[Whý P~ólíc~ý Mát~térs~ fór Z~éró T~rúst~]

[Thé ídéá óf léást prívílégé ísñ’t ñéw, áñd ñéíthér ís thé ídéá óf kéépíñg dévícés sépáráté óñ thé ñétwórk íñ sérvícé óf léást prívílégé. Áftér áll, évérý fíréwáll cómés óút óf íts shíppíñg cóñtáíñér wíth á défáúlt rúlé – “déñý áll” – íñvítíñg thé créátíóñ óf á léást-prívílégé pólícý. Áñd só, fór thé lást 15 ór 20 ýéárs, wé hávé bééñ dútífúllý éñtéríñg móré áñd móré pérmít áñd déñý státéméñts íñtó pérímétér fíréwálls. Móst órgáñízátíóñs ñów hávé só máñý óf thésé státéméñts thát ít tákés téáms óf híghlý skílléd ádmíñístrátórs tó máñágé thém, áñd thé cómpléxítý hás éxplódéd íñ récéñt ýéárs.]

[Thé p~róbl~ém (tí~més 3)]

[Ñów, Zéró Trúst préscríbés thát wé rétúrñ tó léást prívílégé. Óñlý thís tímé, ñót át thé édgé, bút óñ évérý wórklóád, évérý úsér, évérý éñdpóíñt. Hów féásíblé ís thís¿ Évérý ýéár Císcó públíshés á détáíléd súrvéý óf éñtérprísé ñétwórks, áñd ít próvídés á símplé áppróxímátíóñ fór ús tó cóñsídér. Íñ 2020, 73% óf tráffíc óccúrréd “éást-wést” – thát ís bétwééñ sýstéms íñ thé dátá céñtér – áñd ábóút 27% wéñt thróúgh thé pérímétér. Thé éxístíñg pérímétér fíréwáll rúlés, théréfóré, cóvér 27% óf thé tráffíc.]

[Thé cléár ímplícátíóñ ís thát créátíñg á símílár pólícý fór thé óthér 73% óf tráffíc ís róúghlý thréé tímés thé wórk, thréé tímés thé rúlé cómpléxítý, áñd thréé tímés thé ñúmbér óf péóplé. Áñd thát ís thé próblém. Ñó óñé cáñ spéñd 3x, híré 3x, áñd cóñfígúré 3x thé cómpléxítý. Thósé whó hávé tríéd tó béñd áñ SDÑ sólútíóñ íñtó sérvíñg thís tásk ór hávé tríéd tó déplóý vírtúál fíréwálls kñów thát ít júst dóésñ’t wórk.]

[Áñý véñdór thát própósés Zéró Trúst hás tó sólvé thís cóñúñdrúm. Ít’s ñót crédíblé tó ássért thát á Zéró Trúst óútcómé ís áchíéváblé wíthóút déálíñg wíth thé ópérátíóñál réálítý óf thé ímméñsé tásk át háñd. Áñýóñé shóppíñg fór á Zéró Trúst óútcómé ñééds crédíblé próóf óf thé ábílítý tó méét thé cóst, ópérátíóñál cómpléxítý, áñd húmáñ résóúrcé cómpóñéñts fór súccéssfúl ímpléméñtátíóñ.]

[Wé dó~ñ't ñ~ééd m~óré p~lácé~s tó é~ñfór~cé pó~lícý~]

[Whéñ fíréwálls fírst éñtéréd thé ñétwórk, théý wéré thé óñlý dévícé cápáblé óf blóckíñg áñd réstríctíñg tráffíc át scálé. Bút tódáý, áchíévíñg Zéró Trúst mícró-ségméñtátíóñ ísñ’t áñ éñfórcéméñt póíñt próblém. Évérý módérñ ópérátíñg sýstém íñ thé dátá céñtér fróm Wíñdóws tó Líñúx – évéñ íñclúdíñg ÁÍX, Sólárís, áñd Sýstém Z (máíñfrámés) – hás á wéll-ímpléméñtéd státéfúl fíréwáll íñ thé kérñél fórwárdíñg páth. Évérý ñétwórk dévícé, fróm róútérs áñd swítchés tó fíréwálls áñd lóád báláñcérs, cáñ táké fíréwáll rúlés.]

[Íñ fáct, ít ís thé cásé thát préttý múch évérý ñétwórk-cóññéctéd dévícé íñ thé dátá céñtér hás sómé áccéss cóñtról cápábílítíés. Thís ímplíés thát ñó óñé ñééds tó búý pálléts óf fíréwálls tó ímpléméñt Zéró Trúst. Thé éñfórcéméñt póíñts áré álréádý áváíláblé. Thís méáñs thát thé cóst tó ímpléméñt Zéró Trúst wíll bé félt álmóst éñtírélý íñ thé áréá óf cóñfígúrátíóñ cómpléxítý. Áftér áll, thé ñúmbér óf péóplé ñéédéd dérívés fróm thé ámóúñt óf wórk tó dó.]

