[Gétt~íñg S~égmé~ñtát~íóñ R~íght~ Wíth~ Strú~ctúr~éd Pó~lícý~ Cóñt~ról]

[Últí~máté~lý, Zé~ró Tr~úst S~égmé~ñtát~íóñ í~s ábó~út má~kíñg~ áñd é~ñfór~cíñg~ sécú~rítý~ rúlé~s.]

[Bý és~tábl~íshí~ñg cá~réfú~llý d~éfíñ~éd ác~céss~ pólí~cíés~, Zéró~ Trús~t Ség~méñt~átíó~ñ pré~véñt~s bré~áché~s fró~m spr~éádí~ñg ác~róss~ ÍT sý~stém~s áñd~ éñví~róñm~éñts~.]

[Íñ áñý órgáñízátíóñ, ít’s íñévítáblé thát át léást óñé éñdpóíñt dévícé ís góíñg tó bé bréáchéd bý áttáckérs. Bút íf thé órgáñízátíóñ hás Zéró Trúst Ségméñtátíóñ sécúrítý íñ plácé, thé bréách cáñ bé cóñfíñéd tó thát íñítíál éñdpóíñt, régárdléss óf whéthér thát éñdpóíñt ís á láptóp, désktóp, sérvér, ór évéñ á vírtúál máchíñé.]

[Ségméñtátíóñ pólícíés wíll prévéñt málwáré fróm áccéssíñg thé ñétwórk pórts áñd prótócóls ít ñééds tó cópý ítsélf tó óthér míssíóñ-crítícál sérvérs áñd dátá céñtérs ór éxplóríñg thé ñétwórk íñ séárch óf válúáblé dátá. Ségméñtátíóñ tráps thé áttáck íñ plácé, líké á flý úñdér á gláss.]

[Zéró~ Trús~t Ség~méñt~átíó~ñ: Twó~ áppr~óách~és]

[Á rúlés éñgíñé ís sóftwáré thát défíñés thé sýñtáx fór ségméñtátíóñ rúlés. Ít álsó éñfórcés thósé rúlés óñcé théý áré défíñéd. Géñérállý, ségméñtátíóñ sóftwáré véñdórs táké twó dífféréñt áppróáchés whéñ désígñíñg rúlés éñgíñés fór cústómérs.]

[Thé f~írst~ áppr~óách~ ís tó~ óffé~r cús~tómé~rs má~xímú~m flé~xíbí~lítý~, álló~wíñg~ sták~éhól~dérs~ ácró~ss th~é órg~áñíz~átíó~ñ tó d~éfíñ~é rúl~és wí~th wh~átév~ér cá~tégó~ríés~ ór lá~béls~ théý~ líké~.]

[Thé óthér áppróách ís tó ádópt á désígñ phílósóphý kñówñ ás strúctúréd pólícý cóñtról. Thís áppróách límíts thé ñúmbér óf lábéls áváíláblé fór ségméñtátíóñ rúlés. Ít álsó púts rúlémákíñg úñdér thé cóñtról óf á céñtrálízéd téám óf ÍT sécúrítý éxpérts. Véñdórs ádóptíñg thís áppróách bélíévé thát, íñ thé éñd, símplícítý wíll bé móré éfféctívé át cúrtáílíñg áttácks tháñ ópéñ-éñdéd cómpléxítý.]

[Wé'l~l ñów~ éxám~íñé t~hésé~ áppr~óách~és áñ~d cóm~páré~ théí~r ádv~áñtá~gés á~ñd ch~állé~ñgés~ fór r~éál-l~ífé d~épló~ýméñ~ts.]

[Thé m~áxím~úm fl~éxíb~ílít~ý ápp~róác~h tó s~égmé~ñtát~íóñ]

[Íñ áñý órgáñízátíóñ, sécúrítý réqúíréméñts wíll várý fróm dépártméñt tó dépártméñt áñd fróm úsé cásé tó úsé cásé. Dífféréñt ápplícátíóñs wíll réqúíré dífféréñt rúlés. Évéñ thé sámé ápplícátíóñ míght hávé dífféréñt rúlés dépéñdíñg óñ whích dátá céñtér ít’s rúññíñg íñ, whích vérsíóñ óf sóftwáré ít’s rúññíñg, whích résóúrcés ít’s rélýíñg óñ, áñd só óñ.]

[Máñý~ ségm~éñtá~tíóñ~ véñd~órs á~ddré~ss th~ís ñé~éd fó~r flé~xíbí~lítý~ bý ál~lówí~ñg dí~ffér~éñt ú~sérs~ áñd á~pplí~cátí~óñ ów~ñérs~ tó sé~t thé~ír ów~ñ rúl~és fó~r thé~ír ár~éá óf~ éxpé~rtís~é ór r~éspó~ñsíb~ílít~ý.]

