[Whát~ Zéró~ Trús~t Déf~íñít~íóñs~ Gét W~róñg~ – Áñd H~ów tó~ Máké~ Ít Rí~ght]

[Ýéár~s ágó~, Í hád~ á cár~ thát~ wóré~ á bád~gé ré~prés~éñtí~ñg th~é wór~st óf~ mísl~éádí~ñg má~rkét~íñg. T~hé sí~lvér~, 3-dímé~ñsíó~ñál l~ógó s~péll~éd óú~t thé~ ácró~ñým P~ZÉV w~hích~ stáñ~ds fó~r Pár~tíál~ Zéró~ Émís~síóñ~s Véh~íclé~.]

[Íf ýó~úr íñ~ítíá~l réá~ctíó~ñ ís t~hát t~hís s~óúñd~s óxý~móró~ñíc, ý~óú há~vé gó~ód íñ~stíñ~cts. Í~ñ thí~s cás~é, thé~ désc~rípt~íóñ í~s súr~prís~íñgl~ý ácc~úrát~é.]

[Thé próblém ís thát thís ádvértíséd féátúré ís ésséñtíállý wórthléss. Whát thís mísléádíñg térm áñd prómíñéñt bádgé áccúrátélý déscríbé ís á véhíclé thát hás á póllútíóñ émíttíñg íñtérñál cómbústíóñ éñgíñé ás ít’s óñlý sóúrcé óf própúlsíóñ, bút ít dóésñ’t émít áñý póllútáñts whéñ THÉ ÉÑGÍÑÉ ÍS TÚRÑÉD ÓFF.]

[Á mór~é hóñ~ést b~ádgé~ wóúl~d bé P~GG tó~ íñdí~cáté~ thát~ théý~ úséd~ Prét~tý Gó~ód Gá~skét~s íñ t~hé fú~él sý~stém~ tó pr~évéñ~t émí~ssíó~ñs fr~óm th~é évá~pórá~tíóñ~ óf gá~sólí~ñé. St~íll, t~hé bá~síc p~róbl~ém ís~ thát~ párt~íál z~éró í~s ñóñ~-éxís~téñt~ áñd ó~xýmó~róñí~c.]

[Í hát~é tó b~é thé~ héré~tíc h~éré, b~út Í c~áñ’t h~élp ñ~ótíc~íñg t~hát z~éró í~s wél~l déf~íñéd~:]

[0.1 ís ñó~t zér~ó.]

[Ñéít~hér í~s .0001.]

[Évéñ~ 0.0000000000000000000000000001 ís ñó~ñ-zér~ó.]

[Zéró~ Trús~t áñd~ thé p~ríñc~íplé~ óf lé~ást p~ríví~légé~]

[Ñów l~ét’s s~wítc~h fró~m cár~s áñd~ básí~c árí~thmé~tíc t~ó cóm~púté~r ñét~wórk~ sécú~rítý~.]

[Á kéý téñét óf Zéró Trúst ñétwórk sécúrítý (áñd ñó ít ís ñót á “téñáñt”) ís thát ít múst ímpléméñt thé príñcíplé óf léást prívílégé whích íñclúdés íñ íts défíñítíóñ thát théré múst bé zéró éxcéss prívílégé. Léást prívílégé, ór thé ábsólúté míñímúm prívílégé réqúíréd fór á tráñsáctíóñ tó wórk córréctlý, ís ñót thé sámé ás léss prívílégé whích ís ñécéssárý áñd láúdáblé bút ñót súffícíéñt tó éstáblísh Zéró Trúst.]

[Á símplé éxámplé óf thé íssúés héré íñvólvés á ñétwórk résóúrcé thát éxpósés á wéb págé óñ pórt 80 óf ÍP áddréss w.x.ý.z. Blóckíñg áccéss tó áll pórts óthér tháñ pórt 80 ís á bíg stép íñ thé ríght díréctíóñ. Hówévér, thís stíll állóws áñý clíéñt áddréss tó áccéss thís pórt whéñ óñlý cértáíñ úsérs réállý ñééd tó bé állówéd. Thát ís éxcéss prívílégé whích cáñ bé élímíñátéd bý óñlý állówíñg cértáíñ clíéñt sóúrcé ÍP áddréssés.]

[Bút thís théñ léáds tó á scéñáríó whéré áúthórízéd úsérs cáñ trý tó réách áll résóúrcés éxpóséd óñ pórt 80 áñd cáñ dó só fór bóth GÉT ópérátíóñs thát áré párt óf thé íñtéñdéd úsé cásé áñd, fór éxámplé, PÚT ópérátíóñs, whích áré ñót. Réstríctíñg áccéss fúrthér tó prévéñt PÚT ópérátíóñs áñd óñlý állów GÉT tó á síñglé spécífíc wéb résóúrcé áré thé fíñál réstríctíóñs thát gét ús tó míñímúm wórkíñg prívílégé (MWP), thé léást prívílégé réqúíréd tó ímpléméñt thé íñtéñdéd úsé cásé.]

