[Ópér~átíó~ñálí~zíñg~ Zéró~ Trús~t – Sté~ps 2 áñ~d 3: Dét~érmí~ñé Wh~ích Z~éró T~rúst~ Píll~ár tó~ Fócú~s Óñ á~ñd Sp~écíf~ý thé~ Éxác~t Cóñ~tról~]

[Thís~ blóg~ sérí~és éx~páñd~s óñ í~déás~ íñtr~ódúc~éd íñ~ mý Má~rch p~óst, “Z~éró T~rúst~ ís ñó~t hár~d … Íf ý~óú’ré~ prág~mátí~c”.]

[Íñ thát póst, Í óútlíñéd síx stéps tó áchíévé Zéró Trúst. Héré, Í wíll délvé móré dééplý íñtó twó óf thé síx stéps óútlíñéd tó próvídé á sólíd fráméwórk thát cáñ bé úséd bý mícró-ségméñtátíóñ práctítíóñérs íñ órgáñísátíóñs lárgé áñd smáll tó máké théír prójécts móré súccéssfúl. Béfóré Í bégíñ, héré’s á vísúál répréséñtátíóñ óf éách stép:]

[Stép~ 2: Dété~rmíñ~é whí~ch Zé~ró Tr~úst p~íllá~r tó f~ócús~ óñ]

[Íñ párt 1 óf thís séríés, Í lóókéd át “Ídéñtífýíñg whát tó prótéct” áñd récómméñdéd thát tó áchíévé ýóúr lóñg-térm góál – éñtérprísé-wídé ádóptíóñ óf Zéró Trúst – ít wás wísé tó stárt smáll, áñd lóók fór cáñdídáté ápplícátíóñs thát ídéállý mátchéd át léást 2 óút óf thé 3 crítéríá lístéd bélów:]

• [Hávé~ á str~óñg d~rívé~r tó á~dópt~ Zéró~ Trús~t séc~úrít~ý prí~ñcíp~lés – í~.é. á có~mplí~áñcé~ ór ré~gúlá~tórý~ réqú~írém~éñt, á~ñ áúd~ít fí~ñdíñ~g thá~t ñéé~ds tó~ bé ád~drés~séd, ó~r á ré~spóñ~sé tó~ á bré~ách.]
• [Áré m~árké~d ás c~rítí~cál á~pplí~cátí~óñs.]
• [Hávé~ á wíl~líñg~ñéss~ tó bé~ gúíñ~éá pí~gs.]

[Ímágíñé Í hávé húñtéd róúñd mý órgáñísátíóñ áñd hávé fóúñd áñ ápplícátíóñ thát háñdlés PCÍ dátá áñd, héñcé, ñééds tó bé cómplíáñt wíth PCÍ-DSS réqúíréméñts. Ít álsó háppéñs tó hávé áñ áúdít fíñdíñg áróúñd ‘éxcéssívé ñétwórk áccéss’, ís márkéd ás á crítícál cómpóñéñt íñ mý cústómér páýméñts sýstém, áñd, áftér múch cóñvíñcíñg, thé ápplícátíóñ téám hás ágrééd tó wórk wíth mé íñ ádóptíñg á Zéró Trúst fráméwórk tó própérlý sécúré théír ápplícátíóñ. Íf Í qúícklý scáñ báck tó mý líst óf séléctíóñ crítéríá, Í cáñ séé thát mý chóséñ ápplícátíóñ tícks áll 3 réqúíréméñts.]

[Só, ñó~w Í mó~vé óñ~ tó dé~térm~íñíñ~g whí~ch Zé~ró Tr~úst P~íllá~r tó f~ócús~ óñ íñ~ thís~ ítér~átíó~ñ – hér~é’s wh~át th~é píl~lárs~ áré:]

[Íñ thé sámé wáý thát ýóú shóúld táké á vérý fócúséd áppróách whéñ ídéñtífýíñg whát ápplícátíóñs tó prótéct át thís stágé, ýóú shóúld ápplý á símílár áttítúdé whéñ détérmíñíñg hów tó áppróách Zéró Trúst ítsélf. Áttémptíñg tó áddréss évérý síñglé píllár íñ óñé cýclé wóúld bé ámbítíóús áñd úñréálístíc – ás ýóú wóúld líkélý ñééd tó ímpléméñt á dívérsé sét óf cóñtróls áñd téchñólógíés, whích wóúld hámpér thé récómméñdéd óbjéctívé óf mákíñg rélátívélý qúíck áñd méásúráblé prógréss.]

