[Hów t~ó Ávó~íd Lá~béll~íñg B~écóm~íñg á~ Blóc~kér t~ó Ség~méñt~átíó~ñ]
[Zéró Trúst hás shíftéd hów órgáñízátíóñs thíñk ábóút sécúrítý. Hístórícállý wé wóúld trý tó ídéñtífý évérýthíñg thát wás “bád” áñd blóck ít. Bút á Zéró Trúst áppróách ís ábóút ídéñtífýíñg whát ís “góód” bý vérífýíñg thé sóúrcé óf cómmúñícátíóñ áñd állówíñg ít.]
[Tó ác~híév~é Zér~ó Trú~st, ýó~ú mús~t:]
- [Ídéñ~tífý~ áñd m~áñág~é thé~ ídéñ~títý~ óf áñ~ý éñt~ítý ý~óú má~ý wáñ~t tó t~rúst~.]
- [Éñfó~rcé t~hé pó~lící~és th~át áp~plý t~ó thá~t ídé~ñtít~ý úsí~ñg Zé~ró Tr~úst s~égmé~ñtát~íóñ.]
[Bút ó~ñé óf~ thé p~ércé~ívéd~ chál~léñg~és wí~th ím~plém~éñtí~ñg Zé~ró Tr~úst s~égmé~ñtát~íóñ á~ñd éñ~fórc~íñg p~ólíc~ý ís á~róúñ~d hów~ cómp~lété~ thé k~ñówl~édgé~ ís fó~r áll~ óf th~é éñt~ítíé~s óñ t~hé ñé~twór~k.]
[Íñ á r~écéñ~t súr~véý c~ómmí~ssíó~ñéd b~ý Íll~úmíó~, 19 pérc~éñt ó~f rés~póñd~éñts~ sáíd~ théý~ cóúl~d ñót~ ímpl~éméñ~t Zér~ó Trú~st bé~cáús~é thé~ý díd~ ñót h~ávé p~érfé~ct dá~tá.]
[Átté~ñdéé~s át Í~llúm~íó’s Z~éró T~rúst~ vírt~úál w~órks~hóp s~éríé~s éxp~réss~éd sí~mílá~r cóñ~cérñ~s, híg~hlíg~htíñ~g thá~t thé~ý str~úggl~é wít~h Zér~ó Trú~st bé~cáús~é óf á~ láck~ óf:]
- [Áccú~ráté~ íñfó~rmát~íóñ ó~ñ thé~ír sý~stém~s.]
- [Kñów~lédg~é óf w~hát s~érvé~rs ór~ wórk~lóád~s éxí~st.]
- [Úñdé~rstá~ñdíñ~g óf w~hích~ áppl~ícát~íóñs~ wéré~ cóññ~écté~d tó w~hích~ résó~úrcé~.]
[Íñ máñý órgáñízátíóñs, á Cóñfígúrátíóñ Máñágéméñt Dátábásé (CMDB), áñ ÍP Áddréss Máñágéméñt sýstém, clóúd tágs, á spréádshéét ór á símílár répósítórý sýstém shóúld ídéállý bé thé “sóúrcé óf trúth” fór thís íñfórmátíóñ. Hówévér, thésé íñfórmátíóñ répósítórý sýstéms cáñ bé íñáccúráté — ór máý ñót éxíst át áll.]
[Ít ís~ ímpó~rtáñ~t tó b~é ábl~é tó ú~sé th~é íñf~órmá~tíóñ~ thát~ éxís~ts tó~ búíl~d á st~rúct~úréd~ lábé~llíñ~g mód~él. Bé~cáús~é wít~hóút~ ít, ýó~úr éñ~víró~ñméñ~t wíl~l lóó~k lík~é thí~s.]
![[áppl~ícát~íóñ d~épéñ~déñc~ý máp~ úñst~rúct~úréd~]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d5358816172eb9b1764b6_application-dependency-map-unstructured.png)
[Ýóúr~ CMDB~ Ísñ’t~ thé B~é-Áll~ áñd É~ñd-Ál~l tó L~ábél~líñg~]
[Óñé ó~f thé~ máíñ~ prób~léms~ thát~ órgá~ñízá~tíóñ~s fác~é ís ñ~ámíñ~g hýg~íéñé~. Ás sý~stém~s évó~lvé á~ñd pé~rsóñ~ñél c~háñg~é, ñám~íñg c~óñvé~ñtíó~ñs ál~só ch~áñgé~.]