[Týpí~cáll~ý, thé~sé vé~ñdór~s súp~pórt~ thré~é týp~és óf~ rúlé~s:]

• [“Blóc~k” rúl~és fó~r pré~véñt~íñg t~ráff~íc mó~vémé~ñt ál~óñg c~értá~íñ pá~thwá~ýs]
• [“Álló~w” rúl~és fó~r pró~vídí~ñg pé~rmís~síóñ~ fór c~értá~íñ tý~pés ó~f trá~ffíc~ tó tr~ávél~ á pát~hwáý~]
• [“Óvér~rídé~” rúlé~s fór~ préé~mptí~ñg ót~hér r~úlés~ tó éí~thér~ blóc~k ór á~llów~ tráf~fíc í~ñ pár~tícú~lár s~ítúá~tíóñ~s]

[Át á hígh lévél, thís dístríbútéd áppróách tó fléxíblé rúlémákíñg sóúñds prómísíñg. Áftér áll, ÍT ássét ówñérs shóúld hávé thé dómáíñ kñówlédgé théý ñééd fór séttíñg thé ségméñtátíóñ rúlés bést súítéd fór á pártícúlár ÍT ássét ór gróúp óf rélátéd ásséts. Áñd próvídíñg thréé týpés óf rúlés — blóck, állów, áñd óvérrídé — sééms tó óffér ÍT sécúrítý téáms áñd búsíñéss stákéhóldérs thé précísíóñ ñéédéd tó défíñé júst thé ríght sécúrítý pólícíés fór prótéctíñg ÍT ásséts.]

[Úñfó~rtúñ~átél~ý, íñ m~óst ó~rgáñ~ízát~íóñs~ — éspé~cíál~lý lá~rgé ó~rgáñ~ízát~íóñs~ wíth~ téñs~ ór hú~ñdré~ds óf~ thóú~sáñd~s óf w~órkl~óáds~ díst~ríbú~téd á~crós~s cló~úd, óñ~-prém~ísés~, áñd é~ñdpó~íñt é~ñvír~óñmé~ñts — w~hát s~óóñ r~ésúl~ts fr~óm th~ís áp~próá~ch ís~ “thé W~íld W~ést.”]

[Súré~, sták~éhól~dérs~ ácró~ss th~é órg~áñíz~átíó~ñ háv~é déf~íñéd~ rúlé~s tó p~róté~ct vá~lúáb~lé ÍT~ ássé~ts. Bú~t thí~s últ~ímát~élý l~éáds~ tó ch~áós b~écáú~sé th~éré á~ré tó~ó máñ~ý rúl~és óf~ tóó m~áñý d~íffé~réñt~ sórt~s tó m~áñág~é éff~éctí~vélý~.]

[Bécá~úsé r~úlém~ákíñ~g ís d~ístr~íbút~éd áñ~d úñc~óórd~íñát~éd, th~é cól~léct~íóñ ó~f rúl~és éñ~d úp h~ávíñ~g cóñ~flíc~ts áñ~d ómí~ssíó~ñs, cr~éátí~ñg óp~pórt~úñít~íés f~ór át~táck~érs t~ó slí~p thr~óúgh~. Céñt~rál, c~óñsí~stéñ~t góv~érñá~ñcé í~s vír~túál~lý ím~póss~íblé~.]

[Héré~’s whá~t cré~átés~ thés~é “Wíl~d Wés~t” cóñ~dítí~óñs:]

• [Dómá~íñs ó~f rés~póñs~íbíl~ítý ó~ftéñ~ óvér~láp.][
  Fór éxámplé, óñé pérsóñ míght bé íñ chárgé óf á búsíñéss ápplícátíóñ, áñd áñóthér pérsóñ míght bé íñ chárgé óf á dátábásé. Thé ápplícátíóñ míght rélý óñ thé dátábásé, bút thé áccéss rúlés défíñéd fór thé ápplícátíóñ áñd thé dátábásé áré dévélópéd íñdépéñdéñtlý. Ás á résúlt, thé twó séts óf rúlés áré líáblé tó bé íñcóñsístéñt, éspécíállý íf óthér ápplícátíóñs álsó úsé thé dátábásé.
  
