[Whý H~ácké~rs Ló~vé Éñ~dpóí~ñts — á~ñd Hó~w tó S~tóp T~héír~ Spré~ád wí~th Íl~lúmí~ó Éñd~póíñ~t]

[Sérv~érs d~óñ't~ clíc~k óñ m~álwá~ré lí~ñks — ú~sérs~ dó.]

[Thé m~óvé t~ó cló~úd áp~plíc~átíó~ñs há~s réd~úcéd~ thé á~móúñ~t óf v~álúá~blé í~ñfór~mátí~óñ óñ~ á týp~ícál~ émpl~óýéé~ lápt~óp. Bú~t ít r~émáí~ñs tr~úé th~át th~é mós~t cóm~móñ á~ttác~k véc~tór í~s ágá~íñst~ úsér~s áñd~ théí~r éñd~póíñ~t dév~ícés~.]

[Háck~érs'~ týpí~cál á~ttác~k pát~térñ~ ís tó~ éstá~blís~h á fó~óthó~ld áñ~d cóñ~sólé~ áccé~ss óñ~ áñ éñ~dpóí~ñt. Th~éñ, óv~ér wé~éks, t~héý w~íll c~áréf~úllý~ spré~ád óú~t fró~m thá~t póí~ñt tó~ óthé~r éñd~póíñ~ts, áñ~d ídé~állý~ íñtó~ thé d~átá c~éñté~r.]

[Bý th~é tím~é á rá~ñsóm~wáré~ páýl~óád d~étóñ~átés~, thé c~ómpr~ómís~é ís l~íkél~ý wéé~ks ól~d.]

[Ísñ'~t thé~ré á b~étté~r wáý~¿]

[Wíth~] [Zéró~ Trús~t Ség~méñt~átíó~ñ (ZTS~)][, ýóú c~áñ st~óp th~é spr~éád ó~f ráñ~sómw~áré á~ñd br~éách~és fr~óm éñ~dpóí~ñts.]

[Trád~ítíó~ñál s~écúr~ítý l~éávé~s éñd~póíñ~ts wí~dé óp~éñ tó~ háck~érs]

[Whát~ wóúl~d áñý~ récé~ñt ví~ctím~ óf á c~ýbér~áttá~ck wí~sh th~éý'd~ hávé~ dóñé~ béfó~ré th~é átt~áck¿~]

[Théý~'d lí~kélý~ wísh~ théý~ hád l~ócké~d dów~ñ ópé~ñ cóm~múñí~cátí~óñ pá~thwá~ýs tó~ prév~éñt s~préá~d. Áñd~ théý~'d pr~óbáb~lý wá~ñt só~mé pr~é-pós~ítíó~ñéd p~ólíc~íés í~ñ plá~cé tó~ ísól~áté t~hé íñ~féct~íóñ á~ñd éñ~d-úsé~r dév~ícés~ fróm~ crít~ícál~ sérv~érs.]

[Lét'~s fír~st có~ñsíd~ér hó~w úsé~r éñd~póíñ~ts ár~é týp~ícál~lý có~ñfíg~úréd~ béfó~ré á b~réác~h.]

[Íñ á týpícál éñvíróñméñt, éñdpóíñts hávé áñ éñdpóíñt áñd détéctíóñ réspóñsé (ÉDR) sólútíóñ, áñtívírús, áñd óthér sécúrítý cóñtróls. Thé búílt-íñ Wíñdóws ór Mác ÓS X fíréwálls próbáblý hávé á fáírlý défáúlt cóñfígúrátíóñ — pérháps sómé bróád córpóráté pólícý wíll bé áctívé.]

[Bút í~ñ máñ~ý cás~és, ás~ lóñg~ ás th~é VPÑ~ ís óp~éñ, br~óád á~ccés~s tó t~hé dá~tá cé~ñtér~ áñd c~óré s~érvé~rs ís~ áváí~lábl~é. Fór~ mách~íñés~ óñ th~é cór~pórá~té ñé~twór~k, ácc~éss í~s úsú~állý~ évéñ~ móré~ ópéñ~.]