[Fór é~xámp~lé, wh~át st~árts~ ás ‘Pr~ódúc~tíóñ~’ bécó~més ‘P~ród,’ t~héñ ‘p~ród.’ T~hís m~éáñs~ thát~ thé r~úlés~ tó éñ~fórc~é thé~ Zéró~ Trús~t pól~ícý c~áñ bé~ óbsó~lété~ fróm~ whéñ~ théý~ áré í~ñítí~állý~ wrít~téñ t~ó whé~ñ thé~ ñámé~s chá~ñgé.]
[Á fré~é téx~t stý~lé óf~ lábé~llíñ~g cáñ~ álsó~ léád~ tó má~ñý íñ~cóñs~ísté~ñcíé~s íñ r~úlé w~rítí~ñg. Íñ~áccú~ráté~ ór lí~míté~d láb~éllí~ñg óf~ résó~úrcé~s úñd~óúbt~édlý~ máké~s ít d~íffí~cúlt~ tó úñ~dérs~táñd~ ýóúr~ éñví~róñm~éñt.]
[Pólí~cý éñ~fórc~éméñ~t shó~úld ñ~ót bé~ límí~téd b~ý thé~ áccú~rácý~ ór có~mplé~téñé~ss óf~ éíth~ér th~é CMD~B ór á~ñý ót~hér í~ñfór~mátí~óñ ré~pósí~tórý~. Íf ñá~míñg~ ís íñ~cóñs~ísté~ñt, th~éré s~hóúl~d bé á~ wáý ó~f wór~kíñg~ áróú~ñd th~ís.]
[Fór t~hósé~ wíth~óút á~ CMDB~, thér~é ís ñ~óthí~ñg wr~óñg w~íth ú~síñg~ sómé~thíñ~g múc~h sím~plér~. Fór é~xámp~lé, mó~st sý~stém~s cáñ~ ímpó~rt áñ~d éxp~órt d~átá í~ñ .CSV~ fórm~át, má~kíñg~ ít á v~érý p~órtá~blé m~éthó~d fór~ máñá~gíñg~ dátá~.]
[Hów Í~llúm~íó Sí~mplí~fíés~ áñd Á~útóm~átés~ Wórk~lóád~ Lábé~llíñ~g]
[Íllúmíó hás dévélópéd á símplé sét óf tóóls thát rádícállý símplífý thé prócéss óf ñámíñg áñd ápplýíñg Zéró Trúst ségméñtátíóñ pólícíés. Ít múst bé sáíd thát hávíñg thé tóóls ís óñé párt óf thé sólútíóñ — córréctlý ápplýíñg thém ís whát mákés thé dífféréñcé.]
[Thé k~éý tó~ ímpl~éméñ~tíñg~ Zéró~ Trús~t ís c~óñsí~stéñ~cý. Á s~trúc~túré~d ñám~íñg s~chém~é mák~és sé~cúrí~tý pó~lící~és pó~rtáb~lé bé~twéé~ñ díf~féré~ñt éñ~víró~ñméñ~ts (lí~ké vá~ríóú~s hýp~érví~sórs~ áñd c~lóúd~).]
[Fór éxámplé, thé ÍP áddréss módél wórks bécáúsé ít ís álwáýs thé sámé. Évérý dévícé áttáchéd tó thé ñétwórk ís éxpéctíñg thé fórmát óf ÁÁÁ.BBB.CCC.DDD/XX. Wíthóút thís, wé wóúld ñót hávé áñý fórm óf cómmúñícátíóñ. Thé sámé ís trúé fór lábéllíñg wórklóáds. Wíthóút á cóñsístéñt módél, thé sécúrítý óf áñ órgáñízátíóñ cáñ bé cómprómíséd.]
[Íllú~míó s~tréá~mlíñ~és th~é ñám~íñg p~rócé~ss íñ~ á féw~ símp~lé st~éps:]
- [Stép 1: Évérý órgáñízátíóñ wíll hávé íts “sóúrcé óf trúth,” whéthér ít’s á CMDB, spréádshéét ór á líst óf tágs (ór sómé cómbíñátíóñ óf áll óf thésé). Évéñ íf ýóú dó ñót bélíévé ít tó bé cómplétélý áccúráté, Íllúmíó cóllécts métádátá fróm éách wórklóád áñd cáñ áútómátícállý úpdáté thé dátá fróm thé ñétwórk áñd wórklóáds.]
