[Whát~ Ýóú Ñ~ééd t~ó Dís~tríb~úté á~ Zéró~ Trús~t Pól~ícý]

[Íñ thís séríés, wé hávé díscússéd Pólícý Díscóvérý áñd Pólícý Áúthóríñg só fár. Óñcé ýóú hávé á pólícý tó ímpléméñt, ýóú ñééd tó gét ít cálcúlátéd, túrñéd íñtó rúlés áñd dístríbútéd tó éñfórcéméñt póíñts. Áftér áll, thé Zéró Trúst pólícý cáñ óñlý ópéráté íñ thé plácés ít réáchés¡ Lét’s máké súré wé cáñ íñstrúméñt thát pólícý íñ ás máñý plácés áñd ás éfféctívélý ás póssíblé.]

[Áútó~máté~ pólí~cý íñ~tó rú~lés]

[Thé fírst stép íñ túrñíñg á húmáñ-réádáblé pólícý (thát ís báséd óñ lábéls ór métádátá) íñtó áñ éñfórcéd Zéró Trúst Ségméñtátíóñ pólícý ís tó tráñsláté ít íñtó rúlés thát thé íñfrástrúctúré cáñ úñdérstáñd. Wé hávé díscússéd hów ímpórtáñt ít ís fór húmáñs tó spécífý pólícý wíthóút úsíñg ÍP áddréssés, bút áll thé éñfórcéméñt póíñts réqúíré thém¡ Thé pólícý cómpútátíóñ fúñctíóñ hás á crítícál rólé tó pláý.]

[Básíñg thé Zéró Trúst Ségméñtátíóñ pólícý óñ lábéls méáñs thát thé sámé áútómátíóñ drívíñg ápplícátíóñ íñstáñcés cáñ drívé thé ségméñtátíóñ pólícý. Wíthóút ñéédíñg tó kñów thé ÍP áddréssés, ór évéñ thé ñúmbér óf símílár ápplícátíóñ sérvícés, ápplícátíóñ áútómátíóñ cáñ óbtáíñ thé córréct pólícý júst bý “státíñg íts ñámé.” Whéñ thé húmáñ réádáblé pólícý cáñ bé áútómátícállý túrñéd íñtó éñfórcéáblé rúlés, ségméñtátíóñ bécómés á sérvícé – júst líké thé ápplícátíóñ cómpóñéñts thémsélvés.]

[Máké~ ít dý~ñámí~c áñd~ cóñt~íñúó~ús]

[Pólícý cálcúlátíóñ múst bé dýñámíc áñd cóñtíñúóús. Íñ á módérñ dátá céñtér ór clóúd déplóýméñt, áútómátíóñ ádjústs thé ápplícátíóñs cóñstáñtlý. Thís méáñs thát ÍP áddréssés cháñgé, íñstáñcés spáwñ, dó théír wórk, áñd áré rémóvéd. SááS sérvícé cóñtróllérs séámlésslý shíft lóád tó á ñéw ÍP áddréss íñ á clústér óf úñkñówñ sízé. Thís méáñs thát thé ÍP áddréssés úséd íñ áñý rúlését múst bé úpdátéd ás thé íñfrástrúctúré évólvés. Pólícý cómpútátíóñ áñd dístríbútíóñ múst bé cóñtíñúóús áñd ñéár íñstáñtáñéóús tó kéép thé défíñéd pólícý áccúráté íñ áll óf thé éñfórcéméñt póíñts.]

[Úsé é~xíst~íñg é~ñfór~cémé~ñt pó~íñts~]

[Á Zéró Trúst Ségméñtátíóñ pólícý ís óñlý ás góód ás thé ñúmbér óf plácés ít ópérátés. Lúckílý, ýóú álréádý ówñ áll thé éñfórcéméñt póíñts ýóú wíll évér ñééd¡ Évérý módérñ ópérátíñg sýstém hás á pérféctlý úséfúl státéfúl fíréwáll búílt íñ. Thís ís ÍP-Táblés ór ÑétFíltér íf ít ís á Líñúx-báséd máchíñé ór thé Wíñdóws Fíltéríñg Plátfórm íf á Wíñdóws-báséd íñstáñcé. Símílár ÓS-báséd fíréwálls éxíst fór ÁÍX, Sólárís, áñd évéñ áñ ÍBM Sýstém Z máíñfrámé¡ Ñétwórk swítchés fróm Císcó áñd Árístá táké ÁCLs, ás dó lóád-báláñcérs fróm F5 Ñétwórks. Ít ís ñót á strétch tó sáý thát álmóst évérý ñétwórk áttáchéd dévícé hás thé ábílítý tó táké ségméñtátíóñ íñstrúctíóñs.]

[Só, áñý góód mícró-ségméñtátíóñ sólútíóñ shóúld úsé ás máñý óf thésé éñfórcéméñt póíñts ás póssíblé. Áftér áll, whý rélý óñ á véñdór ágéñt tó dó éñfórcéméñt whéñ thé kérñél fíréwáll ís sómé óf thé móst stáblé áñd pérfórmáñt códé áváíláblé¿ Lóók fór á sólútíóñ cápáblé óf prógrámmíñg éxístíñg ñétwórk áñd clóúd ñétwórk áñd fíréwáll íñstáñcés. Émbéddéd sýstéms áñd ÓT dévícés dóñ’t hávé áñ íñ-búílt fíréwáll áñd wóñ’t táké á véñdór ágéñt, só ýóú’ll wáñt á sólútíóñ thát úsés áll ýóúr áváíláblé éñfórcéméñt póíñts.]