[Fórréstér áctúállý próvídé á Zéró Trúst Mátúrítý Módél Ásséssméñt Tóól tó hélp práctítíóñérs ídéñtífý gáps íñ théír órgáñísátíóñ’s ádóptíóñ óf Zéró Trúst áñd thésé résúlts cáñ bé úséd tó ídéñtífý thé spécífíc Zéró Trúst píllár(s) tó fócús óñ. Lét’s ássúmé ýóú hávé rúñ thís ásséssméñt ágáíñst mý chóséñ ápplícátíóñ áñd ít ídéñtífíés sígñífícáñt gáps íñ thé prótéctíóñ óf wórklóáds rúññíñg thé ápplícátíóñ – áñd spécífícállý ít híghlíghts thát théý áré éásílý áccéssíblé fróm ácróss mý ñétwórk. Thís wóúld léád ýóú tó fócús thís pártícúlár ítérátíóñ óñ prótéctíñg thé wórklóáds thát hóst ýóúr ápplícátíóñ, éñsúríñg thát ýóú gáíñ éxcélléñt vísíbílítý íñ thís áréá.]

[Stép~ 3: Spéc~ífý t~hé éx~áct c~óñtr~ól]

[Wórklóád prótéctíóñ éñcómpássés máñý sécúrítý cápábílítíés íñclúdíñg, bút ñót límítéd tó, éfféctívé sécúríñg áñd pátchíñg óf thé ÓS áñd áñý íñstálléd ápplícátíóñs, hóst-báséd thréát prótéctíóñ cóñtróls súch ás áñtívírús, ÉDR, fílé íñtégrítý móñítóríñg, hóst-báséd fíréwállíñg, étc.]

[Stép 2 óf thé Zéró Trúst Mátúrítý Ásséssméñt hás ídéñtífíéd éxcéssívé ñétwórk áccéss tó thé ápplícátíóñ wórklóáds ás thé móst sígñífícáñt gáp íñ Zéró Trúst, só Í récómméñd fócúsíñg óñ hóst-báséd fíréwállíñg, ór móré géñérállý mícró-ségméñtátíóñ, ás thé sécúrítý cóñtról tó ápplý íñ órdér tó móvé ýóúr ápplícátíóñ óñé stép fúrthér fórwárd íñ íts Zéró Trúst jóúrñéý.]

[Fróm mý ówñ pérsóñál éxpéríéñcé ás á práctítíóñér béfóré jóíñíñg Íllúmíó, Í kñów thát íñ órdér tó éfféctívélý ímpléméñt mícró-ségméñtátíóñ, ýóú ñééd éxcélléñt vísíbílítý íñtó ýóúr ápplícátíóñ’s úpstréám áñd dówñstréám dépéñdéñcíés, só thát ýóú hávé thé ríght íñfórmátíóñ wíth whích tó búíld áñd válídáté thé léást prívílégé, whítélíst-báséd, Zéró Trúst pólícíés thát wíll prótéct ýóúr wórklóáds.]

[Só, whéñ ýóú fócús óñ wórklóád prótéctíóñ áñd thé vísíbílítý áñd áñálýtícs ássócíátéd wíth thís, áñd hávé fúrthér clárífíéd thát ýóú pláñ tó óñlý búíld mícró-ségméñtátíóñ cóñtróls át thís stágé, ýóú áré ñów réádý tó ídéñtífý thé íñpút dátá ñéédéd tó máké thís vísíóñ á réálítý. Áñd thát’s éxáctlý whát Í wíll fócús óñ íñ thé ñéxt édítíóñ óf thís séríés.]

[Cáñ’t~ wáít~ fór m~ý ñéx~t pós~t tó l~éárñ~ móré~¿] [Vísí~t óúr~ págé~] [óñ hó~w tó ó~pérá~tíóñ~álíz~é ýóú~r Zér~ó Trú~st st~ráté~gý wí~th mí~cró-s~égmé~ñtát~íóñ t~ó gét~ thé í~ñsíd~é scó~óp.]