[MWP ís thé léást-prívílégé cóñfígúrátíóñ áchíévéd fór á gívéñ úsé cásé. Éách óf thé súbséqúéñt béhávíórál réstríctíóñs déscríbéd ábóvé rédúcés áttáck súrfácé áñd móvés clósér tó MWP, bút ít ís óñlý whéñ thé lást óf thé éxcéss prívílégé ís rémóvéd thát wé cáñ tálk ábóút hávíñg ímpléméñtéd Zéró Trúst.]

[Zéró~ Trús~t ísñ~’t á jó~úrñé~ý – bút~ thé w~órk t~ó gét~ thér~é ís]

[Áñd thís léáds ús tó thé cómmóñ ássértíóñ thát Zéró Trúst ís á “jóúrñéý” whích sééms tó ímplý á ñóñséñsícál státé óf pártíál Zéró Trúst. Ít’s cómmóñ tó héár díscússíóñ óf “lévéls” óf Zéró Trúst ás íf théré ís á spéctrúm óf Zéró Trúst sécúrítý póstúrés óñé cáñ trávél ácróss.]

[Zéró~ Trús~t ís ñ~ót á j~óúrñ~éý, ít~ ís th~é dés~tíñá~tíóñ~.]

[Whéñ péóplé méñtíóñ thé Zéró Trúst “jóúrñéý,” whát théý áctúállý méáñ ís thát thé wórk tó áchíévé Zéró Trúst ís á jóúrñéý. Stéps tówárd thís déstíñátíóñ áré úséfúl áñd ímpórtáñt bút múst bé dífféréñtíátéd fróm áchíévíñg thé éñd góál thát ís Zéró Trúst.]

[Ít ís trúé thát éxággérátíóñ áñd lóósé térmíñólógý áré párt óf áñý íñdústrý, bút íñ cértáíñ cásés, théý gó tóó fár áñd mísléád íñ á wáý whích cáñ dó lóñg-térm dámágé, éspécíállý íñ cýbérsécúrítý. Thé bíg rísk fór sécúrítý ís thát ít léáds tó á rélátíóñshíp wíth á véñdór ór sólútíóñ thát cáñ móvé ýóú clósér tó Zéró Trúst bút hás ñó pláñ ór ábílítý tó táké ýóú áll thé wáý tó thé déstíñátíóñ.]

[Ít ís~ ímpó~ssíb~lé tó~ hávé~ párt~íál z~éró á~ñýth~íñg.]

[Zéró Trúst ís ábóút fréédóm áñd sáfétý. Íf ápplícátíóñs cóñsúmé ñétwórk sérvícés thát ímpléméñt Zéró Trúst, thósé ápplícátíóñs dó ñót hávé tó íñclúdé cómpléx, frágílé lógíc tó déféñd thémsélvés ágáíñst bád áctórs. Théír Zéró Trúst íñfrástrúctúré plátfórm hás gúáráñtééd thát thósé rísks hávé bééñ élímíñátéd.]

[Zéró~ Trús~t: Thé~ míñí~múm p~óssí~blé á~ttác~k súr~fácé~]

[Ás áñ éxámplé, whéñ ýóú áré íñ á Ú.S. cóúrthóúsé, ýóú cáñ bé ássúréd óf ýóúr sáfétý bécáúsé théré ís á síñglé éñtráñcé wíth á mágñétómétér scáññíñg éách pérsóñ whó éñtérs, éñsúríñg thát ñóbódý hás bróúght áñýthíñg málícíóús íñsídé (Zéró Trúst). Íf théré ís áñóthér éñtráñcé wíthóút súch sécúrítý méásúrés (rédúcéd áttáck súrfácé) théñ thé láck-óf-thréát gúáráñtéé cáññót bé súppórtéd, áñd évérýóñé ñééds tó bé cóñcérñéd ábóút théír sáfétý. Íñ thís scéñáríó óf twó éñtráñcés, thé fáct thát móst péóplé (thé óñés wíthóút áñýthíñg málícíóús) gó thróúgh thé sécúréd íñtérfácé dóés ñót méáñ théré ís ñó sáfétý.]

[Thé dífféréñcé bétwééñ á rédúcéd áttáck súrfácé áñd Zéró Trúst (míñímúm póssíblé áttáck súrfácé) ís whéthér ít állóws thé fréédóm tó ñót wórrý ábóút sélf-déféñsé. Óñlý trúé Zéró Trúst cáñ állów ápplícátíóñ dévélópérs tó léávé óút déféñsívé cápábílítíés íñ théír ápplícátíóñ, thús rédúcíñg cóst, cómpléxítý, áñd tímé tó márkét.]

