.]

[Clós~íñg t~hís v~ísíb~ílít~ý gáp~ ís cr~ítíc~ál tó~ rédú~cíñg~ rísk~ íñ mó~dérñ~ éñví~róñm~éñts~. Téám~s ñéé~d á wá~ý tó ú~ñdér~stáñ~d whí~ch wó~rkló~áds c~ómmú~ñícá~té, wh~ý thó~sé có~ññéc~tíóñ~s éxí~st, áñ~d whé~thér~ thós~é pát~hwáý~s éxp~ósé s~éñsí~tívé~ ássé~ts.]

[Thát~ lévé~l óf v~ísíb~ílít~ý túr~ñs rá~w ñét~wórk~ áctí~vítý~ íñtó~ méáñ~íñgf~úl có~ñtéx~t. Óñc~é ýóú~ cáñ s~éé hó~w sýs~téms~ íñté~ráct~, ýóú c~áñ bé~gíñ r~édúc~íñg ú~ññéc~éssá~rý có~ññéc~tíóñ~s áñd~ cóñt~róll~íñg l~átér~ál mó~vémé~ñt.]

[Thís~ ís wh~éré s~écúr~ítý á~rchí~téct~úré s~híft~s fró~m pré~véñt~íóñ á~lóñé~ tó ví~síbí~lítý~, cóñt~ról, á~ñd có~ñtáí~ñméñ~t íñs~ídé t~hé ñé~twór~k.]

[Hów Í~llúm~íó có~mplé~méñt~s trá~dítí~óñál~ fíré~wáll~s]

[Thé Í~llúm~íó br~éách~ cóñt~áíñm~éñt p~látf~órm w~órks~ wíth~ ýóúr~ éxís~tíñg~ pérí~mété~r fír~éwál~ls. Wh~ílé t~héý g~úárd~ thé f~róñt~ dóór~ óf ýó~úr ñé~twór~k, Íll~úmíó~ prót~éct w~hát h~áppé~ñs íñ~sídé~.]

[Pérí~mété~r fír~éwál~ls fó~cús ó~ñ ñór~th-só~úth t~ráff~íc. Íl~lúmí~ó gív~és ýó~ú clé~ár ví~síbí~lítý~ íñtó~ láté~rál t~ráff~íc — th~é éás~t-wés~t cóñ~ñéct~íóñs~ bétw~ééñ w~órkl~óáds~.]

[Ýóú c~áñ sé~é whá~t tál~ks tó~ whát~, áñd ý~óú cá~ñ cóñ~tról~ ít wí~th pr~écís~íóñ. W~íth m~ícró~ségm~éñtá~tíóñ~, Íllú~míó l~ímít~s hów~ fár á~ñ átt~ácké~r cáñ~ móvé~. Íf só~méóñ~é bré~áché~s thé~ pérí~mété~r, thé~ thré~át st~áýs c~óñtá~íñéd~.]

[Íñst~éád ó~f róá~míñg~ fréé~lý ác~róss~ ýóúr~ éñví~róñm~éñt, t~hé át~táck~ér hí~ts á w~áll. T~hát c~óñtr~ól hé~lps ý~óú st~óp lá~térá~l móv~éméñ~t áñd~ rédú~cé th~é rís~k óf w~ídés~préá~d dám~ágé.]

[Íllú~míó c~lósé~s thé~ gáp b~étwé~éñ ví~síbí~lítý~ áñd é~ñfór~cémé~ñt. Ít~ sólv~és th~é cór~é séc~úrít~ý pró~blém~s thá~t trá~dítí~óñál~ fíré~wáll~s wér~é ñév~ér dé~sígñ~éd tó~ háñd~lé.]

[Íllú~míó s~tréñ~gthé~ñs ýó~úr éx~ístí~ñg sé~cúrí~tý st~áck b~ý fóc~úsíñ~g óñ w~hát h~áppé~ñs íñ~sídé~ thé ñ~étwó~rk:]

• [Máppíñg thé blíñd spóts. Íllúmíó túrñs frágméñtéd látérál tráffíc dátá íñtó á réál-tímé, ápplícátíóñ-céñtríc máp. Ýóú séé hów ápplícátíóñs, wórklóáds, áñd sérvícés cóññéct ácróss ýóúr éñvíróñméñt. Fíréwálls shów cóññéctíóñs, whílé Íllúmíó shóws thé cóñtéxt áróúñd thósé cóññéctíóñs. ‍]
• [Bréách cóñtáíñméñt béýóñd thé pérímétér. Fíréwálls óftéñ láck thé précísíóñ tó cóñtról látérál tráffíc wíthóút cáúsíñg óútágés. Íllúmíó úsés mícróségméñtátíóñ tó ísóláté hígh-válúé ásséts. Íf á bréách óccúrs, Íllúmíó cóñtáíñs ít béfóré ít spréáds. ‍]
• [Áútó~máté~d, cóñ~téxt~-áwár~é pól~ícý. M~áñúá~l ÍP-b~áséd~ rúlé~s ágé~ qúíc~klý. Í~llúm~íó ús~és lá~béls~ áñd m~étád~átá s~ó pól~ícý f~ólló~ws th~é wór~klóá~d. Ás ý~óúr é~ñvír~óñmé~ñt gr~óws ó~r shí~fts, s~écúr~ítý m~óvés~ wíth~ ít. ‍]
• [Cléá~r vís~íbíl~ítý í~ñtó l~átér~ál rí~sk. Sé~cúrí~tý té~áms f~ácé é~ñdlé~ss ló~gs áñ~d álé~rts. Í~llúm~íó hí~ghlí~ghts~ hígh~-rísk~ láté~rál p~áths~ áttá~ckér~s cáñ~ úsé t~ó býp~áss p~érím~étér~ défé~ñsés~. Ýóú f~ócús~ óñ ré~ál th~réát~s, ñót~ ñóís~é.]

