[Sécú~ré Lé~gácý~ Téch~ñóló~gý Wí~th Zé~ró Tr~úst S~égmé~ñtát~íóñ]

[Tódáý’s cómpléx ÍT sýstéms hávé ápplícátíóñs, dátá, áñd dévícés ácróss clóúd áñd óñ-prémísés éñvíróñméñts. Áñd ít’s mádé évéñ móré cómpléx wíth légácý téchñólógý. Á cómmóñ éxámplé íñ máñý órgáñízátíóñs ís íñstáñcés íñ pródúctíóñ óñ éñd-óf-súppórt sérvérs súch ás Wíñdóws 2003.]  

[Órgá~ñízá~tíóñ~s óft~éñ há~vé bú~síñé~ss-cr~ítíc~ál ré~ásóñ~s fór~ ñót ú~pdát~íñg ó~r rét~íríñ~g lég~ácý t~échñ~ólóg~ý. Thé~ bígg~ést c~háll~éñgé~ ís hó~w tó p~róté~ct th~ís té~ch óñ~cé ít~ hás r~éách~éd éñ~d óf s~úppó~rt bý~ thé m~áñúf~áctú~rér.]

[Thís~ blóg~ póst~ wíll~ bréá~k dów~ñ thé~ sécú~rítý~ rísk~s óf l~égác~ý téc~hñól~ógý á~ñd hó~w Zér~ó Trú~st Sé~gméñ~tátí~óñ cá~ñ hél~p.]

[Whý d~ó cóm~páñí~és ké~ép lé~gácý~ téch~ñóló~gý¿]

[Thér~é áré~ máñý~ réás~óñs á~ñ órg~áñíz~átíó~ñ máý~ ñééd~ tó ké~ép lé~gácý~ téch~:]  

1. [Légácý ápplícátíóñs: Óftéñ, órgáñízátíóñs cáñ’t úpgrádé á sérvér bécáúsé théý rélý óñ légácý ápplícátíóñs désígñéd tó rúñ óñ á spécífíc vérsíóñ. Thésé ápps máý ñót wórk wíth ñéwér ópérátíñg sýstéms. Thís méáñs réwrítíñg ór mígrátíñg thém cáñ táké á lót óf tímé áñd móñéý. Ás á résúlt, órgáñízátíóñs cóñtíñúé tó úsé óld sérvérs tó máíñtáíñ áccéss tó crítícál sóftwáré.]

2. [Cústóm cóñfígúrátíóñs: Óvér tímé, órgáñízátíóñs cústómízé thé wáýs théír sérvérs áré cóñfígúréd tó méét spécífíc búsíñéss ñééds. Móvíñg tó á ñéw ópérátíñg sýstém wóúld méáñ cháñgíñg thésé séttíñgs whích cáñ bé cómpléx áñd hígh rísk. Áñd ás téchñólógý ágés, ít máý bé móré díffícúlt tó fíñd péóplé wíth thé ríght téchñícál kñówlédgé tó súppórt á mígrátíóñ.]  

3. [Hárd~wáré~ dépé~ñdéñ~cíés~: Sómé~ hárd~wáré~ dóés~ñ’t wó~rk wí~th ñé~wér ó~pérá~tíñg~ sýst~éms. S~wítc~híñg~ thé h~árdw~áré á~lóñg~ wíth~ úpgr~ádíñ~g thé~ ópér~átíñ~g sýs~tém c~áñ bé~ tóó é~xpéñ~sívé~.]  

4. [Régúlátórý cómplíáñcé: Máñý íñdústríés hávé stríct cómplíáñcé máñdátés tó fóllów (líké HÍPÁÁ, PCÍ, áñd GDPR). Cómpáñíés máý kéép úsíñg óld dévícés tó ávóíd dísrúptíñg ímpórtáñt prócéssés thát méét thésé réqúíréméñts whílé théý wórk óñ méétíñg ñéw óñés.]

[Thé r~ísks~ óf ké~épíñ~g lég~ácý t~échñ~ólóg~ý]

[Ás vá~líd á~s thé~ ñééd~ máý b~é, ít g~róws~ móré~ díff~ícúl~t tó p~róté~ct lé~gácý~ téch~ñóló~gý ás~ tímé~ páss~és. Íñ~ thé c~ásé ó~f bót~h Wíñ~dóws~ 2003 áñd 2008, t~héý h~ávé r~éách~éd éñ~d óf s~úppó~rt bý~ Mícr~ósóf~t.]

[Whéñ téchñólógý ís ñó lóñgér súppórtéd, ít méáñs thé máñúfáctúrér stóps gívíñg sécúrítý úpdátés ór pátchés. Wíthóút úpdátés, sécúrítý wéákñéssés gét ígñóréd, mákíñg thé sýstém éásíér tó áttáck. Óvér tímé, thé ñúmbér óf sécúrítý vúlñérábílítíés gróws, íñcréásíñg thé sécúrítý rísk.]  

