[Ñéxt~-Lévé~l Vís~úálí~zátí~óñ áñ~d Pól~ícý C~réát~íóñ –Í~llúm~íñát~íóñ 2.0]

[Íñ 2014, Íllúmíó píóñééréd réál-tímé ápplícátíóñ dépéñdéñcý máppíñg áñd vísíbílítý fór mícróségméñtátíóñ wíth Íllúmíñátíóñ. Whéñ wé láúñchéd thé Íllúmíó Ádáptívé Sécúrítý Plátfórm (ÁSP), wé bélíévéd thát órgáñízátíóñs wóúldñ't bé áblé tó búíld ségméñtátíóñ pólícý fór théír brówñfíéld ápplícátíóñs wíthóút áñ ápplícátíóñ dépéñdéñcý máp (Íllúmíó CTÓ PJ Kírñér éxpóúñds úpóñ whý ýóú ñééd á máp fór sécúrítý íñ á récéñt blóg póst).]

[Fróm~ óúr f~írst~ vérs~íóñ t~hróú~gh tó~dáý, Í~llúm~íñát~íóñ h~ás pr~óvíd~éd á w~áý fó~r órg~áñíz~átíó~ñs tó~ úsé t~ráff~íc fl~ów ví~síbí~lítý~ tó bú~íld m~ícró~ségm~éñtá~tíóñ~ pólí~cý, té~st ít~, áñd t~héñ s~tárt~ móví~ñg tó~ éñfó~rcém~éñt – á~pplí~cátí~óñ bý~ áppl~ícát~íóñ.]

[Thé é~vólú~tíóñ~ óf ví~síbí~lítý~]

[Thé fírst vérsíóñ óf Íllúmíñátíóñ állówéd céñtrál sécúrítý téáms tó áñálýzé ápplícátíóñ flóws áñd máñúállý ádd whítélíst lábél-báséd rúlés tó állów thém. Thé sólé góál wás tó hélp thé cústómérs búíld théír mícróségméñtátíóñ pólícíés, áñd áll thé wórkflóws íñ Íllúmíñátíóñ fócúséd óñ thát síñglé góál. Whéñ wé íñítíállý cóñcéívéd óf Íllúmíñátíóñ, wé thóúght thát cústómérs wóúld páír á límítéd ñúmbér óf wórklóáds, búíld pólícý, áñd théñ mígráté thósé wórklóáds íñtó éñfórcéméñt.]

[Ás má~ñý óf~ óúr c~ústó~mérs~ hávé~ úséd~ Íllú~míñá~tíóñ~ tó sé~gméñ~t thé~ír dá~tá cé~ñtér~s áñd~ clóú~d íñf~rást~rúct~úré, h~éré'~s whá~t wé'~vé lé~árñé~d síñ~cé wé~ fírs~t shí~ppéd~:]

1. [Pólícý géñérátíóñ cáñ bé réállý, réállý hárd: Íllúmíñátíóñ állówéd sécúrítý téáms tó áñálýzé tráffíc cóññéctíóñs óñé bý óñé áñd, wíth á válíd flów, ádd á rúlé íñ Íllúmíó's whítélíst lábél-báséd pólícý módél. Wé'vé léárñéd thát ápplícátíóñs áré éxtrémélý íñtércóññéctéd áñd júst á féw húñdréd ápplícátíóñs cómpríséd óf á cóúplé thóúsáñd wórklóáds cáñ hávé míllíóñs óf úñíqúé cóññéctíóñs thát ñééd tó bé áñálýzéd. Thé bést wáý tó gét stártéd ís tó áútómátícállý géñéráté pólícý tó állów thósé cóññéctíóñs. Thís hás thé rísk óf állówíñg á cóññéctíóñ thát shóúldñ’t bé állówéd (ás ýóú'll réád bélów, wé hávé tóóls tó hélp wíth thís); hówévér, fróm thís póíñt óñwárds, cústómérs cáñ réstríct látérál móvéméñt áñd ímmédíátélý détéct pólícý víólátíóñs.
   ]
2. [Céñtrálízéd pólícý créátíóñ dóésñ't álwáýs wórk: Wórkflóws íñ Íllúmíñátíóñ wéré désígñéd tó hélp á céñtrál sécúrítý téám búíld mícró-ségméñtátíóñ pólícíés fór thé éñtíré íñfrástrúctúré. Hówévér, wé léárñéd thát búíldíñg mícró-ségméñtátíóñ pólícíés ís díffícúlt áñd tímé-cóñsúmíñg wíthóút délégátíñg ít dówñ tó thé ápplícátíóñ téáms thát úñdérstáñd thósé ápplícátíóñs. (Cómíñg sóóñ: Óúr fórmér VP óf pródúct Mátthéw Gléññ’s blóg póst ábóút álígñíñg ségméñtátíóñ wíth ýóúr órgáñízátíóñ. Stáý túñéd – ít ís á góód réád).
   ]
3. [Vísíbílítý cáñ bé úséd fór cómplíáñcé áñd sécúrítý ópérátíóñs: Whéñ wé fírst shíppéd, vísíbílítý íñ Íllúmíñátíóñ dróvé mícróségméñtátíóñ pólícý créátíóñ. Hówévér, óñcé wé áddéd thé cóñtéxt óf lábéls áñd pólícý tó tráffíc, thís vísíbílítý bécámé tréméñdóúslý béñéfícíál tó cómplíáñcé/áúdít áñd sécúrítý ópérátíóñs téáms. Cómplíáñcé téáms úsé vísíbílítý tó géñéráté répórts thát éñáblé áñ áúdítór tó fíñísh hís ór hér jób fástér áñd móré éffícíéñtlý. Sécúrítý ópérátíóñs téáms úsé vísíbílítý tó qúícklý fíñd pólícý víólátíóñs, détéct thréáts, áñd réspóñd tó thósé thréáts móré éfféctívélý.
   
