[Ópér~átíó~ñálí~zíñg~ Zéró~ Trús~t – Sté~p 4: Pré~scrí~bé Wh~át Dá~tá ís~ Ñééd~éd]

[Thís~ blóg~ sérí~és éx~páñd~s óñ í~déás~ íñtr~ódúc~éd íñ~ mý Má~rch p~óst, “Z~éró T~rúst~ ís ñó~t hár~d … Íf ý~óú’ré~ prág~mátí~c.”]

[Íñ thát póst, Í óútlíñéd síx stéps tó áchíévé Zéró Trúst, áñd héré Í'd líké tó éxpáñd óñ óñé óf thósé stéps, ñámélý préscríbíñg whát dátá ís ñéédéd. Í wíll shów ýóú hów thís stép cáñ súppórt thé ímpléméñtátíóñ óf á sólíd fráméwórk thát cáñ bé úséd bý áñý sécúrítý práctítíóñér tó máké théír prójécts móré súccéssfúl, írréspéctívé óf thé órgáñízátíóñ's sízé.]

[Béfó~ré Í b~égíñ~, héré~’s á ré~frés~hér ó~ñ thé~ síx s~téps~:]

[Stép~ 4: Prés~críb~é whá~t dát~á ís ñ~éédé~d]

[Íñ th~é lás~t pós~t fró~m thí~s sér~íés, Í~ lóók~éd át~ “Dété~rmíñ~é whí~ch Zé~ró Tr~úst p~íllá~r tó f~ócús~ óñ” áñ~d “Spé~cífý~ thé é~xáct~ cóñt~ról.” É~válú~átíñ~g thó~sé st~éps r~ésúl~téd í~ñ thé~ fóll~ówíñ~g íñp~úts t~ó hél~p ýóú~ móvé~ fórw~árd í~ñ ópé~rátí~óñál~ísíñ~g Zér~ó Trú~st:]

• [Dété~rmíñ~é whí~ch Zé~ró Tr~úst p~íllá~r tó f~ócús~ óñ: Wó~rkló~ád sé~cúrí~tý áñ~d vís~íbíl~ítý b~écáú~sé th~é Zér~ó Trú~st Má~túrí~tý Ás~séss~méñt~ ýóú p~érfó~rméd~ ídéñ~tífí~éd th~ésé á~s thé~ píll~árs w~íth t~hé mó~st sí~gñíf~ícáñ~t gáp~s.]
• [Spéc~ífý t~hé éx~áct c~óñtr~ól: Sí~ñcé t~hé ás~séss~méñt~ ídéñ~tífí~éd éx~céss~ívé ñ~étwó~rk ác~céss~ ás th~é mós~t síg~ñífí~cáñt~ sécú~rítý~ gáp, t~hé có~ñtró~l ýóú~ wíll~ fócú~s óñ í~s míc~ró-sé~gméñ~tátí~óñ.]

[Óñcé~ ýóú h~ávé z~éróé~d íñ ó~ñ éxá~ctlý~ whát~ ýóú w~áñt t~ó ímp~róvé~ prót~éctí~óñ fó~r áñd~ whát~ cóñt~róls~ ýóú w~áñt t~ó lév~érág~é, ýóú~ cáñ b~égíñ~ píéc~íñg t~ógét~hér t~hé íñ~fórm~átíó~ñ ñéé~déd í~ñ órd~ér tó~ ímpl~éméñ~t súc~h cóñ~tról~s éff~éctí~vélý~.]

[Lét’s~ stár~t wít~h thé~ désí~réd é~ñd st~áté:]

• [Ýóú w~áñt t~ó búí~ld á m~ícró~-ségm~éñtá~tíóñ~ pólí~cý tó~ prót~éct ý~óúr w~órkl~óáds~.]
• [Ýóú w~áñt t~hís p~ólíc~ý tó f~ólló~w thé~ príñ~cípl~és óf~ Zéró~ Trús~t.]
• [Héñc~é, thé~ rúlé~s ýóú~ cóñs~trúc~t mús~t áll~ów óñ~lý th~é ácc~éss í~ñtó á~ñd óú~t óf ý~óúr w~órkl~óáds~ thát~ áré ñ~éédé~d tó p~érfó~rm th~éír b~úsíñ~éss f~úñct~íóñ.]

[Só, whát dó ýóú ñééd fór thís¿ Dépéñdíñg óñ whéthér ýóú hávé pré-éxístíñg kñówlédgé ábóút ñécéssárý flóws, ór whéthér ýóú áré trúlý stártíñg fróm scrátch óñ á brówñfíéld éñvíróñméñt, whích hás álréádý bééñ ópérátíñg fór máñý ýéárs, ýóú máý hávé twó slíghtlý dífféréñt áñswérs fór thís.]

• [Íf ýó~ú háv~é pré~-éxís~tíñg~ kñów~lédg~é: Spé~cífý~ á ség~méñt~átíó~ñ rúl~é bás~éd óñ~ Sóúr~cé ÍP~, Dést~íñát~íóñ Í~P, Pór~t, Pró~tócó~l]
• [Íf ýó~ú áré~ íñ á b~rówñ~fíél~d éñv~íróñ~méñt~: Gét t~ráff~íc ló~gs tó~ hélp~ ýóú í~déñt~ífý f~lóws~ thát~ máý b~é rél~éváñ~t]

[Hávé ýóú évér spéñt máñý hóúrs áñd dáýs lóókíñg át tráffíc lógs fróm fíréwálls trýíñg tó fígúré óút whát á pártícúlár cóññéctíóñ ís dóíñg¿ Áñd hávé ýóú bééñ fórcéd tó húñt áróúñd fór íñfórmátíóñ ór péóplé whó cáñ próvídé válúáblé cóñtéxt tó á flów só thát íts púrpósé cáñ bé própérlý úñdérstóód¿ Hávé ýóú répéátéd thís fór thé ñéxt líñé íñ thé lógs, áñd thé ñéxt, áñd thé ñéxt…¿ Ñów píctúré hávíñg tó dó thís fór áll thé ápplícátíóñs íñ scópé fór ségméñtátíóñ – ñót mý ídéá óf fúñ. Sóúñds líké pláýíñg ‘fíñd thé ñéédlé íñ thé háýstáck’ répéátédlý.]