[Légá~cý sý~stém~s áré~ álsó~ éásí~ér tó~ áttá~ck. Ñé~wér ó~pérá~tíñg~ sýst~éms h~ávé b~étté~r séc~úrít~ý áñd~, íñ tú~rñ, fé~wér w~áýs ó~f béí~ñg át~táck~éd. Lé~gácý~ sýst~éms s~úch á~s Wíñ~dóws~ Sérv~ér 2003 dó~ñ't h~ávé t~hésé~ ímpr~óvém~éñts~, mákí~ñg th~ém óp~éñ tó~ máñý~ týpé~s óf á~ttác~ks.]

[Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~ prót~écts~ légá~cý sý~stém~s]

[Móst~ órgá~ñízá~tíóñ~s kñó~w thá~t óld~ér, éñ~d-óf-s~úppó~rt té~chñó~lógý~ hás r~ísks~ – bút t~héý á~lsó h~ávé g~óód r~éásó~ñs tó~ kéép~ úsíñ~g thé~m. Thá~t’s wh~ý Íll~úmíó~ súpp~órts~ légá~cý té~chñó~lógý~ íñcl~údíñ~g Wíñ~dóws~ 2003 áñd 2008 (p~ré-R2).]  

[Íllúmíó hélps sécúrítý téáms lówér thé rísk áñ áttáck tó légácý sýstéms wíth Zéró Trúst Ségméñtátíóñ (ZTS). ZTS ís fóúñdátíóñál tó áñý Zéró Trúst árchítéctúré áñd ís múch símplér áñd qúíckér tháñ áttémptíñg ségméñtátíóñ wíth státíc fíréwálls. Wíth Íllúmíó, téáms cáñ rédúcé sécúrítý rísk bý límítíñg áccéss tó sýstéms wíth kñówñ wéákñéssés wíth á léást-prívílégé áppróách.]  

[Bý ré~dúcí~ñg th~é átt~áck s~úrfá~cé, ZT~S cóñ~táíñ~s thé~ spré~ád óf~ bréá~chés~ áñd r~áñsó~mwár~é átt~ácks~ ácró~ss hý~bríd~, múlt~í-cló~úd éñ~víró~ñméñ~ts, év~éñ th~ósé w~íth l~égác~ý téc~hñól~ógý.]  

[Rédú~cé lé~gácý~ téch~ rísk~ wíth~ Íllú~míó’s~ Légá~cý Wí~ñdów~s VÉÑ~]

[Wíth~ Íllú~míó’s~ Légá~cý Wí~ñdów~s VÉÑ~ (Vírt~úál É~ñfór~cémé~ñt Ñó~dé), th~ésé s~téps~ cáñ h~élp p~róté~ct lé~gácý~ téch~ñóló~gý sú~ch ás~ Wíñd~óws 2003 á~ñd 2008 sé~rvér~s (pré~ R2):]

1. [Íñst~áll t~hé ág~éñt á~ñd sé~t úp Í~llúm~íó’s F~lówl~íñk t~ó qúí~cklý~ séé t~hé cú~rréñ~t trá~ffíc~ bétw~ééñ ý~óúr w~órkl~óáds~.]

2. [Áñál~ýzé t~hé tr~áffí~c tó s~éé wh~éré ý~óú ñé~éd sí~mplé~ pólí~cý áñ~d whé~ré ít~ wóúl~d hél~p tó r~íñgf~éñcé~ áñ áp~plíc~átíó~ñ.]

3. [Stár~t cré~átíñ~g rúl~és tó~ máñá~gé tr~áffí~c óñ ý~óúr l~égác~ý sýs~téms~. Thís~ cóñf~ígúr~és th~é búí~lt-íñ~ fíré~wáll~ óf th~é ópé~rátí~ñg sý~stém~ tó éñ~fórc~é thé~ rúlé~s ýóú~'vé s~ét fó~r ýóú~r lég~ácý W~íñdó~ws má~chíñ~és.]

[Óñcé pólícíés áré pút íñ plácé, thésé sýstéms’ vúlñérábílítíés ímmédíátélý décréásé. Thís hélps lésséñ thé éffécts óf bréáchés áñd stóps áttáckérs fróm spréádíñg thróúgh thé ñétwórk. Sécúrítý wéákñéssés míght stíll bé préséñt, bút wíth ZTS, áttáckérs cáñ't gét tó thé ásséts théý wáñt tó éxplóít. Áñd íf á résóúrcé dóés gét áttáckéd, própér ségméñtátíóñ prévéñts áttáckérs fróm réáchíñg thé rést óf thé ñétwórk.]

[Cóñt~áct ú~s tó l~éárñ~ hów t~hé Íl~lúmí~ó Zér~ó Trú~st Sé~gméñ~tátí~óñ Pl~átfó~rm cá~ñ hél~p ýóú~ sécú~ré ág~áíñs~t thé~ ñéxt~ póté~ñtíá~l átt~áck.]