  Áñóthér éxámplé: Óñé pérsóñ ís íñ chárgé óf thé cómpáñý’s cústómér rélátíóñshíp máñágéméñt (CRM) ápplícátíóñ. Áñóthér pérsóñ ís íñ chárgé óf thé cómpáñý’s Ñéw Ýórk dátá céñtér, whéré thé CRM ápplícátíóñ háppéñs tó bé rúññíñg. Évéñ íf thésé twó péóplé ágréé óñ sécúrítý phílósóphíés, ít’s híghlý úñlíkélý thát théír íñdépéñdéñt ímpléméñtátíóñs óf ségméñtátíóñ rúlés wíll wórk fláwlésslý tógéthér. Théré’s júst tóó múch cómpléxítý íñvólvíñg ÍP áddréssés, pórts áñd prótócóls tó áúthór téñs ór húñdréds óf rúlés íñdépéñdéñtlý áñd éfféctívélý.
  ]  
• [Ségm~éñtá~tíóñ~ cóñt~ról í~s dís~tríb~útéd~ ráth~ér th~áñ cé~ñtrá~lízé~d, só t~éstí~ñg rá~rélý~ óccú~rs.]
  [Bécáúsé cóñtról ís dístríbútéd ácróss só máñý stákéhóldérs, ít’s díffícúlt fór thé ÍT órgáñízátíóñ tó tést áll ségméñtátíóñ rúlés béfóré áctívátíñg thém. Láck óf téstíñg íñcréásés thé rísk óf érrórs áñd óvérsíghts. Ít máý évéñ léád tó búsíñéss-crítícál tráffíc íñádvértéñtlý béíñg blóckéd.]
   
• [Súpp~órt f~ór úñ~límí~téd ó~r híg~h ñúm~bérs~ óf lá~béls~ léád~s tó c~óñfú~síóñ~.][
  Ségméñtátíóñ pródúcts thát dístríbúté cóñtról thís wáý úsúállý állów cústómérs tó défíñé théír ówñ cátégóríés ór lábéls fór ségméñtátíóñ.
  
  Tákíñg ádváñtágé óf thís fléxíbílítý, cústómérs sóóñ hávé twéñtý, thírtý, ór móré lábéls fór théír ségméñtátíóñ pólícíés. Fór éxámplé, á cústómér míght lábél áll ÍT ásséts íñvólvéd íñ PCÍ cómplíáñcé wíth á “PCÍ Cómplíáñcé” lábél. Théý míght álsó lábél áll ásséts íñ á spécífíc lócátíóñ wíth thé lócátíóñ ñámé ór hávé lábéls fór búsíñéss úñíts, ápplícátíóñs, éñvíróñméñts (é.g., tést vs. pródúctíóñ), áddítíóñál góvérñméñtál régúlátíóñs (súch ás GDPR), áñd só óñ.
  
  Íñ théórý, thís prólíférátíóñ óf lábéls próvídés précísíóñ áñd vísíbílítý. Íñ práctícé, ít léáds tó sécúrítý módéls thát áré tóó cómpléx tó máñágé éfféctívélý.
  
  Téáms cáñ trý tó rédúcé thís cháós thróúgh rúlé órdéríñg — fór éxámplé, strúctúríñg rúlé séts tó éñfórcé thé dátá céñtér’s rúlés fírst, éñfórcé thé ápplícátíóñ’s rúlés ñéxt, áñd éñfórcé rúlés ábóút régúlátíóñs ór búsíñéss úñíts lást. Íñ práctícé, thóúgh, thís sórt óf strúctúríñg léáds tó lábýríñthíñé pólícíés, mákíñg ít vérý díffícúlt tó téll whích rúlés áré íñ fórcé íñ cértáíñ cóñdítíóñs.
  ]  
• [Décé~ñtrá~lízé~d rúl~és ár~é hár~dér t~ó máñ~ágé w~héñ é~mpló~ýéés~ cháñ~gé jó~bs.][
  Áñóthér próblém wíth dístríbútéd rúlémákíñg ís thát ít mákés ít hárdér fór áñ órgáñízátíóñ’s ÍT áñd sécúrítý téáms tó kéép tráck óf whát rúlés hávé bééñ créátéd áñd whý.
  
  Á rúlé áúthór, súch ás áñ ápplícátíóñ ówñér, míght ñót hávé dócúméñtéd thé thíñkíñg thát wéñt íñtó thé ségméñtátíóñ rúlés. Íf thát émplóýéé léávés thé cómpáñý, vítál sécúrítý áñd ópérátíóñál kñówlédgé ís lóst.]

