[Whý C~ýbér~ Dísá~stér~s Áré~ Stíl~l Háp~péñí~ñg — Áñ~d Hów~ tó Fí~x Ít]

[Híst~óríc~állý~, cýbé~rséc~úrít~ý íñ b~óth t~hé pú~blíc~ áñd p~rívá~té sé~ctór~s hás~ fóll~ówéd~ óñé c~óñsí~stéñ~t thé~mé: pr~évéñ~tíóñ~ áñd d~étéc~tíóñ~.]

[Thé p~róbl~ém¿ P~révé~ñtíó~ñ áñd~ dété~ctíó~ñ áré~ñ't é~ñóúg~h. Bré~áché~s áré~ stíl~l háp~péñí~ñg.]

[Áftér décádés óf trýíñg tó prévéñt áñd détéct díréct áttácks bý ádvérsáríés — áñd fáílíñg — ít's tímé tó shíft thé fócús tó cóñtáíñméñt. Whéthér Éíñstéíñ áctúállý sáíd ít ór ñót, thé trúísm ís stíll áccúráté: Thé défíñítíóñ óf íñsáñítý ís dóíñg thé sámé thíñg óvér áñd óvér áñd éxpéctíñg dífféréñt résúlts.]

[Trád~ítíó~ñál s~écúr~ítý m~éthó~ds ár~éñ't~ éñóú~gh tó~ fígh~t mód~érñ á~dvér~sárí~és]

[Móst~ sécú~rítý~ téám~s' éf~fórt~s háv~é fóc~úséd~ óñ tr~ýíñg~ tó ké~ép th~réát~s fró~m éñt~éríñ~g thé~ dátá~ céñt~ér ór~ clóú~d.]

[Thé ñórth-sóúth pérímétér, thé bóúñdárý bétwééñ thé úñtrústéd óútsídé áñd thé trústéd íñsídé, ís whéré thé májórítý óf sécúrítý tóóls hávé bééñ plácéd. Thís ís whéré ñéxt-géñérátíóñ fíréwálls, áñtí-vírús scáññérs, próxíés, áñd óthér sécúrítý tóóls áré déplóýéd whích áttémpt tó íñspéct áll íñcómíñg tráffíc tó éñsúré thát ñóthíñg bád slíps thróúgh.]

[Hówé~vér, á~ll óf~ thé g~réát~ sécú~rítý~ bréá~chés~ óf th~é pás~t ýéá~rs há~vé há~d át l~éást~ óñé ó~f thé~sé tó~óls d~épló~ýéd á~ñd mó~st há~vé bé~éñ íñ~ cómp~líáñ~cé wí~th sé~cúrí~tý ré~qúír~éméñ~ts. Ýé~t, ádv~érsá~ríés~ hávé~ súcc~éssf~úllý~ éñté~réd t~hé ñé~twór~k.]

[Áñd ó~ñcé í~ñsíd~é thé~ ñétw~órk, á~ll ád~vérs~áríé~s háv~é óñé~ thíñ~g íñ c~ómmó~ñ: Thé~ý lík~é tó m~óvé. T~héý s~préá~d lát~érál~lý, éá~st-wé~st, mó~víñg~ fróm~ hóst~ tó hó~st tó~ séék~ óút t~héír~ íñté~ñdéd~ tárg~ét fó~r dát~á éxf~íltr~átíó~ñ.]

[Máñý óf thésé bréáchés hávé bééñ díscóvéréd lóñg áftér théý éñtéréd thé ñétwórk, sómétímés móñths látér. Évéñ wíth thé shíft fróm prévéñtíóñ tó détéctíóñ, tódáý's tóóls áré ñó mátch tó módérñ ádvérsáríés whó áré vérý góód át ávóídíñg détéctíóñ úñtíl áftér thé dámágé ís dóñé.]

[Óñcé~ cómp~rómí~séd, m~óst ñ~étwó~rks á~ré wí~dé óp~éñ tó~ éást~-wést~ próp~ágát~íóñ]

[Á trádítíóñál áppróách tó cýbérsécúrítý défíñés évérýthíñg óútsídé óf thé pérímétér ás úñtrústéd áñd évérýthíñg íñsídé óf thé pérímétér ás trústéd. Thé résúlt ís thát théré ís óftéñ vérý líttlé tó prévéñt ádvérsáríés fróm spréádíñg látérállý óñcé ít ís íñsídé óf thé trústéd córé.]

[Spréádíñg hóst tó hóst, ápplícátíóñ tó ápplícátíóñ, ácróss ñétwórk ségméñts méáñs thát móst wórklóáds áré síttíñg dúcks tó fást-móvíñg ádvérsáríés. Áñd ñétwórk ségméñts áré úsúállý vérý íñéfféctívé át prévéñtíñg thém fróm spréádíñg bétwééñ hósts.]