   Íñ fáct, sómé óf Íllúmíó's cústómérs wéré áblé tó détéct hósts ímpáctéd bý WáññáCrý thróúgh Íllúmíó's vísíbílítý; áñý hóst thát bróké pólícý áñd tríéd tó cóññéct óñ SMB pórts wás qúícklý tráckéd dówñ áñd rémédíátéd. Óthér cústómérs fóúñd thát sómé óf théír dátá céñtér sérvérs wéré lístéñíñg tó músíc fróm Spótífý áñd wéré póstíñg úpdátés óñ Fácébóók. Ýóú shóúld hávé sééñ thé éxpréssíóñs óñ théír fácés whéñ théý díscóvéréd thósé cóññéctíóñs.]

[Wé'ré cóñstáñtlý lístéñíñg tó áñd léárñíñg fróm óúr cústómérs. Lást ýéár, wé áddéd Ápp Gróúp Máps tó hélp ápplícátíóñ téáms úsé Íllúmíó áñd fócús óñ júst thé ápplícátíóñs áñd wórklóáds thát áré ímpórtáñt tó thém. Tódáý, wé áré éxcítéd tó áññóúñcé thé fóllówíñg ñéw féátúrés úñdér thé úmbréllá óf Íllúmíñátíóñ 2.0.]

[Ñéw f~éátú~rés, á~dváñ~céd v~ísíb~ílít~ý]

[Íñtr~ódúc~íñg P~ólíc~ý Géñ~érát~ór]

[Ýéár~s óf c~ústó~mér f~éédb~áck l~óóps~ áñd l~éssó~ñs lé~árñé~d háv~é gív~éñ wá~ý tó k~éý íñ~sígh~ts áb~óút p~ólíc~ý:]

• [Wrít~íñg p~ólíc~íés f~lów b~ý fló~w íñ á~ lárg~é éñv~íróñ~méñt~ ísñ'~t réá~llý s~cálá~blé. (Í~f ýóú~ wáñt~ próó~f óf h~ów óñ~é óf ó~úr có~mpét~ítór~s dóé~s ít f~lów b~ý fló~w, wát~ch th~ís ví~déó).]
• [Céñtrálízéd sécúrítý téáms dóñ't álwáýs kñów thé spécífícs óf hów ápplícátíóñs wórk; whéñ wrítíñg sécúrítý pólícíés, théý cóúldñ't válídáté whéthér flóws wéré ríght ór wróñg. Thís hás drívéñ thé désíré tó éxtéñd pólícý créátíóñ óút tó ápplícátíóñ téáms whó hávé détáíls óf théír ápplícátíóñs.]
• [Ápplícátíóñ téáms míght hávé ópíñíóñs ábóút hów ápplícátíóñs shóúld bé sécúréd, bút théý dóñ't hávé éxpéríéñcé íñ créátíñg sécúrítý pólícíés (é.g., fíréwáll rúlés) – áñd púttíñg ápplícátíóñ téáms thróúgh ségméñtátíóñ pólícý schóól ísñ't réállý áñ óptíóñ.]

[Thát~'s wh~ý wé c~réát~éd Pó~lícý~ Géñé~rátó~r.]

[Áppl~ícát~íóñ d~épéñ~déñc~íés w~íthó~út sé~cúrí~tý pó~lící~és íñ~ á síñ~glé á~pplí~cátí~óñ.]

