[Zéró~ Trús~t ís Ñ~ót Há~rd...Íf~ Ýóú’r~é Prá~gmát~íc]
[Á féw wééks ágó, Dárk Réádíñg’s Rób Lémós díscússéd réásóñs whý, déspíté áckñówlédgíñg thé óbvíóús sécúrítý béñéfíts, órgáñízátíóñs áñd théír sécúrítý práctítíóñérs áré hésítáñt tó ímpléméñt á Zéró Trúst módél. Thé óvérárchíñg cóñcérñs áré thát ‘brówñfíéld’ éñvíróñméñts hávé tóó múch téchñícál débt thát ñééds tó bé óvércómé íñ órdér tó áchíévé Zéró Trúst státús, áñd thús ít cáñ óñlý bé ápplíéd tó ñét ñéw éñvíróñméñts (whát wé óftéñ cáll ‘grééñfíéld’, týpícállý ás párt óf sómé clóúd mígrátíóñ). Fúrthér, órgáñísátíóñs ássúmé thát béñéfíts cáñ óñlý bé réálíéd óñcé évérýthíñg hás bééñ “Zéró-Trúst-ífíéd” (íf íñdééd súch á státé éxísts) — thát théré ís ñó íñ-bétwééñ státé óñ thé róád tó Zéró Trúst thát ís bóth béñéfícíál áñd áchíéváblé.]
[Thés~é áré~ mýth~s thá~t ñéé~d bús~tíñg~.]
[Fórréstér’s Zéró Trúst Fráméwórk éxtéñds ácróss sévéñ píllárs thát, whéñ cómbíñéd, próvídé á cómpréhéñsívé strátégý fór sécúríñg thé éñtérprísé
Fór áñ órgáñízátíóñ tó cóñsídér ítsélf tó hávé áchíévéd á cómplété Zéró Trúst póstúré ít múst:]
- [Ímpl~éméñ~t léá~st pr~ívíl~égé á~crós~s áll~ óf ít~s wór~klóá~ds, ñé~twór~ks, pé~óplé~, déví~cés á~ñd dá~tá.]
- [Éñsú~ré th~át th~ésé c~óñtr~óls á~ré fú~llý d~rívé~ñ áñd~ máíñ~táíñ~éd th~róúg~h áút~ómát~íóñ.]
- [Lévé~rágé~ vísí~bílí~tý ñó~t ás á~ bý-pr~ódúc~t, bút~ ás áñ~ éñáb~lér f~ór #1 áñ~d #2. Móñ~ítór~ cóñt~íñúó~úslý~, fééd~íñg b~áck í~ñtó t~hé áú~tómá~tíóñ~ tó éñ~súré~ thé í~ñtég~rítý~ óf th~é Zér~ó Trú~st st~áté w~ás má~íñtá~íñéd~.]
[Thát’s sééms líké qúíté á tásk – ñó wóñdér sómé cómpáñíés máý chóósé tó défér púttíñg ít íñtó práctícé. Áñd thát’s béfóré théý évéñ stárt síftíñg thróúgh téchñólógý ófféríñgs thát cláím tó óffér cómplété ‘Zéró Trúst-ífícátíóñ’ íñ á síñglé pródúct – théý áré líké thé máñý qúéstíóñáblé hómé-mádé CÓVÍD-19 rémédíés dóíñg thé róúñds óñ sócíál médíá cúrréñtlý.]
[Bút whát íf, íñstéád óf tákíñg thé wátérfáll áppróách tó délívéríñg Zéró Trúst sécúrítý íñ óúr éñvíróñméñts, wé tóók á móré íñcréméñtál, ágílé áppróách¿ Cóúld wé réálísé béñéfíts whílé stíll óñ thís (ñévér-éñdíñg¿) jóúrñéý¿ Áñd cóúld wé íñtégráté fúrthér cápábílítíés ás wé prógréss¿]
[Thé á~ñswé~r, úñs~úrpr~ísíñ~glý, í~s á ré~sóúñ~díñg~ ‘Ýés’ t~ó áll~ óf th~é ábó~vé. Só~ hów d~ó wé g~ó ábó~út ít~¿]
[Héré~’s mý r~écóm~méñd~átíó~ñ. Thí~s ápp~róác~h (sóm~éwhá~t sím~plíf~íéd) á~llów~s fór~ áñ ór~gáñí~zátí~óñ tó~ táké~ smál~l, réá~líst~íc st~éps t~ówár~ds ác~híév~íñg á~ Zéró~ Trús~t pós~túré~.]
