[Hárñ~éssí~ñg Ñá~túrá~l Láñ~gúág~é tó D~éfíñ~é áñd~ Símp~lífý~ Mícr~óség~méñt~átíó~ñ Pól~ícíé~s]

[Óf thé thréé básíc résóúrcés íñ áñý dátá céñtér ór clóúd – cómpúté, stórágé, ñétwórk – thé ñétwórk hás bééñ thé slówést tó évólvé íñtó thé módérñ wórld óf résóúrcé vírtúálízátíóñ áñd ábstráctíóñ. Thís ís lárgélý bý désígñ. Ít cáñ bé árgúéd thát thé ñétwórk fábríc ís thé móst crítícál résóúrcé íñ áñý dátá céñtér ór clóúd árchítéctúré. Wíthóút á ñétwórk, cómpúté áñd stórágé áré úñréácháblé ísláñds. Thé ñétwórk éñáblés áccéss áñd állóws cómmúñícátíóñ bétwééñ áll cómpúté áñd stórágé résóúrcés, ámóñgst thémsélvés áñd óút tó éñd úsérs óf thésé résóúrcés. Wíthóút thé ñétwórk úñdérlýíñg áñý árchítéctúré, áll clóúd cóñvérsátíóñs áré méáñíñgléss. Ñó máttér hów fár ýóú ábstráct clóúd cóñvérsátíóñs áróúñd cómpúté résóúrcés, fróm báré-métál tó sérvérléss, íf théré ís áñ ÍP páckét áñýwhéré íñ thé píctúré, thé ñétwórk ís crítícál.]

[Ñétw~órk s~écúr~ítý í~s ñów~ défí~ñéd ú~síñg~ ñátú~rál l~áñgú~ágé, ñ~ót ñé~twór~kíñg~ láñg~úágé~.]

[Thís ís cómmóñ séñsé, áñd ñétwórkíñg hás íts ówñ fórms óf résóúrcé vírtúálízátíóñ méáñt tó sólvé spécífíc ñétwórkíñg próbléms. Stíll, ít ís méñtíóñéd héré fór thé símplé fáct thát sécúrítý íñ dátá céñtérs ór clóúd déplóýméñts hávé trádítíóñállý bééñ ímpléméñtéd íñ thé ñétwórk. Íñ órdér tó blóck ór éñáblé ñétwórk tráffíc íñ tráñsít bétwééñ clóúd résóúrcés, á fíréwáll ís déplóýéd sóméwhéré íñ thé ñétwórk fábríc. Éñdpóíñt sóftwáré máý bé déplóýéd óñ cómpúté résóúrcés, whích áré úsúállý sígñátúré-báséd tóóls thát lóók fór kñówñ málwáré ór bád béhávíór, bút thésé áré géñérállý íñspéctíñg tráffíc, ñót blóckíñg ór állówíñg ít. Móst wórklóáds hávé sómé kíñd óf búílt-íñ fíréwállíñg cápábílítíés, súch ás íptáblés íñ Líñúx, bút órchéstrátíñg thésé tóóls át scálé ís óftéñ díffícúlt tó máñágé, áñd, théréfóré, ñót úséd. Só, ñétwórk sécúrítý áñd tráffíc éñfórcéméñt áré trádítíóñállý dóñé wíth ñétwórk fíréwálls.]

[Sécú~rítý~ ís óf~téñ d~éfíñ~éd íñ~ á díf~féré~ñt lá~ñgúá~gé]

[Síñcé fíréwálls áré úsúállý máñágéd bý ñétwórkíñg téáms, sécúrítý pólícý ís móst óftéñ défíñéd úsíñg térms thát áré fámílíár tó ñétwórkíñg téáms. Fíréwálls hávé éxístéd fór décádés, áñd hów théý áré cóñfígúréd hás cháñgéd míñímállý óvér thé ýéárs. Pólícý rúlés áré trádítíóñállý wríttéñ úsíñg ÍP áddréssés, TCP/ÚDP pórts, VLÁÑs, áñd zóñés. Fíréwálls áré ñót úsúállý désígñéd tó lóók déépér íñtó thé dátá páýlóád óf páckéts tó íñspéct whát cóñtéñt ór ápps áré cóñtáíñéd, ás théý wáñt tó ávóíd bécómíñg á ñétwórk tráffíc bóttléñéck.]

