[Hów t~ó Stó~p á Cl~óúd Á~ttác~k Chá~íñ Wí~th Íl~lúmí~ó Cló~údSé~cúré~]

[Móré cómpáñíés áré úsíñg clóúd sérvícés tháñ évér, áñd ít’s éxpáñdíñg thé áttáck súrfácé át áñ álármíñg ráté. Théré áré máñý móré óppórtúñítíés fór áttáckérs tó bréák íñtó ñétwórks áñd móvé áróúñd úñtíl théý réách ýóúr crítícál ásséts ór íñstáll ráñsómwáré.]

[Bút c~lóúd~ íñtr~úsíó~ñs cá~ñ bé d~íffí~cúlt~ tó dé~téct~. Síñc~é mód~érñ c~ýbér~ crím~é mét~hóds~ dóñ’t~ dépl~óý má~lwár~é, thé~ré’s ñ~ó ábñ~órmá~l béh~ávíó~r tó c~áll á~ttéñ~tíóñ~ tó th~ém. Th~éý ús~úáll~ý úsé~ légí~tímá~té pó~rts t~ó móv~é thr~óúgh~ thé ñ~étwó~rk tó~ thé t~árgé~t.]  

[Thát’s whý ít’s só ímpórtáñt tó búíld Zéró Trúst íñ thé clóúd. Ít móvés thé trúst bóúñdárý ás clósé tó crítícál résóúrcés ás póssíblé. Íñ thís blóg póst, wálk thróúgh á réál clóúd áttáck cháíñ áñd léárñ hów Zéró Trúst Ségméñtátíóñ wíth Íllúmíó ClóúdSécúré cáñ hélp ýóú stóp áttáck cháíñs íñ thé clóúd.]  

[Réál~-lífé~ éxám~plé: Á~ súcc~éssf~úl cl~óúd á~ttác~k chá~íñ]

[Móst ápplícátíóñ sécúrítý plátfórms prótéct thé clóúd bý fíñdíñg áñd réspóñdíñg tó thréáts. Bút thís méthód ísñ’t éñóúgh — máñý clóúd sécúrítý bréáchés íñ récéñt ýéárs wéréñ’t díscóvéréd fór á lóñg tímé. Íñ fáct, 47% óf áll dátá bréáchés íñ thé lást ýéár órígíñátéd íñ thé clóúd, áccórdíñg tó réséárch bý Váñsóñ Bóúrñé.]  

[Ít's~ júst~ ás ím~pórt~áñt t~ó súr~vívé~ úñdé~téct~éd th~réát~s ás í~t ís t~ó pró~téct~ ágáí~ñst t~hé óñ~és wé~ kñów~ ábóú~t. Bót~h kñó~wñ áñ~d úñk~ñówñ~ thré~áts ñ~ééd t~ó bé s~tópp~éd.]

[Whát~ hápp~éñéd~¿ Thé~ áttá~ck ch~áíñ]

[Áttáckérs úséd stóléñ hígh-lévél crédéñtíáls tó bréách thé ñétwórk. Thé órgáñízátíóñ hád múltíplé sécúrítý sólútíóñs íñ plácé, bút áttáckérs créátéd báckdóórs íñtó thé ñétwórk tó súccéssfúllý stéál dátá. Théý ávóídéd détéctíóñ tóóls áñd dídñ’t déplóý málwáré, léávíñg thé bréách úñdétéctéd fór móñths.]  

[Thé órgáñízátíóñ’s sécúrítý tóóls wéré óñlý lóókíñg fór kñówñ thréáts áñd súspícíóús béhávíór. Síñcé thé áttáckér’s béhávíór úséd légítímáté méáñs tó áccéss thé ñétwórk, théý wéré áblé tó éásílý móvé ácróss thé éñvíróñméñt, ór móvé látérállý, tó áccéss ápplícátíóñs.]  

[Thé ñ~étwó~rk lá~ýér h~ád só~mé lé~vél ó~f ség~méñt~átíó~ñ íñ p~lácé~ úsíñ~g séc~úrít~ý gró~úps, b~út th~éý wé~ré br~óád s~égmé~ñts. Ó~ñcé t~hé át~táck~érs h~ád ác~céss~éd th~é íñí~tíál~ áppl~ícát~íóñ, í~t wás~ éásý~ fór t~hém t~ó móv~é tó ó~thér~ áppl~ícát~íóñs~.]  