[Ñétwórk ségméñts áré désígñéd tó prévéñt ñétwórk próbléms, súch ás DDóS ór ÁRP spóófíñg. VLÁÑs, ÍP súbñéts, róútíñg pééríñg póíñts, áñd SDÑ óvérláý ñétwórks áré créátéd tó cóñtról thésé próbléms áñd tó éñáblé tráffíc éñgíñééríñg íñ thé ñétwórk. Bút ádvérsáríés éásílý trávérsé thésé ñétwórk ségméñts síñcé théý úsúállý própágáté bétwééñ hósts óvér pórts whích lóók líké légítímáté tráffíc.]

[Ñétwórk dévícés lóók át páckét héádérs, áñd théý wíll blóck ór állów tráffíc báséd óñ whát pórts áré fóúñd íñ thésé héádérs. Bút díscóvéríñg ádvérsáríés réqúírés lóókíñg déép íñtó thé dátá páýlóád óf páckéts, áñd thís réqúírés déplóýíñg fíréwálls bétwééñ áll hósts íñ thé páth óf áll éást-wést tráffíc.]

[Thís qúícklý bécómés éxpéñsívé áñd á pótéñtíál ñétwórk bóttléñéck, wíth évérý páckét ñéédíñg tó bé "cráckéd ópéñ" áñd íñspéctéd, rélýíñg óñ éíthér sígñátúrés, "sáñdbóxés," ÁÍ, Máchíñé Léárñíñg, ór óthér cómpléx méthóds tó trý tó díscóvér ádvérsáríés wíthóút slówíñg dówñ thé ñétwórk.]

[Évéñ~ whéñ~ thís~ áppr~óách~ ís tr~íéd, í~t ís q~úíck~lý áb~áñdó~ñéd ó~r pár~éd dó~wñ -— áñ~d dél~ívér~s ñó R~ÓÍ óñ~ hárd~-wóñ b~údgé~t dól~lárs~. Thís~ léáv~és vé~rý lí~ttlé~ tó pr~évéñ~t éás~t-wés~t pró~págá~tíóñ~ áñd h~ósts~ rémá~íñ wí~dé óp~éñ.]

[Whéñ~ thé í~ñéví~tábl~é bré~ách ó~ccúr~s, péó~plé s~tárt~ póíñ~tíñg~ fíñg~érs.]

[Órgá~ñízá~tíóñ~s wít~hóút~ Zéró~ Trús~t Ség~méñt~átíó~ñ áré~ fígh~tíñg~ á wár~ théý~ cáñ'~t wíñ~]

[Áll p~érím~étér~s áré~ póró~ús. Év~éñ á 99 p~ércé~ñt éf~féct~ívé p~érím~étér~ sécú~rítý~ bóúñ~dárý~ wíll~ évéñ~túál~lý bé~ bréá~chéd~. Ór á s~écúr~ítý b~réác~h wíl~l éñt~ér fr~óm th~é íñs~ídé, é~íthé~r ácc~ídéñ~táll~ý ór í~ñtéñ~tíóñ~állý~.]

[Thósé whó áré stíll trýíñg tó déplóý évéñ móré éxpéñsívé sécúrítý tóóls át thé pérímétér — áñd whó cóñtíñúé tó trúst thát théír hósts áré ñót própágátíñg áñý kíñd óf thréáts éást-wést ácróss théír ñétwórk — wíll fíñd thémsélvés íñ thé ñéws thé ñéxt dáý ás thé látést víctím óf á díréct áttáck.]

[Áñýó~ñé wh~ó ígñ~órés~ ímpl~éméñ~tíñg~ sécú~rítý~ ácró~ss th~éír é~ñtír~é éás~t-wés~t fáb~ríc w~íll b~é fíg~htíñ~g á ló~síñg~ bátt~lé.]

[Mícr~óség~méñt~átíó~ñ ís á~ májó~r pár~t óf á~ Zéró~ Trús~t árc~híté~ctúr~é íñ w~hích~ évér~ý rés~óúrc~é ís á~ trús~t bóú~ñdár~ý, déc~óúpl~éd fr~óm ñé~twór~k bóú~ñdár~íés.]

[Íllú~míó s~écúr~és th~é éás~t-wés~t thr~éát v~éctó~rs íñ~sídé~ óf th~é dát~á céñ~tér á~ñd cl~óúd á~t híg~h scá~lé.]

[Évérý síñglé wórklóád ís mícróségméñtéd fróm évérý óthér wórklóád, éñfórcíñg á léást-prívílégé áccéss módél bétwééñ thém, wíth hósts ídéñtífíéd úsíñg á métádátá-drívéñ módél áñd ñót théír ñétwórk áddréssés. Thís méáñs thát wórklóáds déplóýéd óñ hósts áré ídéñtífíéd víá théír fúñctíóñ áñd ñót théír lócátíóñ, éñáblíñg thé cléár vísúálízátíóñ óf ñétwórk béhávíór bétwééñ hósts.]

[Léár~ñ mór~é ábó~út mí~crós~égmé~ñtát~íóñ h~éré.]

