[Whý T~hréá~t Dét~éctí~óñ Ñé~éds Z~éró T~rúst~ Ségm~éñtá~tíóñ~]

[Thís~ ártí~clé w~ás ór~ígíñ~állý~ públ~íshé~d óñ] c[háññ~élfú~túré~s.cóm~].

[Óvér thé lást décádé, cýbérsécúrítý hás bécómé íñfíñítélý móré cómpléx. Cóñséqúéñtlý, máñý órgáñízátíóñs hávé túrñéd tó máñágéd sécúrítý sérvícés próvídérs (MSSPs) tó hélp prótéct thém. Úp úñtíl ñów, théír fócús hás bééñ álmóst éñtírélý óñ thréát détéctíóñ áñd réspóñsé, bút thát décísíóñ hás hád sómé ñégátívé, úñíñtéñdéd cóñséqúéñcés.]

[Fór móst órgáñízátíóñs - cómmércíál, ñóñprófít ór públíc séctór - cýbérsécúrítý ísñ't á córé cómpétéñcý. Thát's whý máñý hávé óútsóúrcéd sómé ór áll óf ít tó áñ MSSP. Áñd thát óútsóúrcíñg dóésñ't júst íñclúdé sécúrítý ópérátíóñs; ít's óftéñ thé éñtíré cýbérsécúrítý fúñctíóñ, íñclúdíñg púrchásíñg áñd strátégíc pláññíñg.]

[Whéñ thé clíéñt óf áñ MSSP hás á hígh-prófílé sécúrítý bréách, líké á wídéspréád ráñsómwáré áttáck, thé éñsúíñg cóñvérsátíóñs áréñ't pléásáñt. Thé éñtíré réásóñ á cómpáñý óútsóúrcés íts sécúrítý fúñctíóñ tó áñ MSSP ís tó ávóíd thósé óútcómés áñd théír áttéñdáñt públícítý, cóst áñd dámágé tó thé bráñd.]

[ÁÍ: Pá~ñácé~á, ór á~ tóól~ thát~ ñééd~s áss~ístá~ñcé¿~]

[Máñý véñdórs hávé cóñvíñcéd órgáñízátíóñs thát thé áñswér tó théír práýérs ís ÁÍ-báséd thréát détéctíóñ. Théý'vé bééñ léd tó bélíévé thát íf théý júst spéñd éñóúgh móñéý óñ ÁÍ, théý'll cátch thósé últrá-sñéáký áttáckérs. Théý'vé góñé dówñ áñ ÁÍ-báséd détéctíóñ rábbít hólé, bút thé résúlts théý wéré éxpéctíñg hávéñ't mátéríálízéd. Théý hávéñ't háppéñéd.]

[Whíl~é Í ág~réé t~hát Á~Í-bás~éd th~réát~ dété~ctíó~ñ ís á~ májó~r sté~p fór~wárd~ fór ó~úr íñ~dúst~rý, ít~ ñééd~s sóm~é áss~ístá~ñcé t~ó gét~ thé j~ób dó~ñé. Éñ~tér Z~éró T~rúst~ ségm~éñtá~tíóñ~.]

[Íf ýóú pré-ségméñt thé ñétwórk béfóré ýóú gó thréát húñtíñg, thé tásk óf détéctíóñ - bé ít ÁÍ-ássístéd ór ñót - bécómés múch símplér áñd fástér. Ýóú rédúcé thé sízé óf thé áttáck súrfácé whéré ýóú ñééd tó lóók fór thréáts. Pré-émptívé ségméñtátíóñ élímíñátés máñý óf thé páthwáýs thát wóúld óthérwísé éñáblé áttáckérs tó móvé látérállý ácróss thé íñtérñál ñétwórk.]

[Thé m~étáp~hór Í~ úsé í~s rát~hér t~háñ l~óókí~ñg fó~r óñé~ ñééd~lé íñ~ óñé b~íg, có~mplé~x háý~stác~k, ýóú~ créá~té ló~ts óf~ mícr~ó háý~stác~ks. Th~éñ ýó~úr tó~óls c~áñ ló~ók íñ~sídé~ thés~é míc~ró há~ýstá~cks í~ñ pár~állé~l, só ý~óú'r~é lík~élý t~ó fíñ~d thá~t ñéé~dlé m~úch s~óóñé~r.]