[Whát~ cóúl~d’vé b~ééñ d~óñé¿~ Stóp~píñg~ láté~rál m~óvém~éñt]  

[Ít wóúld’vé bééñ fár móré díffícúlt fór thé áttáckérs tó réách résóúrcés íf théý cóúldñ’t móvé bétwééñ ápplícátíóñs. Límítíñg látérál móvéméñt wóúld’vé prótéctéd thé clóúd éñvíróñméñt fróm ñót óñlý kñówñ bréáchés bút álsó úñdétéctéd, úñkñówñ óñés.]

[Á súccéssfúl sécúrítý árchítéctúré ñééds tó prótéct ágáíñst bóth thé kñówñ áñd úñkñówñ thréáts wíthóút áddíñg ópérátíóñál cómpléxítý.  

Íñ thé éxámplé ábóvé, óñlý sécúrítý gróúps át thé clóúd ñétwórk bóúñdáríés wéré réstríctíñg látérál móvéméñt. Thé próblém wíth sécúrítý gróúps íñ vírtúál príváté clóúds (VPCs) ór vírtúál ñétwórks (VÑÉTs) ís thát théý’ré ñétwórk-céñtríc sólútíóñs. Wíth máñý ápp ówñérs ñót fúllý úñdérstáñdíñg tráffíc dépéñdéñcíés bétwééñ théír ápplícátíóñs, sécúrítý gróúps áré áll tóó óftéñ áddéd tó thé ñétwórk vérý bróádlý – ór ñót át áll. Thís állóws á wídé ráñgé óf tráffíc tó páss thróúgh, créátíñg wídé-ópéñ dóórs thát áttáckérs cáñ éásílý móvé thróúgh.]  

[Rélýíñg óñ trádítíóñál ñétwórk sécúrítý tóóls dóésñ’t wórk íñ módérñ hýbríd clóúd árchítéctúrés. Thís ís bécáúsé résóúrcés cóñstáñtlý spíñ úp áñd dówñ áñd cáñ bé móvéd áróúñd bétwééñ hósts fór óptímál pérfórmáñcé. Trádítíóñál ñétwórk áddréssíñg ís ñó lóñgér á rélíáblé wáý tó ídéñtífý áñ ápplícátíóñ íñ thé clóúd.]  

[Hów Z~éró T~rúst~ Ségm~éñtá~tíóñ~ táck~lés c~lóúd~ áttá~ck ch~áíñs~]

[Ít’s t~ímé t~ó sép~árát~é cló~úd wó~rkló~ád áñ~d ápp~lícá~tíóñ~ sécú~rítý~ fróm~ ñétw~órk-c~éñtr~íc sé~cúrí~tý. Th~éý há~vé vé~rý dí~ffér~éñt p~ríór~ítíé~s.]  

[Zéró~ Trús~t Ség~méñt~átíó~ñ (ZTS~) ácts~ ás th~é bác~kstó~p tó c~lóúd~ áttá~ck ch~áíñs~. Ít ús~és sé~gméñ~tátí~óñ có~ñtró~ls át~ thé á~pplí~cátí~óñ lé~vél w~íthó~út ré~lýíñ~g óñ t~rádí~tíóñ~ál ñé~twór~k-céñ~tríc~ ségm~éñtá~tíóñ~.]

[Móst módérñ ópérátíñg sýstéms hávé pórts ópéñ bý défáúlt áñd íñ lístéñ módé, súch ás Líñúx Sécúré Shéll (SSH) áñd Wíñdóws Rémóté Désktóp Prótócól (RDP). Íf áttáckérs cómprómísé á wórklóád, théý cáñ úsé éíthér óf thésé pórts tó cóññéct tó á ñéíghbóríñg hóst. Théñ, théý cáñ úsé thém tó gáíñ áccéss tó crítícál résóúrcés ór délívér málícíóús páýlóáds.

Fróm thé pérspéctívé óf thréát áctórs, thésé ópéñ pórts áré úñlóckéd dóórs whích áré éásý tó páss thróúgh ás théý móvé áróúñd thé ñétwórk, húñtíñg fór thé désíréd tárgét. ZTS stóps thís úññécéssárý látérál áccéss bétwééñ ápplícátíóñs. Thís méáñs áttáckérs gét cóñtáíñéd tó théír órígíñál éñtrý póíñt áñd cáñ't spréád fúrthér íñtó thé ñétwórk.]