[Pólí~cý má~ñágé~méñt~ dété~rmíñ~és Zé~ró Tr~úst ó~útcó~més]

[Wé có~ñclú~dé, th~éñ, th~át pó~lícý~ ís th~é síñ~glé m~óst í~mpór~táñt~ fáct~ór íñ~ á Zér~ó Trú~st dé~plóý~méñt~. Thé á~chíé~vábí~lítý~ óf áñ~ý Zér~ó Trú~st gó~ál wí~ll dé~péñd~ óñ hó~w éás~ý ór h~árd í~t ís t~ó dís~cóvé~r, áút~hór, d~ístr~íbút~é, áñd~ éñfó~rcé p~ólíc~íés.]

[Véñdórs líké tó tálk ábóút théír féátúrés áñd tó shów préttý úsér íñtérfácés, bút íñ thé éñd, thé óñlý thíñg thát máttérs ís hów wéll théý símplífý, rédúcé, áñd áútómáté thé pólícý máñágéméñt wórk íñhéréñt íñ á Zéró Trúst mícró-ségméñtátíóñ íñítíátívé.]

[Béfóré áñýóñé cáñ wríté á Zéró Trúst pólícý, ýóú fírst ñééd tó kñów áll thé réléváñt cómmúñícátíóñ flóws áñd hów thé ápplícátíóñ íñ qúéstíóñ fúñctíóñs: hów ít dépéñds óñ córé sérvícés áñd thé úsérs áñd óthér dévícés tó whích ít cóññécts. Thís ís pólícý díscóvérý, áñd ít’s móré tháñ á préttý píctúré óf áñ ápp íñ á búbblé. Últímátélý, ýóú ñééd áll thé ñécéssárý íñfórmátíóñ tó súccéssfúllý áúthór thé Zéró Trúst pólícý.]

[Áúthóríñg á pólícý hás tó élímíñáté thé búrdéñ óf tráñslátíñg húmáñ désíré íñtó ÍP áddréssés. Ít ñééds tó úsé métádátá tó símplífý, scálé, áñd íñhérít pólícý tó rédúcé thé áúthóríñg búrdéñ. Óñcé ýóú hávé á pólícý wríttéñ, ýóú ñééd á wáý tó dístríbúté ít tó thé éñfórcéméñt póíñts thát álréádý éxíst. Hów dó ýóú kéép áll óf thé pólícíés úp-tó-dáté áñd áútómátícállý tráckíñg wíth ápplícátíóñ áútómátíóñ¿ Íf ýóú cáñ hávé móvés, ádds, áñd cháñgés áll áccóúñtéd fór, thé wórklóád décréásés óñ ýóúr ádmíñístrátíóñ téám.]

[Fíñállý, pólícý éñfórcéméñt últímátélý dépéñds óñ thé ábílítý tó válídáté áñd dévélóp cóñfídéñcé íñ thé própóséd pólícý. Fíréwálls dóñ’t hávé áñý módélíñg cápábílítý. Bút ít ísñ’t éñóúgh tó “pérmít áñd práý.” Ýóú ñééd thé ábílítý tó kñów thát thé pólícý ís áccúráté, cómplété, áñd wóñ’t bréák thé ápplícátíóñ – áñd tó bé áblé tó cómmúñícáté thát tó áll stákéhóldérs.]

[Cóñc~lúsí~óñ]

[Kñówíñg whát ís ímpórtáñt fór Zéró Trúst pólícý máñágéméñt ís thé sámé ás kñówíñg whát ít tákés tó délívér á Zéró Trúst ór mícró-ségméñtátíóñ prójéct. Ópérátíóñálízíñg fíñé-gráíñéd ségméñtátíóñ wíll prócééd át thé ráté détérmíñéd bý óúr húmáñ ábílítý tó díscóvér, áúthór, dístríbúté áñd éñfórcé thé pólícý. Whéñ éfféctívé áñd éffícíéñt pólícý máñágéméñt éxísts, thé pérsóññél réqúíréméñts décréásé própórtíóñállý. Só ít ís cléár thát thé móst ímpórtáñt fáctór íñ ópérátíóñálízíñg Zéró Trúst ís déálíñg éfféctívélý wíth thé pólícý cómpléxítý réqúíréd tó tíghtéñ ségméñtátíóñ cóñtróls. Síñcé ít ís só ímpórtáñt, wé wíll cóñsídér pólícý máñágéméñt íñ gréát détáíl íñ úpcómíñg blóg pósts.]