[Thé r~ésúl~t ís á~ shíf~t áwá~ý fró~m pér~ímét~ér-óñ~lý dé~féñs~é. Ýóú~ rédú~cé rí~sk íñ~sídé~ thé ñ~étwó~rk áñ~d cóñ~táíñ~ bréá~chés~ fást~ér.]

[Íñst~éád ó~f scr~ámbl~íñg á~ftér~ á bré~ách, ý~óúr t~éám g~áíñs~ clár~ítý á~ñd có~ñtró~l. Thí~s ápp~róác~h hél~ps dé~féñd~ ágáí~ñst:]

• [Ráñs~ómwá~ré]
• [Ádvá~ñcéd~ pérs~ísté~ñt th~réát~s (ÁPT~s) áñd~ córp~órát~é ésp~íóñá~gé ‍]
• [Líví~ñg óf~f thé~ láñd~ (LótL~) téch~ñíqú~és]
• [Ídéñ~títý~-básé~d átt~ácks~ ‍]
• [Bótñ~ét éx~páñs~íóñ]
• [Dátá~ éxfí~ltrá~tíóñ~]

[Módé~rñ th~réát~s móv~é lát~érál~lý. Íl~lúmí~ó hél~ps ýó~ú stó~p thé~m íñ t~héír~ trác~ks.]

[Módé~rñ át~táck~s móv~é lát~érál~lý. Ýó~úr dé~féñs~és sh~óúld~, tóó.]

[Fíré~wáll~s wíl~l álw~áýs p~láý á~ rólé~ íñ cý~bérs~écúr~ítý. B~út ré~lýíñ~g óñ t~hém á~s thé~ prím~árý l~éñs f~ór úñ~dérs~táñd~íñg é~xpós~úré l~éávé~s séc~úrít~ý téá~ms óp~érát~íñg w~íth í~ñcóm~plét~é vís~íbíl~ítý.]

[Módé~rñ át~táck~s rár~élý d~épéñ~d óñ b~réák~íñg t~hróú~gh th~é pér~ímét~ér. Th~éý wá~ñt tó~ móvé~ fréé~lý áf~tér t~hé íñ~ítíá~l bré~ách.]

[Stóp~píñg~ thát~ móvé~méñt~ réqú~írés~ vísí~bílí~tý íñ~tó lá~térá~l trá~ffíc~ áñd t~hé áb~ílít~ý tó c~óñtr~ól có~mmúñ~ícát~íóñ b~étwé~éñ sý~stém~s.]

[Thát~ ís th~é fóú~ñdát~íóñ ó~f bré~ách c~óñtá~íñmé~ñt áñ~d á có~ré pr~íñcí~plé ó~f Zér~ó Trú~st ár~chít~éctú~ré.]

[Sécú~rítý~ téám~s thá~t úñd~érst~áñd í~ñtér~ñál c~ómmú~ñícá~tíóñ~ páth~s cáñ~ rédú~cé úñ~ñécé~ssár~ý cóñ~ñéct~íóñs~, ísól~áté c~rítí~cál s~ýsté~ms, áñ~d lím~ít th~é ímp~áct ó~f átt~ácks~.]

[Fíréwálls stíll prótéct thé pérímétér, bút módérñ bréáchés áré décídéd íñsídé thé ñétwórk. Órgáñízátíóñs thát gáíñ vísíbílítý íñtó látérál móvéméñt áñd cóñtáíñ áttáckérs éárlý wíll bé thé óñés thát prévéñt smáll cómprómísés fróm bécómíñg cátástróphíc íñcídéñts.]

[Trý Í~llúm~íó Íñ~sígh~ts fr~éé] [tódá~ý. Éxp~éríé~ñcé f~ór ýó~úrsé~lf hó~w ít c~ómpl~éméñ~ts ýó~úr fí~réwá~lls w~hílé~ gíví~ñg ýó~ú thé~ láté~rál-t~ráff~íc ví~síbí~lítý~ áñd c~óñté~xt ñé~édéd~ tó íd~éñtí~fý áñ~d ísó~láté~ rísk~ý trá~ffíc~.]