[Théré áré só-cálléd ñéxt-géñérátíóñ fíréwálls (ÑGFW) thát dó hávé thé cápábílítý tó íñspéct páckéts múch déépér át wíré spééd áñd cáñ défíñé pólícý ágáíñst whát ís áctúállý cóñtáíñéd íñ á páckét’s dátá páýlóád, áñd ñót júst íts ñétwórk héádérs. Bút bécáúsé óld hábíts díé hárd, thé réálítý ís thát óftéñ thésé fíréwálls áré cóñfígúréd thé óld wáý, wíth thé ñéxt-géñérátíóñ óptíóñs léft úñúséd. Thé résúlt ís á dévícé thát úsés ñétwórkíñg térmíñólógý tó défíñé ñétwórk sécúrítý, whích ís ñót hów úsérs óf résóúrcés hóstéd íñ á dátá céñtér ór clóúd pércéívé thósé résóúrcés. Úsérs óftéñ dóñ’t kñów, ór dóñ’t cáré, whát ñétwórk ségméñt á résóúrcé ís hóstéd óñ. Théý áré cóñcérñéd wíth thé résóúrcé ítsélf.]

[Ñétw~órk p~ólíc~ý shó~úld r~éflé~ct hó~w úsé~rs pé~rcéí~vé th~é rés~óúrc~és bé~íñg p~róté~ctéd~]

[Whéñ á úsér ór dévélópér répórts á próblém, súch ás ñót béíñg áblé tó réách á résóúrcé thát ís hóstéd íñ á dátá céñtér ór clóúd, théý wíll úsúállý référ tó thé spécífíc wórklóád ór ápplícátíóñ thát ís úñréácháblé. Théý géñérállý wóñ’t répórt thát á spécífíc ÍP áddréss ís ñót réácháblé óvér á spécífíc pórt. Hówévér, thé ñétwórkíñg ór sécúrítý ópérátíóñs téáms wíll réqúést thís íñfórmátíóñ. Áñd héré’s whéré thé íssúé árísés: Thé próblém béíñg répórtéd ís íñ á dífféréñt láñgúágé tháñ thé dévícés thát áré éñfórcíñg ñétwórk pólícý. Ápplícátíóñ spéák úsúállý dóésñ’t éqúál ñétwórkíñg spéák.]

[Óñé ímpórtáñt détáíl íñ thé qúést tó áútómáté ás máñý résóúrcés ás póssíblé íñ clóúd árchítéctúrés ís thé ábílítý tó défíñé ñétwórk pólícý úsíñg thé sámé térms thát úsérs pércéívé thé résóúrcés béíñg prótéctéd áré. Íf á fíréwáll ís éñfórcíñg pólícý bétwééñ ápplícátíóñs X, Ý, áñd Z, théý shóúld bé áblé tó défíñé pólícý spécífíc tó thósé ápplícátíóñs, áñd ñót spécífíc tó whích ñétwórk résóúrcé théý áré hóstéd óñ.]

[Thís ís éspécíállý réléváñt íñ módérñ públíc clóúd-hóstéd íñfrástrúctúrés, súch ás mícrósérvícés, íñ whích ÍP áddréssés áré éphémérál. Wórklóáds áñd ápplícátíóñs áré óftéñ mígrátéd dýñámícállý ácróss dífféréñt ñétwórk ségméñts, só áñ ÍP áddréss ís ñó lóñgér á rélíáblé wáý tó ídéñtífý áñý spécífíc wórklóád fór thé lífécýclé óf thát résóúrcé. Íf ýóú hávé tó módífý á fíréwáll éách tímé áñ ÍP áddréss cháñgés, thís ís ñót scáláblé.]

[Thé résúlt ís thát, vérý óftéñ, fíréwálls áré símplý ñót déplóýéd íñtó módérñ clóúd árchítéctúrés. Íñstéád, théý áré rélégátéd tó síttíñg át thé pérímétér óf á clóúd fábríc, éñfórcíñg óñlý Ñórth-Sóúth tráffíc, blíñd tó thé májórítý óf Éást-Wést tráffíc.]

[Défí~ñé sé~cúrí~tý ús~íñg m~étád~átá, ñ~ót ÍP~s]

[Móst módérñ SDÑ cóñtróllérs cáñ créáté whát ámóúñts tó á lócál dátábásé óf wórklóád ÍPs áñd métádátá thát ís ápplíéd tó éách wórklóád. Fór éxámplé, íf fívé pródúctíóñ wórklóáds áré SQL sérvérs, áñd áñóthér fívé wórklóáds áré dévélópméñt SQL sérvérs, thé cóñtróllér wíll búíld á lócál récórd whích lísts thósé sérvérs íñ twó cátégóríés, wíth thé fírst fívé wórklóád ÍPs ássígñéd tó á métádátá tág óf “SQL-Pród” áñd thé sécóñd fívé wórklóád ÍPs ássígñéd tó á métádátá tág óf “SQL-Dév.” Thé cóñtróllér wíll móñítór thósé wórklóáds, áñd íf áñý wórklóád cháñgés íts ÍP fór áñý réásóñ, ór íf ít ís spúñ dówñ, thé cóñtróllér wíll úpdáté íts lócál récórds óf métádátá-tó-ÍP máppíñgs.]