[Pérf~órmá~ñcé á~ñd sc~álé c~óñsí~dérá~tíóñ~s]

[Pérfórmáñcé áñd scálé múst bé cóñsídéréd whéñ éválúátíñg Zéró Trúst Ségméñtátíóñ sólútíóñs. Árchítéctúrál chóícés máttér, júst ás wíth áñý hárdwáré fórwárdíñg dévícé líké á swítch ór róútér. Cálcúlátíñg á síñglé pólícý dúríñg á próóf-óf-cóñcépt ís hárdlý chálléñgíñg.]

[Bút w~hát h~áppé~ñs íf~ ýóú h~ávé á~ fúll~ý áút~ómát~éd dá~tácé~ñtér~ whér~é 40,000 cóm~púté~ íñst~áñcé~s áré~ rémó~véd á~ñd ré~plác~éd óv~ér á 15-m~íñút~é íñt~érvá~l íñ á~ wávé~ thát~ swéé~ps ác~róss~ á gló~bál d~átá c~éñté~r cóm~pléx~¿ Áll~ óf á s~úddé~ñ, thé~ cálc~úlát~íóñ t~ímé m~átté~rs.]

[Thé óñlý wáý tó máíñtáíñ córréct pólícý íñ áñ áútómátéd ápplícátíóñ éñvíróñméñt ís tó kéép úp wíth thé áútómátíóñ. Bút évéñ óñcé cálcúlátíóñ ís cómplété, thé pólícý múst bé dístríbútéd áñd théñ éñfórcéd. Thís cóñvérgéñcé évéñt ís ñót úñlíké hárdwáré róútérs cóñvérgíñg théír róútíñg táblés.]

[Hów éfféctívé ís thé pólícý dístríbútíóñ árchítéctúré óf thé sólútíóñs ýóú áré cóñsídéríñg¿ Íf ýóú hávé hálf óf á dátá céñtér fáíl, kíckíñg óff á lárgé dísástér-récóvérý ré-róúté óf tráffíc, thé tímélý dístríbútíóñ óf pólícý úpdátés wíll súddéñlý bécómé crítícállý ímpórtáñt tó máíñtáíñ ápplícátíóñ áváílábílítý.]

[Léád~íñg v~éñdó~rs há~vé éx~pérí~éñcé~ cóñv~érgí~ñg fú~ll Zé~ró Tr~úst p~ólíc~íés á~crós~s ás m~áñý á~s 500,000 óbj~écts~. Éñsú~ré th~át th~é véñ~dórs~ ýóú á~ré có~ñsíd~éríñ~g cáñ~ súbs~táñt~íáté~ cláí~ms óf~ múlt~íplé~ lócá~tíóñ~ fáíl~óvér~ áñd s~ímúl~táñé~óús p~ólíc~ý cóñ~vérg~éñcé~.]

[Géttíñg á défíñéd pólícý cálcúlátéd áñd théñ dístríbútéd plácés thé bíggést pérfórmáñcé búrdéñ óñ thé mícró-ségméñtátíóñ sólútíóñ. Áñý sólútíóñ cáñ wórk íñ á símplé éválúátíóñ éñvíróñméñt. Bút óñlý éñtérprísé-scálé sólútíóñs hávé thé ábílítý tó wíthstáñd ñétwórk pártítíóñ évéñts, fáílóvér áñd dísástér récóvérý scéñáríós, tó sáý ñóthíñg óf démáñdíñg ápplícátíóñ áútómátíóñ récóñfígúrátíóñs.]

[Tó hávé áñ éfféctívé pólícý dístríbútíóñ cápábílítý, ýóú wíll wáñt tó fúllý úñdérstáñd hów á véñdór sólútíóñ áútómátés húmáñ réádáblé pólícý íñtó rúlés. Thé pólícý shóúld bé dístríbútéd tó ás máñý óf ýóúr éxístíñg éñfórcéméñt póíñts áñd póssíblé, wíth mátúré, stáblé kérñél fíréwálls préférréd tó áñý própríétárý véñdór sólútíóñ. Whéñ ýóú hávé cóñtíñúóús áñd dýñámíc pólícý cálcúlátíóñ áñd dístríbútíóñ déplóýéd, Zéró Trúst Ségméñtátíóñ bécómés áñ áváíláblé ápplícátíóñ sérvícé áñd cáñ bé fúllý áútómátéd bý éxístíñg ápplícátíóñ áútómátíóñ.]

[Jóíñ~ ús ñé~xt wé~ék íñ~ óúr f~íñál~ íñst~állm~éñt á~s wé c~óñsí~dér w~hát í~s réq~úíré~d tó é~ñfór~cé á Z~éró T~rúst~ Ségm~éñtá~tíóñ~ pólí~cý.]