[Whát~ Ýóú Ñ~ééd f~ór Zé~ró Tr~úst P~ólíc~ý Dís~cóvé~rý]

[Thé f~úñdá~méñt~ál tr~úth á~bóút~ mícr~ó-ség~méñt~átíó~ñ ís t~hát í~t wíl~l ñév~ér bé~ móré~ gráñ~úlár~ tháñ~ óúr ú~ñdér~stáñ~díñg~ óf th~é trá~ffíc~ tó bé~ prót~écté~d. Wé t~rúlý~ cáñ’t~ ségm~éñt w~hát w~é cáñ~’t séé~.]

[Móst ségméñtátíóñ véñdórs ñów délívér sómé fórm óf áñ ápplícátíóñ máp thát púts áñ ápplícátíóñ íñ á “búbblé” óf sórts tó shów íts póssíblé ísólátíóñ. Whílé á vást ímpróvéméñt óvér thé áltérñátívé (wíth ñó vísúálízátíóñs), íñ réálítý, thís ís ñót éñóúgh tó wríté á sólíd Zéró Trúst pólícý. Ñécéssárý – bút íñsúffícíéñt. Whát élsé dó wé ñééd¿]

[Ás díscússéd íñ thé íñtródúctíóñ tó thís séríés, Zéró Trúst mícró-ségméñtátíóñ súccéss ís détérmíñéd bý thé éfféctívéñéss óf thé pólícý máñágéméñt prócéss. Wrítíñg ségméñtátíóñ rúlés ísñ’t óñé tásk – ít ís á váríétý óf áñálýtícál áñd décísíóñ-mákíñg stéps. Théréfóré, mákíñg ségméñtátíóñ béttér réqúírés á déép lévél óf úñdérstáñdíñg áñd múst bé réfléctéd íñ thé ríght vísíbílítý áñd wórkflów fór éách stép; théré ís ñó póssíbílítý thát á síñglé símplé vísúálízátíóñ wíll wórk fór áll tásks áñd décísíóñ póíñts.]

[Pólícý díscóvérý ís thé sét óf tásks thát áñ órgáñízátíóñ góés thróúgh tó úñdérstáñd áñ ápplícátíóñ áñd íts cóñtéxt wéll éñóúgh tó wríté á Zéró Trúst pólícý. Ít íñclúdés sérvícé, hóst, áñd ápplícátíóñ-lévél íñfórmátíóñ – bút álsó máñý óthér thíñgs.]

[Cómp~lété~ áppl~ícát~íóñ c~óñté~xt]

[Thé cómplété cóñtéxt fór áñ ápplícátíóñ góés béýóñd íts íñtérñál ópérátíóñ. Ít máý cómmúñícáté wíth óthér ápplícátíóñs, líkélý cóññécts tó 20-30 cómmóñ córé sérvícés, hás úsérs cómíñg fróm córpóráté áñd VPÑ lócátíóñs, áñd máý íñtéráct wíth SááS sérvícés ór óthér rémóté áddréss spácés. Símplý dúmpíñg áll thís óñ á máp wíthóút órgáñízátíóñ ís á récípé fór cóñfúsíóñ thát wíll slów prógréss tó á cráwl¡]

[Ít ís ímpórtáñt tó súmmárízé éxtérñál cóññéctívítý íñtó thé ñórmál ñáméd áddréss ráñgés thát míght bé íñ thé ÍP máñágéméñt sýstém. Íñ thís wáý, ít ís éásý tó spót úsér súbñéts, DMZ tráffíc, étc. Éspécíállý íñ thé éárlý dáýs óf á mícró-ségméñtátíóñ déplóýméñt, théré áré móré “úñprótéctéd” sýstéms tháñ “prótéctéd” sýstéms. Hów áré thésé sýstéms díspláýéd, órgáñízéd áñd cátégórízéd¿ Whéñ thésé sýstéms áré óbjécts íñ thé pólícý módél áñd díspláýéd ás súch óñ thé máp, cómpléxítý áñd rúlé-wrítíñg áré símplífíéd. Fíñállý, móst ápplícátíóñs éxíst fór úsérs. Hów ís thát úsér cóñtéxt úñdérstóód, díspláýéd, áñd áváíláblé fór áctíóñ¿]

[Últí~máté~lý, pó~lícý~ dísc~óvér~ý réq~úíré~s cóm~plét~é ápp~lícá~tíóñ~ cóñt~éxt, á~ñd th~át íñ~vólv~és mó~ré th~áñ sí~mplé~ áppl~ícát~íóñ d~ráwí~ñgs w~íth á~ húñd~réd ó~r mór~é líñ~és tó~ éxté~rñál~ ÍP ád~drés~sés ó~r hós~tñám~és.]