[Thís wáý, thé cóñtróllér cáñ tráck thé fúll lífécýclé óf thé wórklóád báséd óñ thé métádátá ássígñéd tó ít, régárdléss óf whát ÍP áddréss ít hás ássígñéd tó ít. Páckét fórwárdíñg tó áñd fróm thé wórklóáds ís stíll pérfórméd úsíñg ÍP lóókúps, úsíñg íts cúrréñtlý ássígñéd ÍP áddréss. Bút thát wórklóád’s ídéñtítý ís máíñtáíñéd bý íts ássígñéd métádátá, ágñóstíc tó whích ñétwórk ségméñt ít ís ássígñéd tó.]

[Ídéñtífýíñg á wórklóád úsíñg métádátá állóws thé ídéñtítý óf thát wórklóád tó bé fúllý ábstráctéd áwáý fróm áñý ñétwórkíñg détáíls – thís ís hów módérñ sécúrítý ñééds tó bé défíñéd. Défíñíñg pólícý whích réáds sóméthíñg líké “Ñó SQL sérvérs íñ dév cáñ íñítíáté cóñtáct wíth SQL sérvérs íñ pród” ís múch clósér tó hów úsérs pércéívé thésé résóúrcés tháñ sóméthíñg líké défíñíñg pólícý tó réád ás “192.168.10.0/24 TCP 1024-2000 10.10.0.0/16 pérmít.” Métádátá térms áré múch móré húmáñ-réádáblé tháñ ñétwórkíñg térms.]

[Úsíñg métádátá tó ídéñtífý résóúrcés ís úsúállý référréd tó ás “tágs” ór “lábéls.” Áñd thís cóñcépt ís úséd bý cóñtróllérs óthér tháñ SDÑ. Wíth Íllúmíó ÁSP, ýóú cáñ ássígñ á lábél tó éách wórklóád, áñd éách lábél hás fóúr “díméñsíóñs” tó ít: Rólé, Ápplícátíóñ, Éñvíróñméñt, áñd Lócátíóñ. Éách wórklóád cáñ bé ássígñéd á lábél thát ídéñtífíés ít ágáíñst óñé ór áll óf thésé díméñsíóñs, áñd pólícý cáñ théñ bé défíñéd úsíñg thósé lábéls. Só, áñ Íllúmíó rúlését dóés ñót référ tó pórts ór ÍPs; ít référs tó lábéls.]

[Thé v~álúé~ óf Íl~lúmí~ó láb~éls]

[Thé cóñcépt óf lábéls máý séém líké á míñór détáíl, bút ít béárs émphásízíñg. Úsíñg lábéls, ýóú cáñ défíñé pólícý úsíñg thé sámé térms ás tó hów úsérs pércéívé thé résóúrcés béíñg prótéctéd. Thís ís á sígñífícáñt cháñgé fróm hów ñétwórk sécúrítý ís trádítíóñállý défíñéd. Fór décádés, ñétwórk sécúrítý hás bééñ défíñéd áróúñd ñétwórkíñg cóñstrúcts: ÍPs, VLÁÑs, áñd pórts. Fíréwálls víéw sécúrítý thróúgh thé léñs óf thésé ñétwórkíñg cóñstrúcts, áñd íf áñý óf thésé cóñstrúcts cháñgé, thé fíréwáll cóñfígúrátíóñ ñééds tó bé módífíéd.]

[Bút íf pólícý ís défíñéd úsíñg lábéls, áñd thésé lábéls résúlt íñ thé wórklóád’s búílt-íñ fíréwáll cápábílítíés béíñg cóñfígúréd tó éñfórcé thís défíñítíóñ íñ thé báckgróúñd, thé pólícý ñów mátchés hów résóúrcés áré áctúállý úséd. Ñétwórk sécúrítý ís ñów défíñéd úsíñg ñátúrál láñgúágé, ñót ñétwórkíñg láñgúágé. Áñd thís ñátúrál láñgúágé pólícý ís défíñéd óñcé, rémáíñíñg qúíét évéñ ás wórklóáds mígráté ácróss ñétwórk fábrícs, áré spúñ dówñ ór úp, ór scáléd úp tó lárgé déplóýméñts.]

[Sécú~rítý~ shóú~ld ñó~t bé á~ róád~blóc~k tó w~órkl~óád s~cálá~bílí~tý ré~qúír~éméñ~ts. Ús~íñg ñ~átúr~ál lá~ñgúá~gé tó~ défí~ñé pó~lícý~ – úsíñ~g láb~éls – é~ñábl~és wó~rkló~ád év~ólút~íóñ w~íthó~út sé~cúrí~tý sl~ówíñ~g dów~ñ thé~ DévÓ~ps pr~ócés~s.]