[Whát~ á shí~p cáñ~ téác~h ús á~bóút~ ségm~éñtá~tíóñ~]

[Ýéárs ágó, íñ mý fírst áctívé dútý ássígñméñt ás á Ú.S. Ñávý mídshípmáñ, Í bóárdéd thé ÚSS McClóý, whósé prímárý míssíóñ wás tó húñt, détéct áñd détér éñémý súbmáríñés óff thé Ú.S. cóástlíñé. Í hád júst fíñíshéd mý fírst ýéár óf cóllégé ás áñ éléctrícál éñgíñééríñg májór áñd wás tráíñíñg tó bécómé áñ óffícér íñ thé Ú.S. Ñávý. Í cóúldñ't wáít tó léárñ ábóút thé Ñávý's sóphístícátéd éñémý súbmáríñé détéctíóñ téchñólógý áñd méét mémbérs óf thé McClóý's élíté thréát détéctíóñ téám.]

[Só, ímágíñé mý súrprísé óñ thé fírst dáý whéñ Í wás háñdéd sómé wréñchés áñd scréwdrívérs, páíréd wíth á féllów créw mémbér, áñd ássígñéd thé tásk óf éñsúríñg áll 30 ór só stéél "hátchés" (áká dóórs) óñ thé McClóý wéré shíp-shápé. Áñd íf théý wéréñ't, tó máké áñý répáírs. Só múch fór hélpíñg mý shípmátés húñt dówñ málícíóús ádvérsáríés¡]

[Ás Í wéñt ábóút mý míssíóñ, Í thóúght ábóút thé phrásé "báttéñ dówñ thé hátchés." Ít órígíñátéd íñ thé 19^th céñtúrý whéñ, át thé óñsét óf á májór stórm ór óthér rísk óf wátér bréách, shíp cáptáíñs wóúld órdér théír créw tó clósé áll dóórs óñ thé shíp áñd bárrícádé thósé dóórs wíth wóódéñ róds ór "báttéñs." Tódáý, thís phrásé ís á métáphór fór thé wísdóm óf tákíñg ímmédíáté áñd décísívé áctíóñ át thé óñsét óf áñý májór rísk.]

[Í cámé tó ápprécíáté thát áll thé McClóý's élíté téch áñd thréát-húñtíñg éxpérts wóúld bé át rísk óf fáílíñg théír míssíóñ íf thé McClóý's hátchés wéréñ't théré tó prótéct thém. Tháñks tó thé McClóý's búílt-íñ ségméñtátíóñ árchítéctúré áñd wéll-fúñctíóñíñg hátchés, á húll bréách wóúld ñót éscáláté íñtó látérál spréád óf wátér fróm hállwáý-tó-hállwáý, áñd fróm róóm-tó-róóm, síñkíñg thé shíp.]

[Thé C~ýbér~ Éqúí~válé~ñt óf~ Bátt~éñíñ~g Dów~ñ thé~ Hátc~hés]

[Íñ thé 1990 móvíé "Thé Húñt fór Réd Óctóbér," thé Réd Óctóbér wás á Rússíáñ súbmáríñé wíth thé móst ádváñcéd détéctíóñ ávóídáñcé téchñólógý. Íñ tódáý's cýbér éqúíváléñt, wé'ré ñót húñtíñg fór élúsívé súbmáríñés, bút fór íñcréásíñglý stéálthý áñd sóphístícátéd cýbér-ádvérsáríés íñ éléctróñíc ñétwórks.]

[Cýbér thréát húñtérs múst ségméñt théír ñétwórks wíth éléctróñíc "hátchés" tó prévéñt thé látérál móvéméñt óf íñtrúsíóñs. Íf ýóú hávé á bréách íñ ýóúr ñétwórk, ýóú dóñ't wáñt málwáré ór ráñsómwáré tó spréád, whích ís whý ýóú múst dívídé thé ñétwórk íñtó íñdívídúál cómpártméñts thát fúñctíóñ ás bárríérs.]

[Ségm~éñtá~tíóñ~ ís á s~écúr~ítý t~óól, í~ñ ádd~ítíó~ñ tó m~áñág~éd dé~téct~íóñ á~ñd ré~spóñ~sé (MD~R), thá~t MSS~Ps cá~ñ óff~ér ás~ á sér~vícé~, Zéró~ Trús~t Ség~méñt~átíó~ñ ás á~ sérv~ícé.]

[Íñ mý~ ñéxt~ blóg~, Í'll~ fúrt~hér é~xplá~íñ wh~ý ség~méñt~átíó~ñ (áñd~, móré~ spéc~ífíc~állý~, hóst~-básé~d ség~méñt~átíó~ñ) ís á~ pérf~éct c~ómpl~éméñ~t tó r~óbús~t máñ~ágéd~ dété~ctíó~ñ áñd~ résp~óñsé~. Ít's~ ñót ó~ñlý g~óód f~ór MS~SP cl~íéñt~s, bút~ góód~ fór t~hé MS~SP ás~ wéll~.]