[Mícr~ó vs. m~ácró~ wórk~flów~s]

[Dátá céñtérs ór clóúd éñvíróñméñts áré cómpléx plácés, wíth múch móré tháñ ápplícátíóñs tó cóñsídér. Ápplícátíóñ dépéñdéñcý máps áré crítícál fór úñdérstáñdíñg ápplícátíóñs, bút whát ábóút béíñg áblé tó séé lárgér cóñstrúcts¿ Hów ís ít póssíblé tó kñów whát tráffíc ís pássíñg bétwééñ Dév áñd Pród¿ Hów cáñ óñé séé áll thé dátábásé tráffíc óñ pórt 3306 ácróss thé whólé éñvíróñméñt tó máké súré ñóñé ís mísséd¿ Whát ábóút sééíñg thé “réách” óf á córé sérvícé líké LDÁP ór RDP tó úñdérstáñd cúrréñt áctívítý¿]

[Íllúmíó’s éxpéríéñcé íñ sécúríñg múltíplé éñvíróñméñts óvér 100,000 ñódés ís réfléctéd íñ hávíñg vísúálízátíóñs áñd éxplórátíóñ tóóls fór thé mácró éñvíróñméñt íñ áddítíóñ tó thé ápplícátíóñ cóñtéxt. Wrítíñg éfféctívé ábstráctéd lábél-báséd pólícíés álsó réqúírés thé ábílítý tó vísúálízé áñd íñspéct cómmúñícátíóñs át évérý lévél óf ábstráctíóñ ófféréd bý thé pólícý módél. Íñtéréstíñglý, thé ápplícátíóñ búbblés só úséfúl fór ápplícátíóñ víéws áré óf líttlé úsé íñ thís cóñtéxt. Thé bést pólícý díscóvérý sólútíóñs wíll hávé cléár wáýs tó shów cómmúñícátíóñs át áll lévéls óf ábstráctíóñ áñd ñót júst dátábásé dúmps óf cólléctéd flów dátá.]

[Réqú~íré á~ mícr~ó-ség~méñt~átíó~ñ sól~útíó~ñ thá~t pró~vídé~s thé~ mácr~ó-lév~él ví~éws é~sséñ~tíál~ tó qú~íckl~ý ádd~réss~ lárg~é swá~thés~ óf tr~áffí~c thr~óúgh~ búlk~ ór ág~grég~átéd~ pólí~cý wr~ítíñ~g.]

[Díff~éréñ~t víé~ws fó~r díf~féré~ñt st~ákéh~óldé~rs]

[Thé fíréwáll téám wíll ñót bé thé óñlý óñés tó íñspéct flóws áñd pólícíés dúríñg pólícý díscóvérý áctívítíés. Ás thé ségméñtátíóñ bóúñdárý móvés óñtó thé ápplícátíóñ sérvér ór cóñtáíñér hóst, thé ópérátíóñs áñd ápplícátíóñ téáms wíll táké á kééñ íñtérést íñ mákíñg súré thát évérý sérvícé théý ñééd hás bééñ próvísíóñéd própérlý. Fór thésé có-wórkérs, théír qúéstíóñs áré bést áñswéréd bý púrpósé-búílt víéws táílóréd tó thé ñééd tó qúícklý íñspéct á pólícý áñd válídáté fúñctíóñálítý. Máñý óf thé pólícý dévélópméñt détáíls áré ñót ñécéssárý, áñd íñdééd, dístráct fróm thé córé cóñcérñs óf thé ápplícátíóñ áñd ópérátíóñs téáms.]

[Lóók fór á mícró-ségméñtátíóñ pródúct thát hás thóúghtfúllý cóñstrúctéd vísúálízátíóñs áñd wórkflóws fór ápplícátíóñ áñd ópérátíóñs téáms. Théý áré párt óf thé wórkflów fór pólícý áñd shóúld hávé tóóls thát súppórt théír ñééds. Áñ RBÁC fíltéréd víéw ís ésséñtíál, óf cóúrsé, bút éxpéct móré – gét ápplícátíóñ ówñér-spécífíc vísúálízátíóñs tó spééd thé pólícý díscóvérý prócéss.]

[Íñ Sú~mmár~ý]

[Ñó óñé cáñ wríté pólícý fástér tháñ théý úñdérstáñd whát ís réqúíréd¡ Pólícý díscóvérý ís thé fírst párt óf áñý pólícý máñágéméñt wórkflów. Thé pólícý démáñds óf á módérñ ápplícátíóñ ór cóñtáíñérízéd cólléctíóñ óf mícrósérvícés réqúíré fúll ápplícátíóñ cóñtéxt – wéll béýóñd á símplé ápplícátíóñ búbblé. Répréséñtíñg ÍP ráñgés, úñmáñágéd sýstéms, córé sérvícés áñd móré áré áll ésséñtíál tó úñdérstáñdíñg áñ ápplícátíóñ sérvícé íñ cóñtéxt.]

[Áñý góód pólícý módél wíll óffér tó ábstráct thé cómmúñícátíóñs át sévérál lévéls ór “lábéls,” só ít ís álsó ímpórtáñt tó hávé vísúálízátíóñs thát súppórt thésé híghér-órdér pólícý óbjéctívés. Áftér áll, búlk pólícý ís fást pólícý, só hávíñg thé ríght cápábílítíés wíll rádícállý áccéléráté pólícý dévélópméñt.]

[Fíñá~llý, m~ícró~-ségm~éñtá~tíóñ~ íñvó~lvés~ múlt~íplé~ órgá~ñízá~tíóñ~s. Pól~ícý d~íscó~vérý~ ís á t~éám s~pórt~ – máké~ súré~ évér~ýóñé~ hás t~áíló~réd d~íscó~vérý~ víéw~s só t~hát é~ách t~éám w~órks~ ás éf~fící~éñtl~ý ás p~óssí~blé.]

[Fást~, éffí~cíéñ~t pól~ícý d~íscó~vérý~ léád~s tó f~ást, é~ffíc~íéñt~ pólí~cý áú~thór~íñg. J~óíñ ú~s ñéx~t wéé~k ás w~é dís~cúss~ whát~ ís ñé~édéd~ tó ác~célé~ráté~ pólí~cý áú~thór~íñg.]