[Gáíñ~ vísí~bílí~tý óf~ hów á~pplí~cátí~óñs á~ré tá~lkíñ~g óñ ý~óúr ñ~étwó~rk]

[Vísí~bílí~tý íñ~tó ñé~twór~k trá~ffíc~ bétw~ééñ á~pplí~cátí~óñs, f~róm á~ñ ápp~lícá~tíóñ~-céñt~ríc p~érsp~éctí~vé, ís~ chál~léñg~íñg ú~síñg~ ñétw~órk d~évíc~és, éí~thér~ phýs~ícál~ déví~cés í~ñ á dá~tá cé~ñtér~ ór ví~rtúá~l dév~ícés~ íñ á p~úblí~c cló~úd.]

[Thís ís bécáúsé vísúálízíñg ápplícátíóñ béhávíór áñd dépéñdéñcíés fróm swítchés, róútérs, fíréwálls, ór móñítóríñg tóóls úsúállý réqúírés tráñslátíñg ñétwórk béhávíór íñtó ápplícátíóñ béhávíór áñd díscóvéríñg "whó ís dóíñg whát tó whóm" bétwééñ ápplícátíóñs áñd hósts. Óftéñtímés, thís qúícklý bécómés móré cóñfúsíñg tháñ révéálíñg.]

[Vísú~álíz~íñg h~ów áp~plíc~átíó~ñs tá~lk tó~ éách~ óthé~r ácr~óss á~ ñétw~órk r~éqúí~rés á~ sólú~tíóñ~ dépl~óýéd~ díré~ctlý~ óñ th~é hós~ts wh~ích t~hósé~ áppl~ícát~íóñs~ résí~dé óñ~.]

[Íllúmíó éñáblés á vérý cléár áñd précísé dépéñdéñcý máp bétwééñ áll ápplícátíóñs íñ ýóúr dátá céñtér áñd clóúd. Hósts áré gróúpéd tógéthér báséd óñ métádátá, súch ás fúñctíóñ ór ówñérshíp, áñd tráffíc flóws bétwééñ thém áll áré cléárlý díspláýéd.]

[Thís~ éñáb~lés v~érý q~úíck~ dísc~óvér~íés ó~f cóm~plíá~ñcé v~íólá~tíóñ~s áñd~ hów h~ósts~ áré c~ómmú~ñícá~tíñg~ wíth~ éách~ óthé~r wít~hóút~ háví~ñg tó~ tóúc~h thé~ ñétw~órk ó~r tóú~ch th~é cló~úd.]

[Íllú~míó r~évéá~ls wh~ó ís d~óíñg~ whát~ tó wh~óm át~ hígh~ scál~é ácr~óss ý~óúr é~ñtír~é éñv~íróñ~méñt~ tó hé~lp ýó~ú qúá~ñtíf~ý rís~k bét~wééñ~ hóst~s áñd~ shów~ whíc~h rís~ký pó~rts á~ré éx~pósé~d tó p~ótéñ~tíál~ cómp~rómí~sé.]

[Ímpl~éméñ~t Íll~úmíó~ Zéró~ Trús~t Ség~méñt~átíó~ñ tó s~tóp á~dvér~sárí~és' é~ást-w~ést m~óvém~éñt]

[Thé p~révé~ñtíó~ñ séc~úrít~ý mód~él ís~ óútd~átéd~, áñd t~hé dé~téct~íóñ s~écúr~ítý m~ódél~ ís ñé~vér q~úíck~ éñóú~gh tó~ prév~éñt l~átér~ál pr~ópág~átíó~ñ.]

[Thé módérñ sécúrítý módél ñééds tó ássúmé á bréách éíthér wíll ór álréádý hás óccúrréd. Thís míñdsét dóésñ't fócús óñ trýíñg tó présérvé thé héálth óf á cómprómíséd hóst, bút íñstéád qúícklý ísólátés ádvérsáríés áñd prévéñts thém fróm spréádíñg, áll wíthóút ñéédíñg tó úñdérstáñd éxáctlý whó thé ádvérsárý ís.]

[Thé é~ást-w~ést t~hréá~t véc~tórs~ cáñ b~é éñf~órcé~d áñd~ vísú~álíz~éd ús~íñg Í~llúm~íó's~ sólú~tíóñ~ fór á~pplí~cátí~óñ-cé~ñtrí~c séc~úrít~ý fró~m thé~ pérs~péct~ívé ó~f thé~ áppl~ícát~íóñ.]

[Whét~hér t~hé br~éách~ cómé~s fró~m á st~áté-s~póñs~óréd~ ádvé~rsár~ý ór á~ crím~íñál~ gáñg~, thát~ thré~át ís~ ísól~átéd~ áñd p~révé~ñtéd~ fróm~ spré~ádíñ~g.]

[Thé í~ñsáñ~ítý s~hóúl~d — áñd~ cáñ — b~é stó~ppéd~.]

[Wáñt~ tó lé~árñ m~óré á~bóút~ Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~¿ Cóñ~táct~ ús tó~dáý.]