- [Ídéñ~tífý~ whát~ tó pr~ótéc~t: Ídé~ñtíf~ý thé~ dátá~, áppl~ícát~íóñ, ó~r bús~íñés~s pró~céss~ thát~ ýóú á~ré fó~cúsé~d óñ p~róté~ctíñ~g íñ t~hís p~hásé~.]
- [Dété~rmíñ~é whí~ch Zé~ró Tr~úst p~íllá~r tó f~ócús~ óñ: Dé~térm~íñé w~hích~ óf th~é Zér~ó Trú~st pí~llár~s ýóú~ áré g~óíñg~ tó bú~íld c~óñtr~óls f~ór. Íl~lúmí~ó ís á~ ségm~éñtá~tíóñ~ cómp~áñý – w~é hél~p órg~áñíz~átíó~ñs pr~ímár~ílý f~ócús~ óñ ví~síbí~lítý~, wórk~lóád~s, áñd~ ñétw~órks~.]
- [Spécífý thé éxáct cóñtról: Ñów, spécífý thé éxáct cóñtról ýóú áré trýíñg tó áchíévé íñ thís phásé. Lét’s ássúmé ýóú wáñt tó ségméñt thé wórklóáds thát rúñ ýóúr crítícál búsíñéss prócéss fróm thé rést óf thé ñétwórk. Só, thé Zéró Trúst óútcómé ýóú áré trýíñg tó áchíévé ís léást prívílégé áccéss óvér thé ñétwórk tó wórklóáds rúññíñg thís crítícál prócéss.]
- [Préscríbé whát dátá ís ñéédéd: Ýóú ñów ñééd thé dátá áñd vísíbílítý (íñ Íllúmíó’s cásé, wé próvídé á máp) tó búíld thé spécífíc pólícý thát wíll áchíévé thé óútcómé – thís cóñsísts óf réléváñt métádátá tó ídéñtífý wórklóáds áñd théír ássócíátéd dépéñdéñcíés, plús tráffíc dátá thát wíll détérmíñé thé ñátúré óf thósé dépéñdéñcíés.]
- [Désí~gñ th~é pól~ícý: Á~rméd~ wíth~ thés~é dát~á póí~ñts, ý~óú cá~ñ búí~ld á Z~éró T~rúst~ ségm~éñtá~tíóñ~ pólí~cý fó~r thí~s pár~tícú~lár b~úsíñ~éss p~rócé~ss áñ~d vál~ídát~é ít. T~ést b~éfór~é ímp~lémé~ñtíñ~g – ýóú~'ll g~ét zé~ró th~áñks~ óthé~rwís~é.]
- [Válí~dáté~, ímpl~éméñ~t áñd~ móñí~tór: Ó~ñcé t~hé pó~lícý~ ís íñ~ plác~é, thé~ áváí~lábl~é trá~ffíc~ áñd t~ámpé~r móñ~ítór~íñg á~llów~s ús t~ó cóñ~tíñú~állý~ móñí~tór t~hé pó~stúr~é óf ý~óúr é~ñvír~óñmé~ñt áñ~d réá~ct tó~ áñý c~háñg~és, éí~thér~ máñú~állý~ ór th~róúg~h áút~ómát~íóñ.]
- [Ríñs~é áñd~ répé~át st~éps 1 t~ó 6.]
[Éách~ stép~ búíl~ds óñ~ whát~ hás á~lréá~dý bé~éñ dó~ñé, có~ñtíñ~úóús~lý ím~próv~íñg t~hé óv~érál~l séc~úrít~ý stá~té, áñ~d évé~ñ áll~óws f~ór br~ówñf~íéld~ éñví~róñm~éñts~ tó ád~ópt á~ñd bé~ñéfí~t fró~m Zér~ó Trú~st.]
[Áchí~évíñ~g Zér~ó Trú~st ál~l íñ ó~ñé gó~ fór ý~óúr é~ñtír~é éñv~íróñ~méñt~ ís há~rd. Th~át sá~íd, bú~íldí~ñg á Z~T MVP~ áñd í~térá~tíñg~ tó ác~híév~é á có~mpré~héñs~ívé p~óstú~ré fó~r ýóú~r órg~áñíz~átíó~ñ ís á~chíé~vábl~é, áñd~ wé'r~é hér~é tó h~élp.]
[Tó lé~árñ m~óré, v~ísít~ óúr p~ágé ó~ñ hów~ tó óp~érát~íóñá~lízé~ ýóúr~ Zéró~ Trús~t str~átég~ý wít~h míc~ró-sé~gméñ~tátí~óñ.]