[Íñ mó~st ór~gáñí~zátí~óñs, ñ~étwó~rk ác~céss~ cóñt~ról (Ñ~ÁC) áú~théñ~tícá~tés ú~sérs~ áccé~ss tó~ thé ñ~étwó~rk, bú~t ít d~óésñ~'t pr~óvíd~é ídé~ñtít~ý-bás~éd có~ñtró~l óf w~hát c~áñ bé~ dóñé~ óñ th~é ñét~wórk~.]

[Só, wh~éñ á m~áchí~ñé ís~ cómp~rómí~séd á~ñd th~é átt~ácké~r évá~dés d~étéc~tíóñ~, thér~é ís l~íttl~é rés~ístá~ñcé t~ó réá~chíñ~g óút~ tó ót~hér é~ñdpó~íñts~ ór év~éñ íñ~tó th~é dát~á céñ~tér.]

[Íñ có~ñtrá~st, Zé~ró Tr~úst S~égmé~ñtát~íóñ p~úts c~óñtr~óls í~ñ plá~cé tó~ próá~ctív~élý á~ñd ré~áctí~vélý~ stóp~ thé s~préá~d óf r~áñsó~mwár~é áñd~ bréá~chés~ óñ th~é ñét~wórk~.]

[Próá~ctív~élý p~répá~ré fó~r bré~áché~s wít~h ZTS~ cóñt~róls~]

[Béfó~ré á b~réác~h, Zér~ó Trú~st Sé~gméñ~tátí~óñ ís~ thé b~ést c~ómpl~éméñ~t fór~ éxís~tíñg~ ÉDR, á~ñtív~írús~, áñd ó~thér~ sécú~rítý~ tóól~s rúñ~ñíñg~ óñ th~é éñd~póíñ~t. ZTS~ clós~és úñ~ñécé~ssár~ý, rís~ký, áñ~d cóm~móñl~ý ábú~séd p~órts~, rádí~cáll~ý réd~úcíñ~g thé~ póté~ñtíá~l spr~éád.]

[Óftéñtímés, Wíñdóws áñd Mác ÓS X éñdpóíñts hávé líttlé ñééd fór péér-tó-péér cóññéctíóñs úsíñg rémóté désktóp prótócól (RDP), sérvér mésságé blóck (SMB), áñd óthér fréqúéñtlý úséd véctórs. Whéñ thésé áré blóckéd, ór límítéd tó óñlý thé ñécéssárý déstíñátíóñs, óppórtúñítíés fór spréád gó dówñ éxpóñéñtíállý.]

[Thé h~árdé~r ít í~s fór~ áñ át~táck~ér tó~ "gét ó~ff bó~x" tó á~ ñéw d~éstí~ñátí~óñ, th~é mór~é tím~é áñd~ óppó~rtúñ~ítý é~xíst~s fór~ thé s~écúr~ítý s~táck~ tó dí~scóv~ér th~é mál~ícíó~ús ác~tíví~tý.]

[Sécú~rítý~ tést~íñg f~írm B~íshó~p Fóx~ récé~ñtlý~ fóúñ~d thá~t dép~lóýí~ñg Íl~lúmí~ó Zér~ó Trú~st Sé~gméñ~tátí~óñ ál~óñgs~ídé É~DR ré~súlt~éd íñ~ fóúr~ tímé~s fás~tér d~étéc~tíóñ~ áñd r~ádíc~állý~ rédú~céd b~réác~h spr~éád.]

[Réác~tívé~lý st~óp br~éách~ spré~ád wh~éñ ít~ hápp~éñs w~íth Z~TS]

[Whát~ hápp~éñs í~mméd~íáté~lý áf~tér t~hé br~éách~ ís dí~scóv~éréd~¿]

[Íñ th~é hór~rífý~íñg í~ñstá~ñt th~át th~é téá~m réá~lízé~s thé~ý háv~é á br~éách~ tó cl~éáñ ú~p, thé~ vérý~ fírs~t ñéé~d ís f~ór sé~gméñ~tátí~óñ.]

[Thé é~ñdpó~íñts~ áñd s~érvé~rs ñé~éd tó~ bé qú~íckl~ý már~kéd á~s "clé~áñ" ór~ "cómp~rómí~séd," á~ñd há~rd wá~lls ñ~ééd t~ó gó ú~p bét~wééñ~ thé s~égmé~ñts t~ó pré~véñt~ fúrt~hér c~óñtá~míñá~tíóñ~.]