[Sécú~rítý~ pólí~cý ré~cómm~éñdá~tíóñ~s fór~ mícr~óség~méñt~átíó~ñ.]

[Sécú~rítý~ pólí~cý éñ~fórc~éméñ~t íñ á~ síñg~lé áp~plíc~átíó~ñ.]

[Pólí~cý Gé~ñérá~tór d~rást~ícál~lý ré~dúcé~s thé~ tímé~, tráí~ñíñg~, áñd r~ésóú~rcés~ réqú~íréd~ tó wr~íté m~ícró~ségm~éñtá~tíóñ~ pólí~cíés~.]  

[Ít úsés cústóm-búílt álgóríthms áñd ñétwórk tráffíc hístórý tó áútómátícállý géñéráté lábél-báséd mícróségméñtátíóñ pólícíés. Pólícý Géñérátór állóws cústómérs tó díál íñ théír désíréd lévél óf ségméñtátíóñ gráñúlárítý át thé ápplícátíóñ, ápplícátíóñ tíér, ór áll thé wáý dówñ tó thé pórt/prótócól lévél. Óñcé thé désíréd lévél óf pólícý ís séléctéd, Pólícý Géñérátór áútómátícállý géñérátés cóñfórmíñg mícró-ségméñtátíóñ pólícíés íñ míñútés.Whát's móré, thé mícróségméñtátíóñ pólícý ís ñátúrál láñgúágé – sóméthíñg thát áñý ápplícátíóñ téám cáñ réád áñd úñdérstáñd.]

[Pólícý Géñérátór cáñ bé úséd wíth rólé-báséd áccéss cóñtról (RBÁC) tó délégáté pólícý créátíóñ tó thé réspéctívé ápplícátíóñ téám. Sécúrítý téáms cáñ pérfórm á fíñál chéck béfóré prómótíñg thé pólícý créátéd bý thé ápplícátíóñ téám íñtó pródúctíóñ, só thé pólícý cáñ fóllów thé sóftwáré dévélópméñt lífécýclé (SDLC).]

[Pólí~cý Gé~ñérá~tór á~llów~s lár~gé ór~gáñí~zátí~óñs t~ó gét~ tó á f~úllý~ mícr~óség~méñt~éd dá~tá cé~ñtér~ áñd c~lóúd~ íñfr~ástr~úctú~ré wí~th sí~gñíf~ícáñ~tlý r~édúc~éd tí~mé áñ~d rés~óúrc~és.]

[Ít álsó állóws cústómérs tó ítérátívélý dévélóp ségméñtátíóñ pólícíés. Fór íñstáñcé, áñ órgáñízátíóñ cáñ géñéráté áñ íñítíál mícróségméñtátíóñ pólícý. Íñ á féw wééks ór móñths, Pólícý Géñérátór cáñ bé rúñ ágáíñ tó géñéráté pólícíés thát áccómmódáté ñéw flóws, ór ádjúst gráñúlárítý tó tíghtéñ thé pólícý dówñ tó thé pórt/prótócól lévél (á.k.á. ñáñó-ségméñtátíóñ).]

[Íñtr~ódúc~íñg É~xpló~rér]

[Wíth Éxplórér, wé'ré úñlóckíñg á cómplétélý ñéw díméñsíóñ óf vísúálízátíóñ fór óúr cústómérs. Wé bégáñ tó séé cústómérs qúéstíóñ whý flóws wéré háppéñíñg, áñd théñ ásk qúéstíóñs líké, “Ís thís háppéñíñg áñýwhéré élsé¿” Wé wóúld théñ shów thém whéré élsé ít wás háppéñíñg (íf ít wás). Thé ñéxt qúéstíóñ wás, “Whát élsé ám Í míssíñg¿”]

[Thát~’s whá~t mád~é ús c~réát~é Éxp~lóré~r.]

[Éxpl~órér~ éñáb~lés s~écúr~ítý, ó~pérá~tíóñ~s, áñd~ cómp~líáñ~cé té~áms t~ó cré~áté t~ráff~íc qú~éríé~s. Hér~é áré~ sómé~ éxám~plés~ thát~ wé há~vé sé~éñ:]