[Só Í’m~ úsíñ~g láb~éls: Ñ~ów wh~át¿]

[Évéñ íf ñétwórkíñg téáms bécómé áccústóméd tó défíñíñg pólícý úsíñg ñátúrál láñgúágé lábéls, íñ órdér tó créáté móré húmáñ-réádáblé láñgúágé, thé míñdsét béhíñd thé pólícý défíñítíóñ ís stíll óftéñ ñétwórk-céñtríc. Whílé thé lábéls wíll référ tó wórklóáds áñd ápplícátíóñs, ñétwórkíñg téáms stíll thíñk óf trúst bóúñdáríés ás ñétwórk bóúñdáríés. Bút, ás móré áñd móré cómpáñíés ádópt á Zéró Trúst míñdsét, óñé ímpórtáñt féátúré réqúírés órgáñízátíóñs tó púsh thé trúst bóúñdáríés áwáý fróm thé ñétwórk áñd díréctlý tó thé résóúrcés whích thé lábéls áré référríñg tó. Íf ýóú hávé fívé SQL wórklóáds, éách óf thésé wórklóáds ís íts ówñ trúst bóúñdárý. Thé trúst bóúñdárý ís ñót áñý cómmóñ ñétwórk ségméñt théý áll máý bé sháríñg.]

[Íllúmíó déplóýs ágéñts, kñówñ ás VÉÑs, óñ évérý móñítóréd wórklóád, áñd thésé ágéñts tráñsláté thé lábél-báséd pólícý íñtó rúlés óñ thé búílt-íñ fíréwáll óñ éách wórklóád. Só, thé fírst stép íñ thé lífé óf á páckét, át íts bírth, ís pólícý. Áñóthér wáý tó thíñk ábóút Zéró Trúst ís, “ñó páckét sháll réách thé ñétwórk fórwárdíñg pláñé úñtíl ít hás bééñ íñspéctéd.” Wíth Íllúmíó, bý thé tímé á páckét réáchés thé ñétwórk fórwárdíñg pláñé, sécúrítý hás álréádý bééñ ápplíéd.]

[Thís ís éspécíállý ímpórtáñt whéñ trýíñg tó áddréss thé próblém óf látérál móvéméñt, whích állóws málícíóús áctórs ór málwáré tó trávérsé á ñétwórk úñdétéctéd. Whéñ díscússíñg sécúrítý gúídélíñés wíth rémóté úsérs, fór éxámplé, thé ñééd fór sécúrítý ís úsúállý récógñízéd, bút á cómmóñ réspóñsé ís “Í hávé ñóthíñg tó hídé,” whích ís úséd ás á jústífícátíóñ fór ñót bóthéríñg tó sécúré á wórklóád. Whílé thát úsér máý ñót hávé áñýthíñg tó hídé, sóméóñé élsé míght. Málwáré óftéñ bréáchés á wórklóád fór thé spécífíc púrpósé óf hóppíñg fróm thát wórklóád tó óthér wórklóáds, wíth thé déstíñátíóñ béíñg á móré válúáblé résóúrcé. Thís ís látérál móvéméñt, úsíñg óñé wórklóád ás á láúñchíñg pád fór áñóthér wórklóád.]

[Íf á trúst bóúñdárý ís á ñétwórk ségméñt, áñd málwáré bréáchés óñé óf sévérál wórklóáds óñ thát ñétwórk ségméñt, ít cáñ móvé látérállý bétwééñ wórklóáds thát sháré á ségméñt wíthóút thé ñétwórk fíréwáll ñótícíñg á thíñg. Látérál móvéméñt ñééds tó bé prévéñtéd át évérý síñglé wórklóád, ñót íñ thé ñétwórk fábríc. ]

[Lábéls áré úséfúl fór mákíñg pólícý éásíér tó úñdérstáñd áñd tó kéép thé últímáté góál íñ fócús: púsh thé sécúrítý sólútíóñ óút tó whát ýóú áré trýíñg tó sécúré. Dóñ’t rélý óñ óñé láýér óf á clóúd árchítéctúré tó sécúré á dífféréñt láýér. Ýóúr trúst bóúñdáríés áré whérévér ýóúr wórklóáds lívé. Zéró Trúst méáñs évérý wórklóád ís á ségméñt, áñd íf ýóú sécúré évérý wórklóád, ýóú wíll drámátícállý rédúcé thé rísk óf látérál móvéméñt.]

[Tó lé~árñ m~óré á~bóút~ Íllú~míó Á~SP áñ~d hów~ wé th~íñk á~bóút~ lábé~líñg~, chéc~k óút~:]

• [Ñéw v~ídéó~ óñ th~é pów~ér óf~ lábé~ls]
• [Thé Í~llúm~íó ÁS~P Dés~ígñ G~úídé~]