[Zéró~ Trús~t Ség~méñt~átíó~ñ ís l~íké t~hé fí~ré dó~órs s~wíñg~íñg s~hút í~ñ thé~ háll~wáýs~ óf á b~úíld~íñg, c~réát~íñg s~áfé é~scáp~é zóñ~és áñ~d cóñ~táíñ~íñg f~íré á~ñd sm~óké.]

[Ýóú ñ~ééd t~hósé~ sámé~ fíré~ dóór~s fór~ óúr é~ñdpó~íñts~¡]

[Wíth~ Zéró~ Trús~t Ség~méñt~átíó~ñ, órg~áñíz~átíó~ñs cá~ñ pré~-pósí~tíóñ~ "fíré~ dóór~" pólí~cíés~ thát~ cáñ b~é áct~ívát~éd íñ~ áñ íñ~stáñ~t. Ít á~llów~s ýóú~ tó ís~ólát~é gró~úps ó~f éñd~póíñ~ts áñ~d lím~ít th~éír á~ccés~s tó t~hé mó~st cr~ítíc~ál sý~stém~s áñd~ lócá~tíóñ~s.]

[Ímpl~éméñ~tíñg~ Íllú~míó Z~TS óñ~ éñdp~óíñt~s ís f~ást á~ñd éá~sý]

[Thé b~ést ñ~éws í~s thá~t dép~lóýí~ñg Zé~ró Tr~úst S~égmé~ñtát~íóñ t~ó éñd~póíñ~ts ís~ símp~lé.]

[Á týp~ícál~ úsér~ éñdp~óíñt~ hás r~ádíc~állý~ léss~ cómp~léxí~tý th~áñ á t~ýpíc~ál dá~tá cé~ñtér~ sérv~ér. Ás~ móré~ áñd m~óré é~ñdpó~íñts~ bécó~mé wé~b bró~wsér~ áccé~ss té~rmíñ~áls, t~hé ñé~éd fó~r bró~ád ÍP~ cóññ~éctí~vítý~ íñtó~ thé d~átá c~éñté~r ór t~ó óth~ér éñ~dpóí~ñts g~óés d~ówñ.]

[Évéñ~ íñ th~é cás~é óf c~óññé~ctíó~ñ tó í~mpór~táñt~ sérv~érs l~íké Á~ctív~é Dír~éctó~rý Sé~rvér~s, ít í~s rár~é fór~ éñdp~óíñt~ déví~cés t~ó ñéé~d mór~é thá~ñ á mó~dést~ háñd~fúl ó~f ópé~ñ pór~ts íñ~stéá~d óf t~hóús~áñds~.]

[Témplátés áñd áútómátíóñ méáñ thát móst órgáñízátíóñs cáñ gét résúlts íñ á féw míñútés ór hóúrs thát rádícállý lówér éñdpóíñt rísk. Íñ fáct, Íllúmíó hás sééñ déplóýméñts óf téñs óf thóúsáñds óf éñdpóíñts cómplétéd íñ á féw wééks áftér púrchásé.]

[Íllú~míó V~úlñé~rábí~lítý~ Éxpó~súré~ Scór~é: Pró~víñg~ ségm~éñtá~tíóñ~ pólí~cý éf~féct~ívéñ~éss]

[Éñdp~óíñt~s háv~é mór~é rís~k óf c~ómpr~ómís~é thá~ñ thé~ ávér~ágé d~átá c~éñté~r sér~vér b~écáú~sé th~éý há~vé tó~ bé ús~éd bý~ húmá~ñs íñ~térá~ctív~élý.]

[Áñd é~vérý~óñé k~ñóws~ thát~ ségm~éñtá~tíóñ~ ís "gó~ód sé~cúrí~tý" fó~r éñd~póíñ~ts, bú~t hów~ góód~¿ Íll~úmíó~ Zéró~ Trús~t Ség~méñt~átíó~ñ qúá~ñtíf~íés á~ñd ré~pórt~s íts~ rísk~ rédú~ctíó~ñ fór~ ýóú.]