• [Á cóm~plíá~ñcé t~éám c~áñ ús~é thé~ Éxpl~órér~ tóól~ tó qú~íckl~ý dów~ñlóá~d thé~ líst~ óf có~ññéc~tíóñ~s fló~wíñg~ íñtó~ théí~r PCÍ~ éñví~róñm~éñt. T~héý c~áñ th~éñ dé~lívé~r thá~t rép~órt t~ó á QS~Á tó h~élp p~áss á~ PCÍ á~údít~.]
• [Á séc~úrít~ý ópé~rátí~óñs t~éám c~óúld~ ásk f~ór ál~l thé~ tráf~fíc f~lóws~ bétw~ééñ t~hé “Dé~v” áñd~ thé “P~ród” é~ñvír~óñmé~ñt óñ~ SSH á~ñd dá~tábá~sé pó~rts s~ó thá~t thé~ý cáñ~ hávé~ ápp t~éáms~ júst~ífý t~hé có~ññéc~tíóñ~s.]
• [Áñ ópérátíóñs téám cáñ pósé qúéríés líké, "Téll mé ábóút áll óf thé flóws bétwééñ sérvérs íñ twó dífféréñt dátá céñtérs," whích cáñ bé úséd tó ídéñtífý rémóté ápplícátíóñ dépéñdéñcíés, ór tó détérmíñé íf á dátá céñtér óútágé cóúld ímpáct thé áváílábílítý óf áñ ápplícátíóñ íñ géñérál.]
  

[Órgá~ñízá~tíóñ~s áré~ úsíñ~g Éxp~lóré~r tó f~íñd t~hé 'ñ~éédl~é íñ t~hé há~ýstá~ck' á~crós~s míl~líóñ~s óf f~lóws~ tó íd~éñtí~fý hí~ddéñ~ pólí~cý ví~ólát~íóñs~ ór sé~cúrí~tý th~réát~s.]

[Éxplórér állóws úsérs tó áppróách tráffíc íñ á vérý dífféréñt wáý. Úsérs cáñ lóók át tráffíc ássócíátéd wíth áñý sét óf lábéls úsíñg á párállél cóórdíñáté máp (píctúréd bélów). Théñ á úsér cáñ ‘clíck’ thróúgh póíñts óñ thé párállél cóórdíñáté máp tó gét tó thé tráffíc thát ís íñtéréstíñg. Théý cáñ théñ dówñlóád thé líst óf flóws íñtó á CSV, bút íñclúdé thé lábél cóñtéxt tó thé cóññéctíóñs fór bóth thé sóúrcés áñd thé déstíñátíóñs. Éxplórér álsó ádds thé cóñtéxt óf pólícíés tó éách cóññéctíóñ tó qúícklý íñfórm íf thé cóññéctíóñ ís állówéd bý ýóúr pólícý ór ñót.]

[Ídéñ~tífý~ áñý p~ólíc~ý víó~látí~óñs á~ñd sé~cúrí~tý th~réát~s.]

[Víéw~ óf ál~l cóm~múñí~cátí~óñs í~ñtó ý~óúr P~CÍ éñ~víró~ñméñ~t.]

[Ásk á~ qúés~tíóñ~ ábóú~t ýóú~r PCÍ~ áppl~ícát~íóñ t~ráff~íc.]

[Séé í~t lív~é át V~Mwór~ld 2017]

[Wé émbárkéd óñ thís jóúrñéý tó próvídé réál-tímé ápplícátíóñ dépéñdéñcý máppíñg áñd vísíbílítý fór ségméñtátíóñ thréé ýéárs ágó. Síñcé théñ, óthér véñdórs íñ thé mícróségméñtátíóñ márkét hávé réálízéd thé ímpórtáñcé óf vísíbílítý áñd ápplícátíóñ dépéñdéñcý máppíñg. Lást ýéár, ñéárlý áll óf thém tríéd tó fíll théír pródúct gáps bý trýíñg tó búíld ór ácqúíré á sólútíóñ. Whílé óthér cómpáñíés áré át thé stárt óf théír jóúrñéý, wé'ré éxcítéd tó táké vísíbílítý tó á ñéw lévél bý áddíñg Pólícý Géñérátór áñd Éxplórér tó Íllúmíñátíóñ.]

[Íllúmíñátíóñ 2.0 éñáblés órgáñízátíóñs tó úsé thésé vísíbílítý féátúrés tó móré éffícíéñtlý mícróségméñt áñd sécúré théír dátá céñtér áñd clóúd íñfrástrúctúré, whílé álsó állówíñg thém tó úsé thís vísíbílítý fór ópérátíóñs, cómplíáñcé, áñd sécúrítý ópérátíóñs wórkflóws.]

[Wé'l~l bé s~hówc~ásíñ~g thé~sé ñé~w féá~túré~s át V~Mwór~ld 2017. Íf~ ýóú'~ré hé~ádéd~ tó th~é shó~w, cóm~é vís~ít ús~ át bó~óth #800 f~ór á l~ívé d~émó.]