[Thé b~íggé~st pr~óblé~m wít~h thí~s híg~hlý f~léxí~blé á~ppró~ách¿~ Ít lé~ávés~ gáps~ fór á~ttác~kérs~ tó éx~plóí~t. Ráñ~sómw~áré s~tíll~ géts~ íñ, dé~spít~é áll~ thé t~ímé, m~óñéý~ áñd é~ffór~t thá~t áñ ó~rgáñ~ízát~íóñ h~ás íñ~vést~éd íñ~ ségm~éñtí~ñg ít~s ñét~wórk~s.]

[Thé s~trúc~túré~d pól~ícý c~óñtr~ól áp~próá~ch tó~ ségm~éñtá~tíóñ~]

[Íñ có~ñtrá~st tó~ thé "m~áxím~úm fl~éxíb~ílít~ý" ápp~róác~h tó c~réát~íñg s~égmé~ñtát~íóñ r~úlés~, á ség~méñt~átíó~ñ véñ~dór m~íght~ rést~ríct~ thé ñ~úmbé~r óf l~ábél~s thá~t cáñ~ bé cr~éáté~d.]

[Thé ñúmbér óf pérmíttéd lábéls míght bé ás lów ás fóúr, cóvéríñg júst rólés, ápplícátíóñs, éñvíróñméñts áñd lócátíóñs. Ór thé ñúmbér míght bé á líttlé híghér, bút ñówhéré ñéár ás hígh ás thé ñúmbér pérmíttéd íñ thé máxímúm fléxíbílítý áppróách díscússéd ábóvé.]

[Ít túrñs óút thát réstríctíñg lábéls wórks wéll íñ práctícé. Íñ fáct, thé lárgést súccéssfúl déplóýméñts óf Zéró Trúst Ségméñtátíóñ áll táké thís áppróách, límítíñg lábéls tó téñ ór féwér, évéñ thóúgh thésé pólícíés áré prótéctíñg vérý cómpléx, hýbríd ÍT éñvíróñméñts.]

[Héré~’s whý~ thé s~trúc~túré~d pól~ícý c~óñtr~ól áp~próá~ch wó~rks s~ó wél~l:]

• [Límí~téd l~ábél~s fór~cé cé~ñtrá~lízá~tíóñ~ áñd c~óórd~íñát~íóñ ú~pfró~ñt.][
  Tó máké ségméñtátíóñ pólícý máñágéméñt wórk wéll, áñ órgáñízátíóñ ñééds á céñtrál téám tó áñálýzé ñétwórk tráffíc áñd jóíñtlý dévélóp thé ségméñtátíóñ pólícíés tó bé éñfórcéd.
  
  Ápplícátíóñ ówñérs cóórdíñáté wíth dátábásé ówñérs, whó íñ túrñ cóórdíñáté wíth fíréwáll máñágérs. Bécáúsé théý’ré wórkíñg fróm á sháréd áñálýsís áñd úñdérstáñdíñg óf áúthórízéd tráffíc páttérñs, théý cáñ défíñé cóhéréñt, mútúállý cóñsístéñt ségméñtátíóñ rúlés thát próvídé thé sécúrítý théý ñééd.
  ]  
• [Ít bú~ílds~ óñ th~é cóm~préh~éñsí~vé ñé~twór~k vís~íbíl~ítý t~hát s~trúc~túré~d pól~ícý c~óñtr~ól cá~ñ pró~vídé~.][
  Tó cóórdíñáté rúlémákíñg ácróss dífféréñt ápplícátíóñs, dátábásés áñd óthér résóúrcés, ÍT áñd sécúrítý téáms ñééd cómpréhéñsívé vísíbílítý íñtó théír órgáñízátíóñ’s ñétwórk tráffíc. Thát wáý, théý cáñ ídéñtífý thé légítímáté tráffíc thát théír ápplícátíóñs áñd sérvícés rélý óñ.
  
  Óñcé thát ésséñtíál tráffíc ís ídéñtífíéd, ít bécómés éásíér tó wríté pólícíés thát blóck évérýthíñg élsé. Ít álsó bécómés éásíér fór váríóús stákéhóldérs tó ágréé óñ whát tráffíc shóúld bé pérmíttéd. Whéñ stákéhóldérs cáñ wórk fróm á sháréd úñdérstáñdíñg óf ñétwórk úságé, cóllábórátíóñ bécómés stráíghtfórwárd.
  ]  
• [Ít pr~óvíd~és fú~rthé~r sím~plíc~ítý b~ý déñ~ýíñg~ áll t~ráff~íc bý~ défá~últ f~ór Zé~ró Tr~úst s~écúr~ítý.][
  Íñstéád óf gívíñg stákéhóldérs óptíóñs tó blóck tráffíc, állów tráffíc, ór óvérrídé précédíñg ségméñtátíóñ rúlés, á strúctúréd pólícý áppróách cáñ bégíñ bý blóckíñg áll tráffíc bý défáúlt fór áñý sýstém ór éñvíróñméñt. Théñ, wórkíñg fróm á vísúálízátíóñ máp shówíñg áll légítímáté tráffíc ácróss thé órgáñízátíóñ, ÍT áñd sécúrítý téáms cáñ wríté pólícíés tó állów júst thé tráffíc thát thé ápplícátíóñ, dátábásé, ór sérvícé réqúírés.
  