[Íllú~míó Z~TS wó~rks í~ñ cóñ~júñc~tíóñ~ wíth~ vúlñ~éráb~ílít~ý scá~ññíñ~g tóó~ls tó~ ássé~ss hó~w ñét~wórk~ cóññ~éctí~vítý~ éxpó~sés ó~r rés~tríc~ts ác~céss~ tó th~ósé v~úlñé~rábí~lítí~és.]

[Thé r~ésúl~t ís c~ómpú~téd á~s thé~ Íllú~míó V~úlñé~rábí~lítý~ Éxpó~súré~ Scór~é (VÉS~). Thé h~íghé~r thé~ scór~é, thé~ móré~ vúlñ~éráb~lé ýó~úr ñé~twór~k ís; t~hé lé~ss éx~pósú~ré tó~ vúlñ~éráb~ílít~íés ý~óú há~vé, th~é lów~ér th~é scó~ré.]

[Wíth~ Íllú~míó Z~TS, év~érý s~égmé~ñtát~íóñ p~ólíc~ý ís é~válú~átéd~ ágáí~ñst r~ísk á~ñd qú~áñtí~fíéd~.]

[Béñé~fíts~ óf Íl~lúmí~ó Éñd~póíñ~t]

[Zéró~ Trús~t Ség~méñt~átíó~ñ bél~óñgs~ óñ éñ~dpóí~ñts t~ó stó~p thé~ spré~ád óf~ ráñs~ómwá~ré áñ~d bré~áché~s.]

[Béfó~ré á b~réác~h, ZTS~ éxté~ñds t~hé éx~ístí~ñg éñ~dpóí~ñt sé~cúrí~tý sú~íté b~ý lím~ítíñ~g ñét~wórk~ cóññ~éctí~vítý~ tó óñ~lý th~át wh~ích í~s ñéc~éssá~rý.]

[Cómm~óñ át~táck~ véct~órs, r~íský~ pórt~s, áñd~ úñús~éd pó~rts á~ré ál~l shú~t dów~ñ áñd~ úñáv~áílá~blé t~ó átt~ácké~rs.]

[Théñ~ dúrí~ñg á b~réác~h, Zér~ó Trú~st Sé~gméñ~tátí~óñ pr~óvíd~és cr~ítíc~ál íñ~cídé~ñt ré~spóñ~sé cá~pábí~lítí~és tó~ ísól~áté c~ómpr~ómís~éd má~chíñ~és áñ~d pró~téct~ úñíñ~féct~éd sý~stém~s.]

[Wíth~ Íllú~míó É~ñdpó~íñt, ý~óú cá~ñ:]

• [Rápí~dlý d~épló~ý ZTS~ tó éñ~dpóí~ñts á~ñd dé~lívé~r rés~últs~ álmó~st ím~médí~átél~ý - wít~h pró~véñ á~ñd qú~áñtí~fíáb~lé rí~sk ré~dúct~íóñ.]
• [Stóp~ thé s~préá~d óf r~áñsó~mwár~é áñd~ bréá~chés~ próá~ctív~élý b~éfór~é thé~ý háp~péñ b~ý réd~úcíñ~g cóñ~ñéct~ívít~ý tó ó~ñlý é~sséñ~tíál~ páth~wáýs~.]
• [Ímpr~óvé í~ñcíd~éñt r~éspó~ñsé b~ý ísó~látí~ñg cl~éáñ á~ñd có~mpró~mísé~d mác~híñé~s áñd~ dépl~óýíñ~g "fír~é dóó~rs" tó~ qúíc~klý s~tóp b~réác~h spr~éád á~ñd pr~ótéc~t crí~tícá~l sýs~téms~.]

[Zéró~ Trús~t Ség~méñt~átíó~ñ ís t~hé bé~st sé~cúrí~tý úp~grád~é ýóú~ cáñ g~ívé ý~óúr é~ñdpó~íñts~.]

[Wáñt~ tó lé~árñ m~óré á~bóút~ Íllú~míó É~ñdpó~íñt¿~]

• [Réád~ thé p~ródú~ct br~íéf.]
• [Wátc~h thé~ démó~.]