[Hów t~ó Éñs~úré S~úccé~ssfú~l Míc~rósé~gméñ~tátí~óñ Pr~ójéc~ts: 3 St~ráté~gíc P~ríñc~íplé~s]

[Mícr~óség~méñt~átíó~ñ mát~térs~. Gét í~t ríg~ht, áñ~d ýóú~ wíll~ drám~átíc~állý~ rédú~cé ýó~úr vú~lñér~ábíl~ítý t~ó átt~ácks~ líké~ ráñs~ómwá~ré wh~ílé á~chíé~víñg~ áñd m~áíñt~áíñí~ñg có~mplí~áñcé~.]

[Íñ th~ís sé~ríés~, wé ár~é gív~íñg ý~óú á p~ráct~ícál~, détá~íléd~ áppr~óách~ tó mí~crós~égmé~ñtát~íóñ t~hát r~élíá~blý d~élív~érs s~úccé~ssfú~l pró~jéct~s — qúí~cklý~ áñd é~ffíc~íéñt~lý.]

[Íñ pá~rt óñ~é, wé é~xpló~réd w~hý ór~gáñí~zátí~óñ’s ñ~ów ñé~éd mí~crós~égmé~ñtát~íóñ á~ñd th~é thr~éé pr~ímár~ý réá~sóñs~ whý m~ícró~ségm~éñtá~tíóñ~ prój~écts~ cáñ f~áíl.]

[Íñ th~ís sé~cóñd~ ártí~clé, w~é wíl~l wál~k ýóú~ thró~úgh t~hé th~réé s~trát~égíc~ príñ~cípl~és th~át gú~ídé s~úccé~ssfú~l míc~rósé~gméñ~tátí~óñ pr~ójéc~ts.]

[Thés~é thr~éé st~ráté~gíc p~ríñc~íplé~s áré~:]

1. [Ít dó~ésñ’t~ hávé~ tó bé~ pérf~éct á~t fír~st (íf~ évér~)]
2. [Ýóú c~áñ’t s~égmé~ñt wh~át ýó~ú cáñ~’t séé~]
3. [Fócú~s óñ s~ímpl~ífýí~ñg pó~lícý~ máñá~gémé~ñt]

[Íf ýó~ú fól~lów t~hésé~ príñ~cípl~és áñ~d émb~éd th~ém íñ~tó ýó~úr pr~ójéc~t, ýóú~ wíll~ sígñ~ífíc~áñtl~ý íñc~réás~é ýóú~r chá~ñcé ó~f súc~céss~.]

[Ñów, l~ét’s l~óók á~t éác~h íñ g~réát~ér dé~pth. F~ór éá~ch pr~íñcí~plé, w~é wíl~l dís~cúss~ thé “w~róñg~” príñ~cípl~é thá~t sóm~é órg~áñíz~átíó~ñs fó~llów~ whéñ~ ímpl~éméñ~tíñg~ mícr~óség~méñt~átíó~ñ pró~jéct~s, áñd~ théñ~ óútl~íñé á~ móré~ éffé~ctív~é prí~ñcíp~lé tó~ cóñs~ídér~.]

[Príñ~cípl~é 1: Ít d~óésñ~’t háv~é tó b~é pér~féct~ óvér~ñígh~t (íf é~vér)]

[Óftéñ, mícróségméñtátíóñ prójécts áré thóúght ábóút íñ “pérféct” térms. Théý áré áppróáchéd ás á bíg éffórt thát múst fúllý lóck dówñ áñ órgáñízátíóñ’s íñtérñál ñétwórk, clósé évérý úññécéssárý cóññéctíóñ áñd cómmúñícátíóñ flów bétwééñ évérý sýstém, áñd créáté á prístíñé éñvíróñméñt whéré áttáckérs cáñ’t spréád áñ íñch.]

[Thís~ lévé~l óf p~érfé~ctíó~ñ ís ñ~ót pó~ssíb~lé. Pú~rsúí~ñg ít~ léád~s órg~áñíz~átíó~ñs tó~ créá~té mú~ltí-ý~éár p~rójé~ct pl~áñs t~hát:]

• [Ófté~ñ ñév~ér má~ké ít~ pást~ thé p~láññ~íñg p~hásé~.]
• [Áré q~úíck~lý áb~áñdó~ñéd ó~ñcé t~hé có~mplé~xítý~ áñd é~ffór~t íñv~ólvé~d béc~ómés~ cléá~r.]
• [Dó lá~úñch~ bút d~rág ó~ñ fór~ móñt~hs áñ~d ýéá~rs wí~thóú~t méá~ñíñg~fúl p~rógr~éss.]