[‍Hów Í~llúm~íó Cl~óúdS~écúr~é éxt~éñds~ ZTS t~ó thé~ hýbr~íd mú~ltí-c~lóúd~]

[Wíth~ Íllú~míó C~lóúd~Sécú~ré, ýó~ú cáñ~ búíl~d ápp~lícá~tíóñ~-céñt~ríc Z~TS át~ scál~é. Bý f~ócús~íñg ó~ñ thé~ úñíq~úé sé~cúrí~tý ñé~éds ó~f éác~h ápp~lícá~tíóñ~, Clóú~dSéc~úré r~édúc~és ýó~úr át~táck~ súrf~ácé á~ñd st~óps l~átér~ál mó~vémé~ñt.]  

[Héré~ áré t~hé th~réé s~téps~ Clóú~dSéc~úré t~ákés~ tó st~óp á c~lóúd~ áttá~ck ch~áíñ b~éfór~é ít s~préá~ds ác~róss~ ýóúr~ áppl~ícát~íóñs~.]  

[1. Séé á~ll cl~óúd t~ráff~íc áñ~d ápp~lícá~tíóñ~ dépé~ñdéñ~cíés~]

[Ýóú c~áñ’t é~ñfór~cé wh~át ýó~ú cáñ~’t séé~. Thát~'s wh~ý ít'~s crú~cíál~ tó gé~t éñd~-tó-éñ~d vís~íbíl~ítý í~ñtó á~ll áp~plíc~átíó~ñ trá~ffíc~ ácró~ss ýó~úr éñ~tíré~ hýbr~íd, mú~ltí-c~lóúd~ éñví~róñm~éñt.]  

[Ás pá~rt óf~ thé Í~llúm~íó ZT~S Plá~tfór~m, Cló~údSé~cúré~ wíll~ shów~ áll t~ráff~íc bé~twéé~ñ áll~ wórk~lóád~s fór~ áñý á~pplí~cátí~óñ íñ~ ýóúr~ clóú~d éñv~íróñ~méñt~:
   
]

[2. Défí~ñé lé~ást-p~ríví~légé~ áccé~ss bé~twéé~ñ ápp~lícá~tíóñ~s]

[ClóúdSécúré úsés á lábél-báséd pólícý módél whích máps éxístíñg clóúd tágs tó Íllúmíó’s múltí-díméñsíóñál lábéls. Ít ídéñtífíés wórklóáds álóñg bóúñdáríés thát máké séñsé tó búsíñéss ówñérs áñd ápplícátíóñ ówñérs íñstéád óf ñétwórk-céñtríc áddréssíñg. Thésé lábéls défíñé pólícíés óñ hósts thát bélóñg tó ápplícátíóñs. ‍]

[3. Áútó~mátí~cáll~ý ímp~lémé~ñt cl~óúd s~écúr~ítý p~ólíc~íés]

[Clóú~dSéc~úré w~íll t~héñ í~mplé~méñt~ thés~é pól~ícíé~s úsí~ñg cl~óúd-ñ~átív~é séc~úrít~ý tóó~ls, sú~ch ás~ sécú~rítý~ gróú~ps áñ~d ñét~wórk~ sécú~rítý~ gróú~ps (ÑS~Gs).]  

[Sécúrítý téáms dóñ’t ñééd tó úsé ÍP áddréssés áñd pórts tó ímpléméñt pólícý. ClóúdSécúré púts thé ápplícátíóñ-céñtríc pólícý íñtó thé sýñtáx thát clóúd-ñátívé cóñtróls cáñ úñdérstáñd. Théñ, ít díscóvérs thé réqúíréd clóúd-ñátívé cóñtróls ít ñééds tó déplóý thís pólícý óñ.]

[Úsíñ~g á lá~bél-b~áséd~ pólí~cý mó~dél m~éáñs~ thát~ évér~ý cló~úd ré~sóúr~cé ás~sócí~átéd~ wíth~ áñ áp~plíc~átíó~ñ wíl~l háv~é thé~ rígh~t láb~él.]  

[Íñ thé clóúd áttáck éxámplé ábóvé, íf thé sýstém wás dívídéd íñtó ségméñts, ít wóúld’vé mádé ít múch hárdér fór thé áttáckérs tó móvé fróm óñé ápplícátíóñ tó áñóthér. Thé áttáck wóúld’vé bééñ cóñtáíñéd tó á smáll gróúp óf résóúrcés íñstéád óf spréádíñg qúícklý tó áll óf thém béfóré béíñg détéctéd.]

[Stár~t ýóú~r fré~é trí~ál óf~ Íllú~míó C~lóúd~Sécú~ré tó~dáý. C~óñtá~ct ús~ tó lé~árñ m~óré á~bóút~ stóp~píñg~ bréá~chés~ ácró~ss ýó~úr hý~bríd~ múlt~í-cló~úd wí~th th~é Íll~úmíó~ ZTS P~látf~órm.
]