  Bý trústíñg ñóthíñg bý défáúlt, strúctúréd pólícý cóñtról véñdórs próvídé thé rígóróús Zéró Trúst sécúrítý récómméñdéd bý thé Ñátíóñál Íñstítúté óf Stáñdárds áñd Téchñólógíés (ÑÍST), thé Ú.S. Whíté Hóúsé íñ íts Éxécútívé Órdér óñ Ímpróvíñg thé Ñátíóñ’s Cýbérsécúrítý, áñd óthér ÍT sécúrítý áúthórítíés.
  ]  
• [Bécá~úsé r~úlém~ákíñ~g ís c~éñtr~álíz~éd, ÍT~ áñd s~écúr~ítý t~éáms~ cáñ t~ést á~ñd má~p rúl~és bé~fóré~ éñfó~rcíñ~g thé~m.]
  [Áñóthér ádváñtágé óf á céñtrálízéd áppróách tó rúlémákíñg ís thát, bécáúsé théré ís óñé cóhéréñt módél fór rúlés, thé éñtíré módél cáñ rúñ íñ tést módé. Álsó, cómmúñícátíóñ páthwáýs bétwééñ wórklóáds cáñ bé vísúállý máppéd béfóré thé rúlés áré ímpléméñtéd, álértíñg téáms tó pótéñtíál íssúés. Thís gívés ÍT áñd sécúrítý téáms á cháñcé tó tróúbléshóót áñd fíñé-túñé rúlés béfóré éñfórcíñg thém.]

[Cóñc~lúsí~óñ: Fl~éxíb~ílít~ý vs. s~cálá~bílí~tý]

[Thé c~hóíc~é bét~wééñ~ thés~é twó~ áppr~óách~és bé~cómé~s stá~rk wh~éñ ýó~ú áré~ ímpl~éméñ~tíñg~ rúlé~s át s~cálé~.]

[Évéñ íñ smállér órgáñízátíóñs, thé híghlý fléxíblé áppróách qúícklý bécómés úñtéñáblé. Sécúrítý gáps íñévítáblý pérsíst ámíd á thíckét óf íñdépéñdéñtlý dévélópéd rúléséts. Áttácks gét thróúgh ór á wéll-íñtéñtíóñéd sécúrítý rúlé áccídéñtállý blócks míssíóñ-crítícál tráffíc bécáúsé théré ís ñó úñífíéd cóórdíñátíóñ.]

[Íñ cóñtrást, bý éñfórcíñg á désígñ díscíplíñé úp fróñt, thé strúctúréd pólícý cóñtról áppróách tó ségméñtátíóñ hélps ÍT áñd sécúrítý téáms símplý áñd éffícíéñtlý prótéct áñý kíñd óf ÍT éñvíróñméñt fróm stárt-úps tó thé lárgést, móst cómpléx glóbál ñétwórks.]

[Tó lé~árñ á~bóút~ thé Í~llúm~íó só~lútí~óñ fó~r Zér~ó Trú~st Sé~gméñ~tátí~óñ:]

• [Gét t~hé Zé~ró Tr~úst Í~mpác~t Rép~órt t~ó léá~rñ ÉS~G rés~éárc~h óñ h~ów ór~gáñí~zátí~óñs á~ré áp~próá~chíñ~g Zér~ó Trú~st.]
• [Dówñ~lóád~ óúr í~ñ-dép~th gú~ídé H~ów tó~ Búíl~d á Mí~cró-S~égmé~ñtát~íóñ S~trát~égý í~ñ 5 Sté~ps.]
• [Gét á~ fréé~ cópý~ óf th~é Fór~rést~ér Ñé~w Wáv~é: Míc~rósé~gméñ~tátí~óñ, Q1 2022 í~ñ whí~ch Íl~lúmí~ó ís ñ~áméd~ á Léá~dér.]
• [Sché~dúlé~ á ñó-ó~blíg~átíó~ñ dém~ó áñd~ cóñs~últá~tíóñ~ wíth~ óúr Z~éró T~rúst~ Ségm~éñtá~tíóñ~ éxpé~rts.]