[Bý cóñtrást, móst súccéssfúl mícróségméñtátíóñ prójécts dó ñót púrsúé pérféctíóñ. Íñstéád, théý fócús óñ híttíñg á féw smáll góáls thát wíll méáñíñgfúllý ímpróvé sécúrítý fór áñ órgáñízátíóñ bý áchíévíñg á sét óf smáll, símplé, áñd cléárlý-défíñéd góáls.]

[Fór é~xámp~lé, bú~íldí~ñg rá~ñsóm~wáré~ défé~ñsé í~s á gó~ód mí~crós~égmé~ñtát~íóñ p~rójé~ct gó~ál. Tó~ áchí~évé t~hís g~óál, t~hé pr~ójéc~t óñl~ý ñéé~ds tó~ dó th~réé t~híñg~s.]

• [Éstá~blís~h réá~l-tím~é vís~íbíl~ítý í~ñtó á~pplí~cátí~óñ có~mmúñ~ícát~íóñs~.]
• [Blóc~k ráñ~sómw~áré b~ý cló~síñg~ hígh~-rísk~ pórt~s cóm~móñl~ý úsé~d bý r~áñsó~mwár~é.]
• [Búíl~d á “có~ñtáí~ñméñ~t swí~tch” t~hát t~hé ór~gáñí~zátí~óñ cá~ñ flí~p tó s~tóp á~ñ íñ-p~rógr~éss í~ñcíd~éñt f~róm s~préá~díñg~.]

[Wíth thé ríght tóóls, áñ órgáñízátíóñ cáñ cómplété á mícróségméñtátíóñ prójéct líké thís — áñd drámátícállý ímpróvé théír ráñsómwáré déféñsés — íñ ábóút á wéék. Fróm théré, thé órgáñízátíóñ cáñ píck théír ñéxt smáll, hígh-príórítý, áñd rápídlý áchíéváblé mícróségméñtátíóñ góál tó áchíévé (súch ás réáchíñg cómplíáñcé fór óñé crítícál ássét).]

[Bý fóllówíñg áñ ágílé, íñcréméñtál áppróách tó mícróségméñtátíóñ, ýóú wíll ímmédíátélý ímpróvé ýóúr órgáñízátíóñ's sécúrítý, búíld cóñfídéñcé ácróss thé órgáñízátíóñ thát mícróségméñtátíóñ ís sóméthíñg ýóú cáñ áchíévé, áñd láý thé fóúñdátíóñ fór ýóúr bróádér mícróségméñtátíóñ éffórts.]

[Príñ~cípl~é 2: Ýóú~ cáñ’t~ ségm~éñt w~hát ý~óú cá~ñ’t sé~é]

[Óftéñ, órgáñízátíóñs trý tó mícróségméñt théír éñvíróñméñt wíthóút áñ áccúráté, réál-tímé, cómpréhéñsívé píctúré óf ít. Théý cáñ’t séé hów théír ápplícátíóñs cómmúñícáté wíth éách óthér, whát cóññéctíóñs áré ópéñ bétwééñ thém, áñd óthér fúñdáméñtál íñfórmátíóñ ábóút thé tráffíc flóws ácróss théír ÍT íñfrástrúctúré.]

[Át thé sámé tímé, órgáñízátíóñs óftéñ láck á cléáñ, úp-tó-dáté répósítórý óf métádátá (súch ás á cóñfígúrátíóñ máñágéméñt dátábásé, ór CMDB). Wíthóút thís métádátá, théý óftéñ dó ñót kñów whích óf théír ápplícátíóñs áré rúññíñg óñ whích sérvérs, whát rólé ór fúñctíóñ théír ápplícátíóñs pérfórm, whéré théír ápplícátíóñs áré lócátéd, ór whéthér théír ápplícátíóñs áré úséd íñ dévélópméñt ór pródúctíóñ éñvíróñméñts.]

[Ás á résúlt, órgáñízátíóñs óftéñ áttémpt tó búíld mícróségméñtátíóñ wíthóút thé vísíbílítý tó wríté éfféctívé pólícíés thát clósé óff páthwáýs tó óñlý áúthórízéd tráffíc, áñd ñóthíñg élsé (wíthóút húrtíñg ápplícátíóñ áváílábílítý ór pérfórmáñcé).]

[Bý có~ñtrá~st, mó~st sú~ccés~sfúl~ mícr~óség~méñt~átíó~ñ pró~jéct~s bég~íñ bý~ éstá~blís~híñg~ réál~-tímé~, rísk~-básé~d vís~íbíl~ítý á~ñd cl~éáñ m~étád~átá á~crós~s ápp~lícá~tíóñ~s íñ t~hé éñ~víró~ñméñ~t.]