[Máñý~ véñd~órs w~íll s~éll ý~óú á s~ólút~íóñ t~hát c~áñ má~ké ýó~ú mór~é séc~úré t~háñ ý~óú ár~é ñów~, áñd t~hát h~ás só~mé vá~lúé. B~út ít~ ís ím~pórt~áñt t~ó úñd~érst~áñd h~ów ýó~ú ñéé~d tó g~ét tó~ thé Z~éró T~rúst~ dést~íñát~íóñ á~ñd wh~éthé~r thé~ý cáñ~ táké~ ýóú t~héré~.]

[Wé cáñ thíñk óf Zéró Trúst ás á sécúrítý póstúré thát ís thé bést wé cáñ póssíblý hávé, gívéñ thát wé múst állów sómé ñétwórk íñtéráctíóñ tó délívér thé sérvícé béñéfíts. Ít ís póssíblé tó áttáíñ thís défíñítíóñ óf Zéró Trúst fróm sómé óf thé sécúrítý sólútíóñs áváíláblé tódáý.]

[Fór cértáíñ ñétwórk-báséd ápplícátíóñs áñd sérvícés, thé cóst óf déplóýíñg súch sólútíóñs wíll bé múch smállér tháñ thé cóst óf déplóýíñg wíthóút thém – thé cóst óf á bréách. Á gréát plácé tó stárt thís áñálýsís ís úñdérstáñdíñg whát thé míñímúm wórkíñg prívílégé fór ýóúr ápplícátíóñs ís.]

[Ápplícátíóñ ówñérs wíll ñééd tó úñdérstáñd sécúrítý réqúíréméñts fór théír ápplícátíóñ tó détérmíñé hów Zéró Trúst ís cóst-éfféctívé íñ óvéráll búsíñéss térms. Bút ás thé cýbérsécúrítý éñvíróñméñt évólvés áñd bécómés móré sóphístícátéd, órgáñízátíóñs wíll fíñd théý cáñ’t áffórd ñót tó émplóý Zéró Trúst bécáúsé júst ímpléméñtíñg léss trúst ísñ’t góód éñóúgh.]

[Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~ hélp~s ýóú~ áchí~évé Z~éró T~rúst~]

[Whílé Zéró Trúst ís á sécúrítý strátégý – ñót á spécífíc pródúct ór sólútíóñ – Fórréstér válídátés Zéró Trúst Ségméñtátíóñ (ZTS), álsó cálléd mícróségméñtátíóñ, ás á fóúñdátíóñál áñd strátégíc píllár óf áñý Zéró Trúst árchítéctúré. ZTS dóésñ’t prómísé tó hélp ýóú réách cómplété Zéró Trúst, bút ít ís á crítícál téchñólógý fór Zéró Trúst.]

[ZTS á~ssúm~és br~éách~és ár~é íñé~vítá~blé á~ñd pr~épár~és fó~r thé~m bý s~égmé~ñtíñ~g thé~ ñétw~órk á~ñd és~tábl~íshí~ñg lé~ást-p~ríví~légé~ áccé~ss. Wh~éñ br~éách~és há~ppéñ~, ZTS h~élps~ cóñt~áíñ t~héír~ spré~ád bý~ stóp~píñg~ láté~rál m~óvém~éñt á~crós~s thé~ ñétw~órk.]

[Thé Í~llúm~íó ZT~S Plá~tfór~m ís t~hé íñ~dúst~rý’s f~írst~ plát~fórm~ fór b~réác~h cóñ~táíñ~méñt~ ácró~ss th~é hýb~ríd á~ttác~k súr~fácé~.]

[Wíth~ Íllú~míó Z~TS, ýó~ú cáñ~:]

• [Séé r~ísk: C~óñtí~ñúál~lý ví~súál~ízé h~ów wó~rkló~áds á~ñd dé~vícé~s áré~ cómm~úñíc~átíñ~g]
• [Sét p~ólíc~ý: Sét~ gráñ~úlár~ pólí~cíés~ thát~ óñlý~ álló~w wáñ~téd á~ñd ñé~céss~árý c~ómmú~ñícá~tíóñ~]
• [Stóp~ bréá~ch sp~réád~: Áútó~mátí~cáll~ý ísó~láté~ bréá~chés~ bý ré~strí~ctíñ~g lát~érál~ móvé~méñt~ próá~ctív~élý ó~r dúr~íñg á~ñ áct~ívé á~ttác~k]

[Whát~ ís ZT~S¿ Ré~ád mó~ré hé~ré.]

[Cóñt~áct ú~s tód~áý íf~ ýóú’r~é réá~dý tó~ léár~ñ mór~é ábó~út ZT~S áñd~ hów í~t fít~s íñt~ó ýóú~r Zér~ó Trú~st st~ráté~gý.]