[Ñów, ímágíñé áñ áltérñáté úñívérsé whéré áll thís gréát tráffíc dátá súddéñlý próvídés móré tháñ júst thé stáñdárd 5 túplés óf íñfórmátíóñ. Whát íf, íñstéád, ýóú cóúld gáthér thé cóñtéxt óf á cóññéctíóñ stráíght áwáý, wíthóút hávíñg tó dó thís húñtíñg, só thát ýóú cáñ úñdérstáñd tráffíc évéñt cóñtéxt júst bý lóókíñg át ít¿ Ít’s líké góíñg fróm á bláck-áñd-whíté móvíé wíth ñó áúdíó tó sóméthíñg íñ 4K wíth Dólbý Átmós sóúñd.]

[Tó pú~t thí~s íñt~ó cóñ~téxt~, lét’s~ úsé á~ñ éxá~mplé~.]

[Úsúá~l Trá~ffíc~ Lóg:]

• [Sóúr~cé: 10.0.0.1]
• [Dést~íñát~íóñ: 192.168.0.1]
• [Pórt~: 53]
• [Prót~ócól~: ÚDP]
• [Áctí~óñ: Ál~lów]

[Tráf~fíc L~óg wí~th Có~ñtéx~t:]

• [Sóúr~cé: 10.0.0.1]
• [Sóúr~cé Có~ñtéx~t: Wéb~ Sérv~ér, Pá~ýméñ~ts Áp~plíc~átíó~ñ, Pró~dúct~íóñ, Ú~K]
• [Dést~íñát~íóñ: 192.168.0.1]
• [Dést~íñát~íóñ: C~óñté~xt: DÑ~S Rés~póñd~ér, DÑ~S Íñf~rást~rúct~úré, P~ródú~ctíó~ñ, ÚK]
• [Dést~íñát~íóñ P~rócé~ss: ñá~méd]
• [Pórt~: 53]
• [Prót~ócól~: ÚDP]
• [Áctí~óñ: Ál~lów]

[Ás áñ ápplícátíóñ ówñér ór sécúrítý ópérátíóñs téám mémbér, óñé vérsíóñ óf thé évéñt ís cléárlý súpéríór. Thé vérsíóñ wíth cóñtéxt próvídés á cómplété píctúré óf thé flów: ýóú cáñ séé thát thé Pródúctíóñ Páýméñts Wéb Sérvér hás á dépéñdéñcý óñ thé Pródúctíóñ DÑS Réspóñdér, whích hás thé ñáméd prócéss récéívíñg cóññéctíóñs óñ 53/údp. Ás á révíéwér, ýóú cáñ qúícklý décídé íf ít's á flów ýóú áré íñtéréstéd íñ, íf ít's ñórmál tráffíc ór whéthér ít wárráñts fúrthér íñvéstígátíóñ. Ýóú cáñ clássífý ít éásílý (ór évéñ búíld sómé tóólíñg tó clássífý ít áútómátícállý), áñd ýóú cáñ óñlý dó thís bécáúsé óf thé áddítíóñál cóñtéxt ýóú hávé.]

[Óñé óf thé móst ímpórtáñt áspécts óf Zéró Trúst – áñd ít dóésñ’t gét ñéárlý ás múch cóvérágé ás ít shóúld – ís thát éfféctívé ímpléméñtátíóñ óf Zéró Trúst rélíés óñ áccéss tó cóñtéxt íñfórmátíóñ, ór métádátá, tó hélp fórmúláté pólícý. Só, whéñ tálkíñg ábóút mícró-ségméñtátíóñ íñ thé cóñtéxt óf prótéctíñg wórklóáds, thé míñímúm métádátá óútsídé á stáñdárd tráffíc répórt ýóú ñééd déscríbés wórklóáds íñ thé cóñtéxt óf ýóúr dátá céñtré ápplícátíóñs áñd éñvíróñméñts.]

[Íllúmíó Córé úsés thís métádátá hárvéstéd fróm áñ órgáñízátíóñ’s CMDB ór óthér góldéñ (ór áúthórítátívé) sóúrcé, tó pópúláté thé lábéls ássócíátéd wíth á wórklóád. Thésé lábéls ássócíáté á Rólé, Ápplícátíóñ, Éñvíróñméñt áñd Lócátíóñ wíth éách wórklóád áñd hélp ús búíld á rích ápplícátíóñ dépéñdéñcý máp thát cléárlý ídéñtífíés úpstréám áñd dówñstréám dépéñdéñcíés fór éách ápplícátíóñ. Áñd thís púts ús íñ á gréát pósítíóñ tó révíéw flóws áñd désígñ pólícý.]

[Íñ mý~ ñéxt~ póst~, Í’ll d~íscú~ss hó~w tó d~ésíg~ñ á Zé~ró Tr~úst p~ólíc~ý.]

[Réád~ý tó t~áké t~hé ñé~xt st~ép óñ~ ýóúr~ Zéró~ Trús~t jóú~rñéý~¿] [Vísí~t óúr~ págé~] [óñ hó~w tó ó~pérá~tíóñ~álíz~é ýóú~r Zér~ó Trú~st st~ráté~gý wí~th mí~cró-s~égmé~ñtát~íóñ.]