[Prác~tícá~llý s~péák~íñg, m~óst s~úccé~ssfú~l míc~rósé~gméñ~tátí~óñ pr~ójéc~ts ré~lý óñ~:]

• [Áñ ápplícátíóñ dépéñdéñcý máp thát gívés ýóú á réál-tímé píctúré óf thé ápplícátíóñs íñ ýóúr éñvíróñméñt, hów théý íñtéráct wíth éách óthér, áñd whát théír íñtérñál áñd éxtérñál dépéñdéñcíés áré. Thís máp múst spáñ thé éñtíré éñtérprísé áñd óffér á síñglé sóúrcé óf trúth thát’s sháréd bý thé ÍT ópérátíóñs, ñétwórk, sécúrítý, áñd rísk téáms íñvólvéd íñ ýóúr mícróségméñtátíóñ prójéct.
  ]  
• [Á síñglé, hígh-qúálítý répósítórý whéré ýóú stóré áll óf thé métádátá thát télls ýóú whích óf ýóúr sérvérs bélóñg tó whích óf ýóúr ápplícátíóñs. Íñ áddítíóñ, bécáúsé thís métádátá cháñgés régúlárlý dúríñg ñórmál ópérátíóñs, ýóú ñééd áñ óñgóíñg prócéss — pérfórméd éíthér bý ápplícátíóñ ówñérs ór bý á céñtrál ádmíñístrátór ór téám — fór kéépíñg thís métádátá úp tó dáté.]

[Thés~é áré~ thé t~áblé~ sták~és óf~ vísí~bílí~tý fó~r áñý~ súcc~éssf~úl mí~crós~égmé~ñtát~íóñ p~rójé~ct.]

[Príñ~cípl~é 3: Fóc~ús óñ~ símp~lífý~íñg p~ólíc~ý máñ~ágém~éñt]

[Sécúrítý pólícíés áré thé búíldíñg blócks óf mícróségméñtátíóñ. Pólícíés défíñé hów sýstéms cáñ cómmúñícáté wíth éách óthér, áñd thé móré pólícíés ýóú cáñ wríté áñd éñfórcé — áñd thé móré gráñúlár ýóú máké thém — thé tíghtér ýóúr sécúrítý wíll bé.]

[Úñfórtúñátélý, móst órgáñízátíóñs strúgglé tó wríté, éñfórcé áñd máíñtáíñ éfféctívé mícróségméñtátíóñ pólícíés. Théý láck á cléár prócéss fór défíñíñg pólícíés tó drívé théír mícróségméñtátíóñ prójéct, áñd théý fóllów hígh-éffórt, tímé-cóñsúmíñg máñúál prócéssés fór éñfórcíñg áñd máíñtáíñíñg pólícíés úsíñg trádítíóñál tóóls, súch ás ñétwórk fíréwálls.]

[Thés~é máñ~úál, á~d hóc~ próc~éssé~s áré~ óñlý~ úséf~úl fó~r ápp~lýíñ~g áñd~ máíñ~táíñ~íñg b~róád~ sépá~rátí~óñ óf~ lárg~é, flá~t éñv~íróñ~méñt~s fró~m éác~h óth~ér, áñ~d thé~ý týp~ícál~lý fá~íl tó~ máñá~gé th~é cóú~ñtlé~ss pó~lící~és ñé~édéd~ tó mí~crós~égmé~ñt mó~dérñ~ ñétw~órks~.]

[Bý cóñtrást, móst súccéssfúl mícróségméñtátíóñ prójécts séék tó stréámlíñé, símplífý áñd áútómáté ás múch óf thé pólícý máñágéméñt prócéss ás póssíblé. Théý týpícállý bréák thé pólícý máñágéméñt prócéss dówñ íñtó thé fóllówíñg stéps, áñd máké éách ás máñágéáblé ás póssíblé:]

• [Pólí~cý Dí~scóv~érý: C~óllé~ctíñ~g dát~á tó ú~ñdér~stáñ~d éác~h rél~éváñ~t ápp~lícá~tíóñ~]
• [Pólí~cý Áú~thór~íñg: W~rítí~ñg th~é áct~úál p~ólíc~íés t~ó bé á~pplí~éd tó~ thé á~pplí~cátí~óñs]
• [Pólí~cý Dí~strí~bútí~óñ áñ~d Éñf~órcé~méñt~: Áppl~ýíñg~ pólí~cíés~ tó th~é ápp~lícá~tíóñ~s áñd~ máíñ~táíñ~íñg t~hém á~s thé~ éñví~róñm~éñt c~háñg~és.]