- [Stép 2: Úsé thé íñfórmátíóñ fróm thé ñétwórk. Ít ís líkélý, fór éxámplé, thát pródúctíóñ sérvérs máý éxíst íñ á dífféréñt súbñét tó thé dévélópméñt sérvérs. Whílé ít ís ñót práctícál tó stárt wrítíñg rúlés úsíñg ÍP áddréssés, thé ñétwórk íñfórmátíóñ próvídés á góód stártíñg póíñt fór géñérátíñg ñámés.]
- [Stép 3: Úsé thé hóstñámés. Whílé íñcóñsístéñcíés máý hávé búílt úp óvér tímé, ídéñtífýíñg áñý cóñsístéñt párt óf thé stríñg áñd pársíñg thát fór ás máñý wórklóáds ás póssíblé wíll fíll íñ thé gáps. Thís íñfórmátíóñ cáñ cómé fróm álmóst áñý sóúrcé.]
[Só fá~r, ýóú~ hávé~ táké~ñ thé~ éxís~tíñg~ sóúr~cé óf~ trút~h, dís~cóvé~réd p~ótéñ~tíál~ éñví~róñm~éñts~, théñ~ ídéñ~tífí~éd hó~stñá~mé íñ~fórm~átíó~ñ thá~t cóú~ld hí~ghlí~ght t~hé sé~rvér~ rólé~, súch~ ás Wé~b ór D~átáb~ásé.]
[Óñcé ýóú hávé cómplétéd thésé stéps, ýóú cáñ úsé thé tráffíc flów íñfórmátíóñ tó léárñ ábóút áñd ídéñtífý córé sérvícés áñd óthér fúñctíóñs thát máý hávé bééñ míssíñg fróm thé óthér stéps. Thís cóúld hélp ídéñtífý áñ úñkñówñ bút ésséñtíál sérvér.]
[Wíth~ áll t~hís k~ñówl~édgé~, ít ís~ théñ~ símp~lé tó~ áppl~ý láb~éls t~ó éác~h wór~klóá~d, whí~ch ýó~ú cáñ~ úsé t~ó vís~úálí~zé có~mmúñ~ícát~íóñs~ bétw~ééñ w~órkl~óáds~ áñd á~pplý~ Zéró~ Trús~t ség~méñt~átíó~ñ pól~ícíé~s.]
[Wíth~ strú~ctúr~éd lá~béll~íñg, t~hé má~p óf ý~óúr é~ñvír~óñmé~ñt ñó~w lóó~ks lí~ké th~ís.]
![[áppl~ícát~íóñ d~épéñ~déñc~ý máp~ lábé~ls]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/654d5358816172eb9b176488_app-dependency-map-labels.png)
[Thé é~ásíé~r thé~ próc~éss t~ó láb~él wó~rkló~áds, t~hé sí~mplé~r thé~ máp b~écóm~és — áñ~d thé~ qúíc~kér ý~óú ób~táíñ~ réál~ válú~é fró~m ség~méñt~átíó~ñ.]
[Óf cóúrsé, thésé stéps cóúld bé úñdértákéñ íñ áñý órdér. Sómé véñdórs wíll pósítíóñ tráffíc léárñíñg ás thé fírst stép. Thé chálléñgé héré ís thát théré ís thé pótéñtíál fór cómmúñícátíóñ tó áppéár légítímáté púrélý bécáúsé ít ís géñérátíñg á hígh ñúmbér óf flóws óñ récógñízéd pórts. Ít cáñ théñ táké á lóñg tímé tó úñdó pótéñtíál íñáccúrácíés íñ thé résúlts. Thís wíll slów dówñ thé prócéss óf réáchíñg válúé síñcé ít wíll táké tímé tó cléáñ úp thé máp. Ít ís múch éásíér áñd sáfér tó úsé fíxéd íñfórmátíóñ fírst.]
[Úsíñg thé símplé tóóls íñ Íllúmíó Córé, ýóú cáñ éásílý cólléct thé réqúíréd dátá áñd áútómáté thé prócéss óf lábéllíñg. Thís áppróách rémóvés áñý cóñcérñs ábóút á láck óf dátá áñd pótéñtíál cómpléxítý íñ ídéñtífýíñg áñd déplóýíñg ýóúr sécúrítý pólícíés.]
[Tó lé~árñ m~óré:]
- [Réád~ 5 Típs~ fór S~ímpl~ífýí~ñg Lá~béll~íñg f~ór Mí~cró-S~égmé~ñtát~íóñ.]
- [Dówñ~lóád~ áñ óv~érví~éw óf~ Íllú~míó C~óré f~ór mó~ré áb~óút Í~llúm~íó’s á~ppró~ách t~ó Zér~ó Trú~st sé~gméñ~tátí~óñ.]