[Spécífícállý, súccéssfúl mícróségméñtátíóñ prójécts páý clósé áttéñtíóñ tó thé pólícý áúthóríñg prócéss. Théý éxámíñé ápplícátíóñ dépéñdéñcíés áñd cáréfúllý défíñé hów ápplícátíóñs, sýstéms áñd úsérs áré állówéd tó íñtéráct. Týpícállý, théý fóllów á féw kéý stéps:]

• [Théý décídé íf théý wíll táké á strátégíc ór táctícál áppróách tó pólícý máñágéméñt. Á strátégíc áppróách ís móré lóñg-térm míñdéd áñd fóllóws wéll-pláññéd déplóýméñt páths. Á táctícál áppróách ís désígñéd tó sólvé úrgéñt réqúíréméñts líké clósíñg kñówñ vúlñérábílítíés ór fíxíñg ñóñ-cómplíáñcé tó prépáré fór régúlátórý áúdíts. Bóth wórk íñ dífféréñt cóñtéxts.]
   
• [Théý révíéw éxístíñg cómmúñícátíóñ flóws bétwééñ théír sýstéms tó séé hów thósé sýstéms ñórmállý cóññéct wíth éách óthér, áñd whát cóññéctíóñs éách sýstém ñééds tó rémáíñ ópérátíóñál. Théý théñ hávé éách sýstém’s ówñér révíéw áñd cóñfírm whích flóws cáñ bé clóséd áñd whích múst rémáíñ ópéñ.]
   
• [Théý décídé óñ áñd wríté thé pólícý íñ ñátúrál láñgúágé thát évérýóñé cáñ úñdérstáñd, súch ás “Ápplícátíóñ Á cóñsúmés sérvícés fróm Ápplícátíóñ B." Théý álsó tést thé ímpáct óf thé ñéw pólícíés óñ lívé cómmúñícátíóñ flóws tó máké súré ít’s sáfé tó éñfórcé — áñd tó gét sígñ-óff fróm thé sýstém ówñér — béfóré théý fíñálízé áñd éñfórcé ít.]

[Bý fóllówíñg á cléár prócéss fór défíñíñg pólícíés áñd símplífýíñg, stréámlíñíñg, áñd áútómátíñg pólícý máñágéméñt, ýóú cáñ éñsúré thát ýóú’ré wrítíñg éfféctívé pólícíés thát wíll délívér thé sécúrítý béñéfíts ýóú désíré áñd thát cáñ bé éñfórcéd át scálé.]

[Tákí~ñg th~é fír~st st~éps t~ó á sú~ccés~sfúl~ mícr~óség~méñt~átíó~ñ pró~jéct~]

[Thésé thréé strátégíc príñcíplés gúídé móst óf thé súccéssfúl mícróségméñtátíóñ prójécts thát wé hávé sééñ áñd pártícípátéd íñ. Théý éñsúré ýóú táké thé ríght óvéráll áppróách — áñd dévélóp thé ríght cápábílítíés — fór áñý mícróségméñtátíóñ prójéct ýóú míght úñdértáké.]

[Hówé~vér, w~hílé~ thés~é prí~ñcíp~lés í~ñcré~ásé t~hé ch~áñcé~s óf d~élív~éríñ~g á sú~ccés~sfúl~ mícr~óség~méñt~átíó~ñ pró~jéct~, théý~ áré ñ~ót éñ~óúgh~ óñ th~éír ó~wñ.]

[Íñ th~é ñéx~t árt~íclé~ íñ th~ís sé~ríés~, wé wí~ll wá~lk ýó~ú thr~óúgh~ thé m~óst c~ómmó~ñ pró~jéct~ rísk~s thá~t míc~rósé~gméñ~tátí~óñ pr~ójéc~ts cá~rrý, á~ñd hó~w ýóú~ cáñ d~ísár~m thé~sé rí~sks t~ó éñs~úré s~úccé~ss.]

[Táké~ thé r~íght~ stép~s wít~h míc~rósé~gméñ~tátí~óñ áñ~d Íll~úmíó~:]

• [Dówñ~lóád~ óúr í~ñ-dép~th gú~ídé H~ów tó~ Búíl~d á Mí~cró-S~égmé~ñtát~íóñ S~trát~égý í~ñ 5 Sté~ps.]
• [Gét á~ fréé~ cópý~ óf th~é Fór~rést~ér Ñé~w Wáv~é: Míc~rósé~gméñ~tátí~óñ, Q1 2022 í~ñ whí~ch Íl~lúmí~ó ís ñ~áméd~ á Léá~dér.]
• [Sché~dúlé~ á ñó-ó~blíg~átíó~ñ dém~ó áñd~ cóñs~últá~tíóñ~ wíth~ óúr m~ícró~ségm~éñtá~tíóñ~ éxpé~rts.]